透明
1B Mail 建立的每一个连接
1B Mail 不是开源软件，所以我们提供了最接近的替代：一份完整清单，列出它连接到哪里、何时连接、发送什么——在源代码中核实，而不是凭记忆写的。
已于 2026 年 10 月 29 日在 Windows 和 Linux 版 1B Mail 0.4.0 及 Android 版 1B Mail 0.2.5 / 0.2.6 的源代码中核实。
完整清单
大多数连接只在你进行操作时才会发生。定期发生的只有你自己的邮件服务器，以及 Windows 和 Linux 上每天一次的更新检查（可以关闭）。
你的邮件服务器
使用 1B Mail 期间一直连接。在 Android 上，后台每 15 分钟一次；如果开启“即时邮件”，则立即连接。
1B Mail 通过 TLS 直接与你的服务商（Gmail、Outlook.com、Yahoo、你的公司）的服务器进行 IMAP 和 SMTP 通信。不经过 1Byte。从 Windows 和 Linux 发出的邮件带有“X-Mailer: 1B Mail”标头；在 Android 上，应用会向询问的 IMAP 服务器告知其名称和版本号。
你的服务商的 IMAP 和 SMTP 服务器（端口 993、465、587）查找你的服务器设置
仅在添加账户时。
首先使用内置的约 20 家大型服务商列表：完全不发出请求。否则：通过系统解析器进行 DNS 查询（MX、SRV、TXT、CNAME）；Mozilla 的公开服务商数据库，只会收到你的域名；你自己服务商的 autoconfig 文件，会收到你的完整邮箱地址；以及使用占位地址（x@你的域名）而非你的地址访问 Microsoft 登录服务。在 Android 上，也可能通过未加密的 HTTP 请求服务商的 autoconfig 文件；如果都没有响应，应用会在不使用任何密码的情况下，向你域名的 imap.、mail. 和 smtp. 发起测试连接。
autoconfig.thunderbird.net · autoconfig.(你的域名) · login.microsoftonline.com使用 Microsoft 或 Google 登录
仅在你选择以这种方式登录时。
登录在你的浏览器中进行（在 Android 上，Google 使用 Google Play 服务）。令牌直接从 Microsoft 或 Google 发送到你的设备并保存在那里。1Byte 永远看不到它们。
login.microsoftonline.com · accounts.google.com · oauth2.googleapis.com更新检查（Windows 和 Linux）
如果开启了自动更新（默认开启），启动 45 秒后检查一次，之后每天一次；或在你点击“立即检查”时。
只是一个获取小型签名文件的简单请求，用户代理为“1BMail/0.3.8”，此外不发送任何内容。只有在你选择安装时才会下载安装包，并用 Ed25519 签名校验其大小和 SHA-256。Microsoft Store 版本不做此检查。在 Android 上，更新只来自 Google Play。
1bytesystems.com/mail/updates/v3/stable.json1Byte 账户：加密同步和 Pro
仅在你开启同步或用账户激活 Pro 时。
同步会上传你的账户设置（地址、服务器名称、用户名、签名）、标签和侧边栏顺序，这些内容在你的设备上用 AES-256-GCM 及由只有你知道的密语生成的密钥加密。绝不上传密码、登录令牌或任何邮件。激活 Pro 会发送设备名称、平台和应用版本；之后最多每周进行一次许可证检查。
api.1bytesystems.com远程图片
仅在你点击“显示图片”后，或对你信任的发件人。
图片直接从发件人的服务器下载到你的设备：不经代理，不带 Cookie，不发送来源页。跟踪像素会被移除，即使点击“显示”后也绝不加载。Android 还有一个始终加载图片的设置，默认关闭。
发件人的图片服务器用二维码迁移账户
仅在二维码显示在屏幕上期间（最长 10 分钟）。
你的手机通过你自己的网络连接到电脑。全程加密（ECDH P-256 和 AES-256-GCM），两块屏幕都会显示一个 6 位数代码供你核对。密码只有在你选择时才会传输；Microsoft 和 Google 的登录信息绝不传输。
仅限你的本地网络一键退订
仅在你点击“退订”时。
1B Mail 会直接从你的设备向新闻邮件的发件人发送标准的一键退订请求（RFC 8058）。
发件人的退订地址Windows 安装程序
仅在安装期间，且仅当缺少 WebView2 时。
安装程序会下载 Microsoft 的 WebView2 运行时，1B Mail 用它来绘制窗口。大多数 Windows 10 和 11 电脑已经装有它。
Microsoft（WebView2）
1B Mail 绝不会做的事
- 没有分析统计、遥测或崩溃报告：两个应用都不包含 Firebase Analytics、Crashlytics、Sentry 或任何类似组件。崩溃详情只保存在你电脑上的一个文件里。
- 我们的任何服务器都不会读取、存储或转发你的邮件。
- 没有广告或跟踪库。
- 没有推送通知服务：Android 自己检查你的邮件。
- 任何 AI 服务都不会看到你的邮件。
- 不下载头像、Gravatar、网站图标或链接预览。
亲自核实
不必只听我们说。这些工具可以显示一个程序建立的每一个连接。
Linux
OpenSnitch 会就每个新连接逐个程序地询问你。
Windows
资源监视器（“网络”选项卡）或 TCPView 可列出 1B Mail 的实时连接，Windows Defender 防火墙可以阻止其中任何一个。
Android
NetGuard 或 RethinkDNS 等本地防火墙会逐个应用地记录每个连接。
操作系统自行进行的操作——例如 Windows 上的 WebView2 更新或 Android 上的 Google Play 服务——不属于 1B Mail 的范围。如果你发现本页未列出的连接，请发送邮件至 1bytesystems@gmail.com 告诉我们，我们会修正页面或应用。 隐私政策
常见问题
1B Mail 是开源的吗？
不是。正因如此，我们公布这份在源代码中核实过的清单，并推荐可以在你自己电脑上验证它的工具。
为什么设置时会把我的地址发送到服务商的 autoconfig 服务器？
这是服务商发布设置的标准方式——Thunderbird 也使用同样的方法。地址只会发送到你自己服务商的域名，并且只在你添加账户时发送。Mozilla 的数据库只会收到域名。
我可以在完全不连接 1Byte 的情况下使用 1B Mail 吗？
可以。在设置中关闭自动更新，并且不使用同步或账户激活。这样 1B Mail 只会与你的邮件服务商通信；如果你选择，还会为了登录与 Microsoft 或 Google 通信。
更新检查会透露什么？
你的 IP 地址和应用版本，和访问任何网站的请求一样。不会发送账户、设备 ID 或其他任何信息。