عن الخدمة

لماذا هذا كله

البريد المجاني اليوم يعني في الغالب مقايضة: لا تدفع مالًا، فتدفع شيئًا آخر. لا نرى في ذلك خطأً بحد ذاته — بل نرى الخطأ في التكتّم عليه.

لذلك كتبنا الشروط على الصفحة الرئيسية مباشرة: مقدار المساحة المتاحة للبريد والموقع والقرص، وأن هناك إعلانات. لا شيء من ذلك مخفي في الحروف الصغيرة.

كيف تموّل الخدمة نفسها

من الإعلانات. توجد الكتل الإعلانية على صفحات الموقع — في الأخبار وفي أقسام البوابة.

لا نتقاضى شيئًا مقابل صندوق البريد، ولا نقدّم باقات تخزين مدفوعة، ولا نطلب بيانات دفع عند التسجيل. فلا مكان لدينا لحفظها ولا سبب لذلك.

أين توجد الخوادم

خوادم مادية خاصة بنا في سويسرا والاتحاد الأوروبي. لا تغادر الرسائل والملفات سويسرا والاتحاد الأوروبي، وتعمل الخدمة وفق اللائحة العامة لحماية البيانات (GDPR).

كل نطاقاتنا موقّعة بتقنية DNSSEC، والبريد والمواقع تعمل عبر TLS، والشهادات تتجدد تلقائيًا.

نطاقات لعنوانك

يمكن إنشاء صندوق البريد على أي نطاق من نطاقاتنا. فهي متطابقة في إمكاناتها — ولا يختلف إلا ما يأتي بعد علامة @. واسم الخادم لبرامج البريد مشترك أيضًا، لذا لا يغيّر اختيار النطاق أي إعدادات.

ما لا نفعله

• لا نضع على الموقع أدوات تتبّع أو نصوصًا برمجية من جهات خارجية
• لا نبيع عناوين صناديق البريد ولا نسلّمها لأحد
• لا نطلب رقم هاتف عند التسجيل
• لا نعيد الوصول «بجواز السفر»: بل نصدر رموز استرداد لا يملكها أحد سواك

من يقف وراء الخدمة

فريق صغير، لا شركة كبرى. ولهذا وجهان: تُتخذ القرارات بسرعة، لكن لن تجد هنا دعمًا هاتفيًا على مدار الساعة.

الجانب التقني — الخوادم والبريد والتواقيع والحماية — نبنيه بمساعدة الذكاء الاصطناعي. ونقول ذلك بصراحة: وإلا لصعب تفسير كيف تمتلك خدمة بلا موظفين أمورًا مثل DNSSEC وDANE وMTA-STS في الوضع الإلزامي (enforce)، وهي أمور تتولى إعدادها عادةً أقسام كاملة.

وما الذي يغيّره ذلك بالنسبة إليك؟ لا شيء فيما يخص من يتحمّل المسؤولية. فالقرارات يتخذها إنسان ويتحمّل تبعاتها، ويقرأ الطلبات التي ترسلها إلينا، ويصلح ما يتعطّل. يمكن إسناد العمل إلى آلة، أما المسؤولية فلا — وإلا لما بقي أحد يُسأل.

ما نراه وما لا نراه

لا نقرأ رسائلك، ولا نحلّل محتواها، ولا نختار الإعلانات بناءً عليه. هذا التزام، وهو مدوَّن في شروط الخدمة.

لكن الحقيقة التقنية تستحق أن تُقال أيضًا: الرسائل محفوظة على قرص الخادم كما وصلت تمامًا، ويستطيع المسؤول عن الخادم تقنيًا أن يفتحها. نحن لا نشفّرها بمفتاحك — فذلك سيحرمك من البحث في بريدك ومن الوصول إليه عبر المتصفح. ومن يعدك بأنه «لا يستطيع ماديًا قراءة رسائلك» فإما أنه شفّرها فعلًا وحرمك هذه الإمكانات، وإما أنه لا يخبرك بكل شيء.

وما نفعله بدلًا من الوعود: صلاحية الوصول إلى الخادم بيد شخص واحد، وكل وصول إليه يُدوَّن في سجل، ولا نوظّف أحدًا للقيام بهذا العمل.

كيف يُحمى البريد أثناء النقل

هذا هو الجزء الذي لا يراه أحد عادةً، وعليه يتوقف وصول الرسالة وما إذا كان أحد سيقرؤها في الطريق. وقد فعّلنا كل ما هو متاح لذلك:

• تُوقَّع الرسائل بمفتاح DKIM بطول 2048 بت، ويمنع SPF الإرسال باسمنا من خوادم أخرى، ويُخبر DMARC الطرف المستقبِل بما يجب فعله بالرسالة المزوّرة.
• كل مناطق DNS لدينا موقّعة بتقنية DNSSEC — فلا يمكن استبدال عنوان خادمنا في الطريق.
• MTA-STS في الوضع الإلزامي: على أي خادم آخر أن يسلّم إلينا الرسائل عبر قناة مشفّرة، وإلى الخادم الذي سمّيناه فقط. فيصبح الرجوع إلى نص غير مشفّر خطأً بالنسبة إليه، لا خيارًا احتياطيًا.
• DANE: مفتاحنا منشور في منطقة موقّعة، فيستطيع المرسِل أن يتأكد أنه يتحدث إلينا دون أن يثق بأي جهة لإصدار الشهادات.
• ويلتزم خادمنا بالقواعد نفسها في الاتجاه المعاكس — فيتحقق من سياسات ومفاتيح الخوادم التي يرسل إليها.

كيف نحمي صندوق بريدك

هذا كله يعمل بالفعل على الخادم، وليس مجرد خطة:

• خطوة ثانية عند تسجيل الدخول، وكلمات مرور منفصلة لبرامج البريد
• طلب كلمة المرور مجددًا قبل الإجراءات الحساسة
• تغيير كلمة المرور يُنهي كل الجلسات الأخرى
• حماية من تخمين كلمة المرور
• رسالة تتضمن رابط إلغاء إذا طلب أحدهم استعادة الوصول إلى صندوق بريدك
• لا يمكن إرسال البريد إلا من عنوانك أنت
• لا خوادم خارجية على الموقع ولا في بريد الويب ولا في القرص ولا في مدير الملفات
• كل ملف يُرفع إلى القرص يُفحص ببرنامج مكافحة الفيروسات
• مرشّح للبريد المزعج لا يحتفظ بسجل لمراسلاتك

بالتفصيل: كيف نحمي صندوق بريدك

ما ليس لدينا

القائمة قصيرة، ونفضّل أن نذكرها بأنفسنا على أن تكتشفها في لحظة غير مناسبة.

• النسخ الاحتياطية. لا توجد إطلاقًا. أي عطل في أقراص الخادم يعني فقدان الرسائل والمواقع والملفات المحفوظة في القرص — لذا احتفظ بكل ما هو مهم في مكان آخر أيضًا.
• الدعم الهاتفي على مدار الساعة. هناك نموذج تواصل يقرؤه إنسان، لكن ليس في الثالثة فجرًا.
• POP3 واستيراد البريد من صندوق آخر — غير متاحين بعد، لكنهما ضمن خططنا. وبدلًا من الأسماء المستعارة (aliases) هناك الأقنعة: عناوين إضافية للتسجيل في المواقع، تصل رسائلها إلى صندوق بريدك (للاستقبال فقط).
• IPv6 — لم يُفعَّل بعد.