Why Open-Source Email is the Future: Security, Privacy, and Transparency

前言

在数字隐私问题空前严重的时代，我们选择的电子邮件服务比以往任何时候都更加重要。虽然许多提供商声称会优先考虑您的隐私，但那些只谈论隐私的人和那些真正付诸行动的人之间存在着根本区别。在 Forward Email，我们通过开源开发在完全透明的基础上构建了我们的服务——不仅在我们的前端应用程序中，而且在我们的整个基础设施中。

这篇博文探讨了为什么开源电子邮件解决方案优于闭源替代方案，我们的方法与 Proton Mail 和 Tutanota 等竞争对手有何不同，以及为什么尽管我们致力于自托管选项，但我们的付费服务仍为大多数用户提供了最佳价值。

开源优势：不仅仅是营销

近年来，“开源”一词已成为流行的营销热词，全球开源服务市场预计将在 2024 年至 2032 年期间以超过 16% 的复合年增长率增长[^1]。但真正的开源意味着什么？它为何对您的电子邮件隐私如此重要？

真正的开源意味着什么

开源软件的整个源代码可供任何人免费查看、修改和改进。这种透明度创造了一种环境：

• 全球开发者社区可以识别并修复安全漏洞
• 隐私声明可以通过独立代码审查来验证
• 用户不会被锁定在专有生态系统中
• 通过协作改进可以更快地实现创新

当谈到电子邮件（您的在线身份的支柱）时，这种透明度不仅仅是好事，而且对于真正的隐私和安全至关重要。

后端问题：大多数“开源”电子邮件服务的不足之处

事情开始变得有趣了。许多流行的“注重隐私”电子邮件提供商都宣称自己是开源的，但他们希望你不会注意到一个关键的区别： 他们只开源前端，同时保持后端封闭.

这是什么意思？前端是您看到并与之交互的部分 — Web 界面或移动应用程序。后端是实际处理电子邮件的地方 — 您的邮件在此存储、加密和传输。当提供商将其后端保持闭源时：

1. 你无法验证你的电子邮件实际上是如何处理的
2. 你无法确认他们的隐私声明是否合法
3. 你相信营销宣传，而不是可验证的代码
4. 安全漏洞可能仍未受到公众关注

正如隐私指南论坛上的讨论所强调的那样，Proton Mail 和 Tutanota 都声称自己是开源的，但它们的后端仍然是封闭和专有的[^2]。这造成了巨大的信任鸿沟——你被要求相信他们的隐私承诺，却无法验证它们。

转发电子邮件：100% 开源，前端和后端

在 Forward Email，我们采取了一种完全不同的方法。我们的整个代码库（包括前端和后端）都是开源的，任何人都可以查看 https://github.com/forwardemail/forwardemail.net.

这意味着：

1. 完全透明：处理您的电子邮件的每一行代码都将受到公众审查。
2. 可验证的隐私：我们的隐私声明不是营销语言，而是可验证的事实，任何人都可以通过检查我们的代码来确认。
3. 社区驱动的安全：全球开发者社区的集体专业知识增强了我们的安全性。
4. 无隐藏功能：所见即所得 — 没有隐藏的跟踪，没有秘密后门。

我们独特的技术方法

我们对隐私的承诺不仅限于开源。我们实施了多项技术创新，这些创新使我们与众不同：

单独加密的 SQLite 邮箱

与使用共享关系数据库的传统电子邮件提供商（一次泄露就可能暴露所有用户的数据）不同，我们为每个邮箱使用单独加密的 SQLite 文件。这意味着：

• 每个邮箱都是一个单独的加密文件
• 访问一个用户的数据并不意味着授予其他用户访问权限
• 即使我们自己的员工也无法访问您的数据——这是一项核心设计决策

正如我们在隐私指南讨论中所解释的那样：

“共享关系数据库（例如 MongoDB、SQL Server、PostgreSQL、Oracle、MySQL 等）都需要登录（使用用户/密码）才能建立数据库连接。这意味着任何拥有此密码的人都可以查询数据库中的任何内容。无论是流氓员工还是邪恶女仆攻击。这也意味着，访问一个用户的数据意味着你也能访问其他所有人的数据。另一方面，SQLite 可以被视为共享数据库，但我们使用它的方式（每个邮箱 = 单个 SQLite 文件）使其处于沙盒状态。”[^3]

抗量子加密

虽然其他提供商仍在追赶，但我们已经实施了抗量子加密方法，以确保您的电子邮件隐私免受量子计算带来的新威胁。

无第三方依赖

与依赖 Amazon SES 等服务来发送电子邮件的竞争对手不同，我们已在内部构建了整个基础设施。这消除了通过第三方服务泄露隐私的可能性，并使我们能够完全控制整个电子邮件管道。

自托管选项：自由选择

开源软件最强大的方面之一是它提供的自由。使用 Forward Email，您永远不会受到束缚 — 如果您愿意，您可以自行托管我们的整个平台。

为什么我们支持自托管

我们坚信让用户完全控制自己的数据。因此，我们通过全面的文档和设置指南让整个平台可自行托管。这种方法：

• 为技术倾向的用户提供最大程度的控制
• 无需信任我们作为服务提供商
• 允许定制以满足特定要求
• 确保即使本公司不

自托管电子邮件的现实

虽然自托管是一个强大的选择，但了解所涉及的实际成本非常重要：

财务成本

• VPS 或服务器成本：基本设置每月 5 至 50 美元[^4]
• 域名注册和续订：10-20美元/年
• SSL 证书（尽管 Let's Encrypt 提供免费选项）
• 监控服务和备份解决方案的潜在成本

时间成本

• 初始设置：根据技术专业知识，需花费数小时到数天的时间
• 持续维护：每月花费 5-10 小时进行更新、安全补丁和故障排除[^5]
• 学习曲线：了解电子邮件协议、安全最佳实践和服务器管理

技术挑战

• 电子邮件传递问题（邮件被标记为垃圾邮件）
• 跟上不断发展的安全标准
• 确保高可用性和可靠性
• 有效管理垃圾邮件过滤

正如一位经验丰富的自托管者所说：“电子邮件是一种商品服务……将我的电子邮件托管在[提供商]上比花钱更便宜 和 时间自行托管。”[^6]

为什么我们的付费服务有意义（尽管我们是开源的）

考虑到自托管的挑战，我们的付费服务提供了两全其美的解决方案：开源的透明度和安全性以及托管服务的便利性和可靠性。

成本比较

当您考虑财务和时间成本时，我们的付费服务提供了卓越的价值：

• 自托管总成本：56-252美元/月（包括服务器成本和时间估价）
• 转发电子邮件付费计划：每月 3 至 9 美元

我们的付费服务提供：

• 专业管理维护
• 建立 IP 声誉以提高交付能力
• 定期安全更新和监控
• 出现问题时提供支持
• 我们的开源方法带来的所有隐私优势

两全其美

通过选择转发电子邮件，您可以获得：

1. 可验证的隐私：我们的开源代码库意味着您可以信任我们的隐私声明
2. 专业管理：无需成为电子邮件服务器专家
3. 成本效益：总成本比自托管更低
4. 摆脱锁定：始终提供自托管选项

闭源欺骗：Proton 和 Tutanota 没有告诉你的事情

让我们仔细看看我们的方法与流行的“以隐私为中心”的电子邮件提供商有何不同。

Proton Mail 的开源声明

Proton Mail 宣称自己是开源的，但这只适用于其前端应用程序。其后端（实际处理和存储电子邮件的地方）仍是闭源的[^7]。这意味着：

• 你无法验证你的电子邮件是如何被处理的
• 你必须相信他们的隐私声明，无需验证
• 其后端的安全漏洞仍未受到公众关注
• 你被锁定在他们的生态系统中，没有自托管选项

Tutanota 的类似方法

与 Proton Mail 一样，Tutanota 也只开源了前端，而后端则保持专有[^8]。他们面临着同样的信任问题：

• 无法验证后端隐私声明
• 实际电子邮件处理的透明度有限
• 隐藏在公众视线之外的潜在安全问题
• 供应商锁定，无自托管选项

隐私指南之争

这些限制在隐私社区中引起了人们的注意。在有关隐私指南的讨论中，我们强调了这一关键区别：

“它指出 Protonmail 和 Tuta 都是闭源的。因为它们的后端确实是闭源的。”[^9]

我们还声明：

“目前列出的 PG 电子邮件服务提供商的后端基础设施均未公开审计，也没有分享过他们如何处理入站电子邮件的开源代码片段。”[^10]

缺乏透明度会造成根本性的信任问题。没有开源后端，用户就只能凭直觉接受隐私声明，而无法验证。

未来属于开源

整个软件行业都加速采用开源解决方案。根据最近的研究：

• 开源软件市场规模将从 2024 年的 418.3 亿美元增长到 2025 年的 489.2 亿美元[^11]
• 80% 的公司报告称过去一年开源使用量有所增加[^12]
• 预计开源的采用将继续快速扩展

这种增长反映了我们对软件安全和隐私的看法发生了根本性转变。随着用户越来越注重隐私，对通过开源解决方案实现可验证隐私的需求只会增加。

为什么开源会胜出

开源的优势越来越明显：

1. 通过透明度实现安全：开源代码可由数千名专家审查，而不仅仅是内部团队
2. 加速创新：协作开发加速改进
3. 通过验证获得信任：说法可以得到验证，而不是盲目相信
4. 摆脱供应商锁定：用户可以控制自己的数据和服务
5. 社区支持：全球社区帮助发现和解决问题

切换到转发电子邮件

转向转发电子邮件非常简单，无论您来自 Gmail 等主流提供商，还是来自 Proton Mail 或 Tutanota 等其他以隐私为重点的服务。

我们的服务包括：

• 无限域和别名
• 支持标准协议（SMTP、IMAP、POP3），无需专有桥接
• 与现有电子邮件客户端无缝集成
• 简单的设置过程和全面的文档
• 价格实惠，每月仅需 3 美元起

结论：开源电子邮件助力私人未来

在数字隐私日益受到威胁的世界中，开源解决方案的透明度提供了至关重要的保障。在 Forward Email，我们很自豪能够凭借完全开源的电子邮件隐私方法引领潮流。

与仅部分采用开源的竞争对手不同，我们已将整个平台（前端和后端）开放给公众审查。这种对透明度的承诺，加上我们创新的技术方法，提供了可验证的隐私级别，这是闭源替代方案无法比拟的。

无论您选择使用我们的托管服务还是自行托管我们的平台，您都可以享受真正开源电子邮件带来的安全性、隐私性和安心。

电子邮件的未来是开放、透明和注重隐私的。未来是 Forward Email。

---

准备好体验真正的开源电子邮件了吗？ 立即注册转发电子邮件 或探索我们的 GitHub 存储库 了解有关我们的开源方法的更多信息。

[^1]：SNS Insider。“2023 年开源服务市场价值为 286 亿美元，到 2032 年将达到 1148 亿美元，复合年增长率为 16.70%。” 开源服务市场规模及分析报告 2032

[^2]：隐私指南社区。“转发电子邮件（电子邮件提供商） - 网站开发/工具建议。” 隐私指南讨论

[^3]：隐私指南社区。“转发电子邮件（电子邮件提供商） - 网站开发/工具建议。” 隐私指南讨论

[^4]: RunCloud。“一般来说，您需要每月花费 5 到 50 美元购买一个基本的虚拟专用服务器 (VPS) 来运行您的电子邮件服务器。” 2025 年最值得使用的 10 个自托管电子邮件服务器平台

[^5]: Mail-in-a-Box 论坛。“维护工作在那段时间里可能花了我 16 个小时...” 自托管邮件服务器不受欢迎

[^6]: Reddit r/selfhosted。“TL:DR：由于一切都是自托管的，因此需要您花费时间。如果您没有时间花在这上面，最好坚持使用托管...” 自托管电子邮件服务器？为什么要这样做？有什么流行的做法？

[^7]：转发电子邮件。“Proton Mail 声称是开源的，但他们的后端实际上是闭源的。” Tutanota 与 Proton Mail 对比（2025 年）

[^8]: 转发电子邮件。“Tutanota 声称是开源的，但他们的后端实际上是闭源的。” Proton Mail 与 Tutanota 对比（2025 年）

[^9]：隐私指南社区。“它指出 Protonmail 和 Tuta 都是闭源的。因为它们的后端确实是闭源的。” 转发电子邮件（电子邮件提供商） - 网站开发/工具建议

[^10]：隐私指南社区。“目前列出的 PG 电子邮件服务提供商的后端基础设施尚未公开审计，也没有分享他们如何处理入站电子邮件的开源代码片段。” 转发电子邮件（电子邮件提供商） - 网站开发/工具建议

[^11]：IBM。“开源软件市场规模将从 2024 年的 418.3 亿美元增长至 2025 年的 489.2 亿美元，复合年增长率为...” 什么是开源软件？

[^12]：PingCAP。“80% 的公司报告称，过去一年开源技术的利用率有所提高，这是...” 2024 年开源社区的新兴趋势