透明
1B Mail 建立的每一個連線
1B Mail 不是開放原始碼軟體,所以我們提供最接近的替代:一份完整清單,列出它連線到哪裡、何時連線、傳送什麼——在原始碼中核實,而不是憑記憶寫的。
已於 2026 年 10 月 29 日在 Windows 和 Linux 版 1B Mail 0.4.0 及 Android 版 1B Mail 0.2.5 / 0.2.6 的原始碼中核實。
完整清單
大多數連線只在你進行操作時才會發生。定期發生的只有你自己的郵件伺服器,以及 Windows 和 Linux 上每天一次的更新檢查(可以關閉)。
你的郵件伺服器
使用 1B Mail 期間一直連線。在 Android 上,背景每 15 分鐘一次;如果開啟「即時郵件」,則立即連線。
1B Mail 透過 TLS 直接與你的服務商(Gmail、Outlook.com、Yahoo、你的公司)的伺服器進行 IMAP 和 SMTP 通訊。不經過 1Byte。從 Windows 和 Linux 寄出的郵件帶有「X-Mailer: 1B Mail」標頭;在 Android 上,應用程式會向詢問的 IMAP 伺服器告知其名稱和版本號碼。
你的服務商的 IMAP 和 SMTP 伺服器(連接埠 993、465、587)尋找你的伺服器設定
僅在新增帳戶時。
首先使用內建的約 20 家大型服務商清單:完全不發出要求。否則:透過系統解析器進行 DNS 查詢(MX、SRV、TXT、CNAME);Mozilla 的公開服務商資料庫,只會收到你的網域;你自己服務商的 autoconfig 檔案,會收到你的完整電子郵件地址;以及使用預留位置地址(x@你的網域)而非你的地址存取 Microsoft 登入服務。在 Android 上,也可能透過未加密的 HTTP 要求服務商的 autoconfig 檔案;如果都沒有回應,應用程式會在不使用任何密碼的情況下,向你網域的 imap.、mail. 和 smtp. 建立測試連線。
autoconfig.thunderbird.net · autoconfig.(你的網域) · login.microsoftonline.com使用 Microsoft 或 Google 登入
僅在你選擇以這種方式登入時。
登入在你的瀏覽器中進行(在 Android 上,Google 使用 Google Play 服務)。權杖直接從 Microsoft 或 Google 傳送到你的裝置並儲存在那裡。1Byte 永遠看不到它們。
login.microsoftonline.com · accounts.google.com · oauth2.googleapis.com更新檢查(Windows 和 Linux)
如果開啟了自動更新(預設開啟),啟動 45 秒後檢查一次,之後每天一次;或在你按下「立即檢查」時。
只是一個取得小型簽署檔案的簡單要求,使用者代理程式為「1BMail/0.3.8」,此外不傳送任何內容。只有在你選擇安裝時才會下載安裝套件,並以 Ed25519 簽章驗證其大小和 SHA-256。Microsoft Store 版本不做此檢查。在 Android 上,更新只來自 Google Play。
1bytesystems.com/mail/updates/v3/stable.json1Byte 帳戶:加密同步和 Pro
僅在你開啟同步或用帳戶啟用 Pro 時。
同步會上傳你的帳戶設定(地址、伺服器名稱、使用者名稱、簽名)、標籤和側邊欄順序,這些內容在你的裝置上以 AES-256-GCM 及由只有你知道的密語產生的金鑰加密。絕不上傳密碼、登入權杖或任何郵件。啟用 Pro 會傳送裝置名稱、平台和應用程式版本;之後最多每週進行一次授權檢查。
api.1bytesystems.com遠端圖片
僅在你按下「顯示圖片」後,或對你信任的寄件者。
圖片直接從寄件者的伺服器下載到你的裝置:不經代理,不帶 Cookie,不傳送參照網址。追蹤像素會被移除,即使按下「顯示」後也絕不載入。Android 還有一個一律載入圖片的設定,預設為關閉。
寄件者的圖片伺服器用 QR 圖碼轉移帳戶
僅在 QR 圖碼顯示在螢幕上期間(最長 10 分鐘)。
你的手機透過你自己的網路連線到電腦。全程加密(ECDH P-256 和 AES-256-GCM),兩個螢幕都會顯示一組 6 位數代碼供你核對。密碼只有在你選擇時才會傳輸;Microsoft 和 Google 的登入資訊絕不傳輸。
僅限你的區域網路一鍵取消訂閱
僅在你按下「取消訂閱」時。
1B Mail 會直接從你的裝置向電子報的寄件者傳送標準的一鍵取消訂閱要求(RFC 8058)。
寄件者的取消訂閱地址Windows 安裝程式
僅在安裝期間,且僅在缺少 WebView2 時。
安裝程式會下載 Microsoft 的 WebView2 執行階段,1B Mail 用它來繪製視窗。大多數 Windows 10 和 11 電腦已經裝有它。
Microsoft(WebView2)
1B Mail 絕不會做的事
- 沒有分析統計、遙測或當機報告:兩個應用程式都不包含 Firebase Analytics、Crashlytics、Sentry 或任何類似元件。當機詳情只保存在你電腦上的一個檔案裡。
- 我們的任何伺服器都不會讀取、儲存或轉送你的郵件。
- 沒有廣告或追蹤程式庫。
- 沒有推播通知服務:Android 自己檢查你的郵件。
- 任何 AI 服務都不會看到你的郵件。
- 不下載頭像、Gravatar、網站圖示或連結預覽。
親自核實
不必只聽我們說。這些工具可以顯示一個程式建立的每一個連線。
Linux
OpenSnitch 會就每個新連線逐一程式地詢問你。
Windows
資源監視器([網路] 索引標籤)或 TCPView 可列出 1B Mail 目前的連線,Windows Defender 防火牆可以封鎖其中任何一個。
Android
NetGuard 或 RethinkDNS 等本機防火牆會逐一應用程式地記錄每個連線。
作業系統自行進行的操作——例如 Windows 上的 WebView2 更新或 Android 上的 Google Play 服務——不屬於 1B Mail 的範圍。如果你發現本頁未列出的連線,請寄信至 1bytesystems@gmail.com 告訴我們,我們會修正頁面或應用程式。 隱私權政策
常見問題
1B Mail 是開放原始碼軟體嗎?
不是。正因如此,我們公布這份在原始碼中核實過的清單,並推薦可以在你自己電腦上驗證它的工具。
為什麼設定時會把我的地址傳送到服務商的 autoconfig 伺服器?
這是服務商發布設定的標準方式——Thunderbird 也使用同樣的方法。地址只會傳送到你自己服務商的網域,而且只在你新增帳戶時傳送。Mozilla 的資料庫只會收到網域。
我可以在完全不連線到 1Byte 的情況下使用 1B Mail 嗎?
可以。在設定中關閉自動更新,並且不使用同步或帳戶啟用。這樣 1B Mail 只會與你的郵件服務商通訊;如果你選擇,還會為了登入與 Microsoft 或 Google 通訊。
更新檢查會透露什麼?
你的 IP 位址和應用程式版本,和造訪任何網站的要求一樣。不會傳送帳戶、裝置 ID 或其他任何資訊。