حماية البريد (Email Protection) من DuckDuckGo: عنوانٌ بديل يُخفي بريدك ويحذف متعقّبات الرسائل

الرسالة الدعائية التي تصل إلى صندوق بريدك تحمل أكثر ممّا يظهر منها؛ ففيها غالباً صورةٌ بحجم نقطةٍ واحدة لا تراها، وظيفتها الوحيدة أن تُبلِغ مُرسِلها بأنّك فتحتَ الرسالة، ومتى فتحتها، ومن أيّ جهاز، وفي أيّ بلدٍ كنت. وخدمة حماية البريد (Email Protection) من DuckDuckGo تعالج هذه النقطة ونقطةً ثانية معها: تعطيك عنواناً على نطاق duck.com تضعه في المواقع بدل بريدك الحقيقي، ثم تحذف تلك المتعقّبات من كل رسالةٍ تصل إليه قبل أن تُمرّرها إلى صندوقك المعتاد.

والخدمة مجانية بالكامل، ولا تطلب تغيير مزوّد البريد ولا متابعة صندوقٍ جديد، لأنّها ليست بريداً إلكترونياً بل طبقةٌ توضع أمام البريد القائم أياً كان: Gmail أو Outlook أو Proton Mail أو غيرها. وهذا ما يجعل تكلفة تجربتها قريبةً من الصفر، ويجعل حدودها في الوقت نفسه حدودَ خدمة تمريرٍ لا حدودَ صندوق بريد.

لماذا يحتاج البريد إلى طبقة حماية أصلاً

المتعقّب المخبّأ داخل الرسالة

أغلب الرسائل التجارية تُكتب بصيغة HTML، وهي الصيغة نفسها التي تُبنى بها صفحات الويب. ومعنى ذلك أنّ الرسالة لا تحمل صورها في داخلها، بل تحمل روابط إليها على خادم المُرسِل، فيذهب برنامج البريد ليجلب كلّ صورةٍ من خادمها لحظة فتحك الرسالة.

على هذه الآلية بالذات يقوم تعقّب الفتح (open tracking). يضع المُرسِل في متن الرسالة صورة تعقّبٍ شفافة (tracking pixel) بحجم نقطةٍ واحدة (1×1 pixel) لا تُرى بالعين، ويعطي كلّ مستلِمٍ رابطاً مختلفاً لهذه النقطة يحمل رقماً يخصّه وحده. فحين تفتح الرسالة ويذهب برنامج بريدك ليجلب تلك النقطة، يصل الطلب إلى خادم المُرسِل فيسجّله: أيّ رسالةٍ فُتِحت، ومن أيّ مستلِم، وفي أيّ لحظة بالضبط. ولا يقف الأمر عند ذلك، لأنّ أيّ طلبٍ يُرسَل على الإنترنت يحمل معه عنوان IP الذي يدلّ على موقعك التقريبي، ويحمل نصّ وكيل المستخدم (User-Agent) الذي يفصح عن نظام تشغيلك ونوع جهازك وبرنامج البريد الذي تستعمله.

فيتحوّل فتح الرسالة — وهو فعلٌ تظنّه خاصاً بك وبصندوقك — إلى حدثٍ مسجَّلٍ في قاعدة بيانات جهةٍ أخرى، يُبنى عليه ملفٌّ عن سلوكك: أيّ رسائل تقرأ، وفي أيّ ساعةٍ من اليوم، وكم مرّة، ومن أيّ مكان. وقد وجدت DuckDuckGo خلال فترة التجربة المغلقة أنّ أكثر من 85% من الرسائل الواصلة إلى عناوين Duck كانت تحمل متعقّبات.

وللتعقّب صورةٌ ثانية في الروابط نفسها. فالرابط الذي تنقر عليه في نشرةٍ بريدية نادراً ما يقودك إلى وجهته مباشرةً؛ هو غالباً رابطٌ إلى خادمٍ وسيط، ويحمل في ذيله معرّفاً يخصّك، فيسجّل ذلك الخادم نقرتك ثم يحوّلك إلى الصفحة المقصودة. وبهذا تنتقل هويتك من صندوق بريدك إلى الموقع الذي فتحته، فيعرف أنّ الزائر القادم إليه هو صاحب ذلك العنوان بعينه.

العنوان نفسه معرّفٌ يُطابَق به

المشكلة الثانية أقدم وأبسط: عنوان البريد لا يتغيّر. تبدّل جهازك ومتصفّحك، وتمسح ما خزّنته المواقع عليك، ويظلّ عنوانك الواحد مكتوباً في قواعد بيانات كلّ جهةٍ سجّلتَ لديها. فيصير مفتاحاً تُطابَق به سجلّاتك المتفرّقة: متجرٌ يعرف ما اشتريت، ومنصّةُ إعلاناتٍ تعرف من أنت، وعنوانٌ واحد يربط السجلّين.

يُضاف إلى ذلك أنّ المواقع تتفاوت تفاوتاً واسعاً في حماية ما تجمعه. فإن اختُرِق موقعٌ سجّلتَ فيه، خرج عنوانك من دائرة الشركة التي ائتمنتها عليه إلى قوائم تُتداوَل بين المعلنين وسماسرة البيانات وحملات التصيّد (phishing). والعنوان الحقيقي في هذه الحالة لا يمكن سحبه ولا تغييره إلا بتكلفةٍ باهظة، لأنّ حساباتك كلّها مسجّلةٌ به.

ما الذي تفعله حماية البريد بالضبط

الخدمة مُرحِّلٌ للبريد (email forwarder) لا صندوق بريد. تُنشئ حساباً فتختار عنواناً على نطاق duck.com، وتحدّد عنوان التمرير (forwarding address) وهو بريدك الحقيقي الذي تريد أن يصلك عليه كلّ شيء. وبعدها يمرّ كلّ ما يُرسَل إلى عنوان duck.com بخوادم DuckDuckGo، فتُنظَّف الرسالة من المتعقّبات وتُمرَّر إلى صندوقك المعتاد.

وعلى هذا لا يوجد صندوق وارد لعنوان Duck تفتحه وتتصفّحه. لا واجهة بريدٍ جديدة، ولا تطبيق، ولا كلمة مرورٍ لصندوق. الرسائل تصلك حيث تصلك اليوم، والفرق الوحيد أنّها مرّت بمحطّة تنظيفٍ في الطريق.

والنطاق نفسه لم يكن ملكاً لـDuckDuckGo دائماً: duck.com كان مملوكاً لـGoogle منذ استحواذها عام 2010 على الشركة التي كانت تملكه، وكان يوجّه زائريه إلى بحث Google رغم تشابهه مع اسم منافستها. ثم نقلت Google ملكيته إلى DuckDuckGo في ديسمبر 2018، فصار لاحقاً النطاق الذي تُبنى عليه عناوين هذه الخدمة.

أمّا الخدمة نفسها فأُطلِقت في يوليو 2021 بقائمة انتظار، ثم فُتِحت للجميع في أغسطس 2022 ومعها ثلاث إضافات: حماية تعقّب الروابط، والترقية التلقائية للروابط غير المشفّرة، وإمكانية الردّ من عنوان Duck مباشرةً. وهي مجانيةٌ بالكامل منذ إطلاقها، بلا خطّةٍ مدفوعة ولا حدٍّ يُدفَع لتجاوزه.

نوعا العناوين: الشخصيّ والخاصّ

للخدمة نوعان من العناوين، والفرق بينهما في الغرض لا في المعالجة، فكلاهما يُنظَّف ويُمرَّر بالطريقة نفسها.

العنوان الشخصيّ (personal Duck Address) عنوانٌ واحد تختار اسمه بنفسك عند التسجيل، بصيغة name@duck.com. هذا عنوانك «المُعلَن» الذي تعطيه لمن تعرفهم وتثق بهم: زميلٌ في العمل، جهةٌ تراسلك، خدمةٌ تريد أن تبقى معها على المدى الطويل. وميزته العملية أنّه قصيرٌ يسهل نطقه وإملاؤه شفهياً، بخلاف العناوين المولّدة عشوائياً.

العنوان الخاصّ (private Duck Address) عنوانٌ مولّدٌ آلياً بصيغةٍ عشوائية مثل amaze-gem-spider@duck.com، تُنشئه لموقعٍ واحد وتستعمله فيه وحده. وهذا هو العنوان الذي تعطيه للمتاجر ومواقع التسجيل والنشرات البريدية وكلّ ما لا تعرف كيف يتصرّف ببياناتك. وفائدته مزدوجة: المواقع لا تستطيع مطابقة سجلّاتك بعضها ببعض لأنّ لكلٍّ منها عنواناً مختلفاً، وإن وصلك بريدٌ مزعج إلى عنوانٍ لم تعطه إلا لجهةٍ واحدة، عرفتَ بالضبط من سرّب العنوان أو باعه.

وعدد العناوين الخاصّة غير محدود عملياً. تذكر DuckDuckGo أنّ هناك سقفاً يومياً لعدد ما تولّده منعاً لإساءة الاستعمال، لكنّه مرتفعٌ بحيث لا يصطدم به الاستعمال الطبيعي. والعناوين لا تنتهي صلاحيتها بمرور الوقت: العنوان الذي أنشأته قبل سنوات يبقى عاملاً ما دمتَ لم تُعطّله بنفسك.

ماذا يجري للرسالة أثناء مرورها

هذه هي المرحلة التي تفصل الخدمة عن أيّ مُرحِّل بريدٍ عادي. تمرّ الرسالة الواصلة إلى عنوان Duck بأربع معالجات قبل أن تصل إليك:

أولاً، حذف المتعقّبات من متن الرسالة. تحتفظ DuckDuckGo بـقائمة حجبٍ (blocklist) للمتعقّبات توسّعها باستمرار. ومصدر معرفتها بهذه المتعقّبات قاعدة بياناتٍ اسمها Tracker Radar بنتها بالزحف على الويب لتحصي نطاقات التعقّب وتصنّفها وتعرف الشركات التي تقف خلفها، وهي القاعدة نفسها التي تُبنى عليها قوائم الحجب في متصفّحها وإضافتها. فحين تصل الرسالة، تُقارَن الطلبات المضمَّنة فيها بهذه القائمة، ويُحذَف ما يطابقها من صور التعقّب والنصوص البرمجية قبل التمرير. والنتيجة أنّ برنامج بريدك لا يُرسِل ذلك الطلب أصلاً حين تفتح الرسالة، فلا يعرف المُرسِل أنّك فتحتها. أمّا صور الرسالة الحقيقية فتبقى كما هي، لأنّ الحذف يستهدف طلبات التعقّب لا كلّ صورة.

ثانياً، حماية تعقّب الروابط (Link Tracking Protection). وهذه تعالج الصورة الثانية من التعقّب التي مرّ ذكرها: المعرّفات المدسوسة في الروابط داخل الرسالة. فتُنزَع هذه المعرّفات من الروابط قبل أن تصلك الرسالة، وتفتح الرابط بعدها دون أن ينقل معه ما يدلّ عليك.

ثالثاً، التشفير الأذكى (Smarter Encryption). كثيرٌ من الروابط في الرسائل ما زال يُكتَب ببروتوكول http غير المشفّر، ومعناه أنّ محتوى الصفحة التي تفتحها يمرّ مكشوفاً لمن يقع على مسار الاتصال: مزوّد الخدمة، أو من يشاركك شبكة Wi-Fi عامّة. فتُرقّي DuckDuckGo هذه الروابط إلى https حين تعلم أنّ الموقع يدعمه، اعتماداً على قائمةٍ بنتها بفحص المواقع التي تدعم الاتصال المشفّر فعلاً — حتى لا تنكسر الروابط التي لا تدعمه.

رابعاً، التحقّق من هوية المُرسِل. تطبّق الخدمة معيار مصادقة رسائل البريد المبني على النطاق (DMARC)، وهو معيارٌ يتحقّق من أنّ الرسالة صادرةٌ فعلاً من النطاق الذي تدّعي أنّها منه. فإن لم يُتحقَّق من هوية المُرسِل، أضافت الخدمة تنبيهاً في الرسالة بذلك. وهذا التنبيه مفيدٌ عملياً: الرسالة التي تدّعي أنّها من مصرفك ولا تجتاز التحقّق مرشّحةٌ لأن تكون محاولة تصيّد، وتنصح DuckDuckGo في هذه الحالة بألّا تنقر روابطها ولا تفتح مرفقاتها إن كنتَ لا تعرف المُرسِل.

وبعد المعالجة تصلك الرسالة وفي أعلاها شريطٌ من DuckDuckGo يذكر ما حُذِف منها، مع رابطٍ لتقريرٍ أوسع يبيّن أنواع المتعقّبات التي أُزيلت والشركات التي تقف خلفها، والروابط التي رُقّيت إلى الاتصال المشفّر. وفائدة هذا الشريط أنّه يجعل عملاً كان يجري في الخفاء قابلاً للمعاينة، فتعرف بالاسم أيّ الشركات كانت تسجّل فتحك لرسائلك.

التفعيل خطوةً بخطوة

التسجيل يمرّ عبر متصفّح DuckDuckGo أو إضافته، وهذا شرطٌ لا مفرّ منه عند إنشاء الحساب. المتصفّح متاح على iOS وAndroid وMac وWindows، والإضافة متاحة لـFirefox وChrome وEdge وBrave وOpera.

على الهاتف تجد الخدمة في إعدادات متصفّح DuckDuckGo مباشرةً. وعلى الحاسب تفتح هذه الصفحة من داخل متصفّح DuckDuckGo أو من متصفّحٍ مثبَّتةٍ عليه الإضافة:

https://duckduckgo.com/email

ثم تمرّ بثلاث خطوات: تختار اسم عنوانك الشخصيّ، وتُدخِل عنوان بريدك الحقيقي الذي تريد التمرير إليه، وتؤكّد ملكيّتك له عبر رسالة تحقّقٍ تصلك عليه. ولا تُنشأ للحساب كلمة مرور إطلاقاً؛ فالدخول لاحقاً يجري بـعبارة مرورٍ لمرّة واحدة (One-Time Passphrase) تصل إلى بريدك، تُدخِلها في المتصفّح نفسه الذي طلبتها منه وخلال المهلة المذكورة في الرسالة. فبريدك الحقيقي هو إذن مفتاح الحساب كلّه. وإن فقدتَ الوصول إليه فالحساب ليس ضائعاً: تراسل الدعم على support@duck.com وتُرسِل إليه عنوان Duck الشخصيّ وعنوان التمرير القديم وعنوانك الجديد، فيتحقّق فريق الدعم من ملكيتك للحساب ويحدّث العنوان.

بعد التفعيل يعمل شيئان في المتصفّح. الأول أنّ عنوانك الشخصيّ يُقترَح تلقائياً في حقول البريد أثناء التصفّح (autofill)، فلا تحتاج إلى كتابته. والثاني — وهو الأهمّ عملياً — أنّ المتصفّح يعرض عليك عند كل حقل بريدٍ خيار توليد عنوانٍ خاصّ جديد في اللحظة نفسها، فتُنشئ عنوان الموقع من داخل نموذج التسجيل بنقرةٍ واحدة، دون أن تغادر الصفحة أو تفتح لوحة تحكّم.

وإدارة الحساب كلّه — تغيير عنوان التمرير، ومراجعة العناوين الخاصّة، وحذف الحساب — تجري من صفحة الإعدادات:

https://duckduckgo.com/email/settings

الردّ والإرسال من عنوان Duck

الردّ من العنوان البديل ليس بديهياً في هذه الفئة: بعض الخدمات لا تدعمه أصلاً فيخرج ردّك من بريدك الحقيقي وينكشف، وبعضها يجعله ميزةً في الخطّة المدفوعة. وخدمة DuckDuckGo تدعمه مجاناً.

الردّ يعمل من تلقاء نفسه. تضغط «ردّ» في برنامج بريدك المعتاد كما تفعل دائماً، فتُوجَّه رسالتك عبر خوادم duck.com وتصل إلى المستلِم صادرةً من عنوان Duck نفسه الذي وصلته الرسالة الأصلية، لا من بريدك. لا خطوات إضافية ولا واجهة خاصّة.

وإرسال رسالةٍ جديدة من عنوانك الشخصيّ ممكنٌ كذلك، لكن بصيغةٍ يدوية غير معتادة. تكتب عنوان المستلِم بعد استبدال علامة @ فيه بـ_at_، ثم تُلحِق به اسم مستخدمك على Duck، وتختم بـ@duck.com — فلا تبقى في العنوان كلّه إلا علامة @ واحدة. فلو كان عنوانك jane@duck.com وأردت مراسلة brian@gmail.com، تُرسِل الرسالة إلى:

brian_at_gmail.com_jane@duck.com

وتصل الرسالة إلى brian@gmail.com صادرةً من jane@duck.com، وما بعدها من ردودٍ ومراسلاتٍ يجري بالطريقة العادية دون تكرار هذه الصيغة. الحيلة عمليّة لكنّها ليست بديلاً مريحاً عن صندوق بريدٍ حقيقي، ومَن يُرسِل كثيراً من عنوانه البديل سيجدها متعبة.

تعطيل العنوان حين يبدأ البريد المزعج

وهذه هي الفائدة العملية لقاعدة «عنوانٌ لكل موقع». فحين ينهال البريد الدعائي على عنوانٍ لم تعطه إلا لموقعٍ واحد، لا تحتاج إلى تصفيةٍ ولا قواعد فرز؛ تُعطّل ذلك العنوان وحده فينقطع كل ما يأتي منه، ويبقى بريدك الحقيقي وبقية عناوينك على حالها.

والتعطيل يجري بطريقتين. الأولى من داخل متصفّح DuckDuckGo على Android وmacOS وiOS: من قائمة المتصفّح إلى قسم كلمات المرور (Passwords)، وفيه تُدرَج عناوينك الخاصّة فتختار منها ما تريد تعطيله. والثانية — وتصلح لمستخدمي Windows وللإضافة، وتعمل على الهاتف أيضاً — من الرسالة نفسها: افتح أيّ رسالةٍ وصلت إلى ذلك العنوان، واضغط زرّ التعطيل في شريط DuckDuckGo أعلاها.

والتعطيل غير نهائي: تستطيع إعادة تفعيل العنوان لاحقاً بالطريقة نفسها إن تبيّن أنّك ما زلت تحتاجه. أمّا العنوان الشخصيّ فلا يخضع لهذا؛ هو ثابتٌ ما دام الحساب قائماً.

ما الذي تحتفظ به DuckDuckGo

ما تحتفظ به خدمةُ التمرير سؤالٌ جوهريّ، لأنّ كلّ بريدك يمرّ بها. وموقف DuckDuckGo المعلَن أنّها لا تحفظ الرسائل ولا ترويساتها (headers): تصل الرسالة، فتُحذف منها المتعقّبات فوراً، ثم تُمرَّر إليك ولا تبقى على خوادمها. وتعليلها لذلك مباشر: لا حاجة لها بحفظها أصلاً، فوظيفتها التنظيف والتمرير لا التخزين.

لكنّ هذا لا يعني أنّها لا تعرف عنك شيئاً. فالخدمة مضطرّةٌ بطبيعتها إلى معرفة عنوان بريدك الحقيقي، وإلى الاحتفاظ بقائمة العناوين البديلة التي ولّدتها مرتبطةً به — وإلا لما عرفت إلى أين تُمرّر ما يصل. فالخريطة التي تربط عناوينك المتفرّقة ببريدك الواحد موجودةٌ إذن عند جهةٍ واحدة، وهذا ثمنٌ بنيويّ تدفعه كلّ خدمات التمرير بلا استثناء، لا عيبٌ في هذه الخدمة وحدها.

أمّا مدد الاحتفاظ فمحدّدة. عند حذف الحساب، تُذكَر مهلة ثلاثين يوماً حتى تختفي البيانات من النُسخ الاحتياطية التي تحتفظ بها الشركة. وإن أبلغتَ عن رسالةٍ مزعجة، تُحفَظ بياناتٌ وصفية منها لمعالجة البلاغ مدّةً لا تتجاوز تسعين يوماً. وبلاغات الأعطال في الرسائل تُمحى بعد ثلاثين يوماً. وحذف الحساب نفسه نهائيّ لا رجعة فيه.

القيود التي تُحدّد أين تصلح وأين لا

الخدمة مجانية وبسيطة، وهذا في ذاته يفسّر أكثر قيودها. وهذه أبرزها:

التسجيل مرتبط بمتصفّح DuckDuckGo أو إضافته. لا تستطيع إنشاء الحساب من متصفّحٍ عاديٍّ بلا الإضافة، وهو شرطٌ اعترض عليه بعض المستخدمين في نقاشات Hacker News بحجّة أنّ من يهتمّ بالخصوصية يفضّل تقليل الإضافات المثبَّتة لا زيادتها. والعناوين نفسها تعمل بعد ذلك في أيّ مكان — العنوان بريدٌ عاديّ يُكتب في أيّ نموذج — لكنّ الإنشاء والإدارة يبقيان مرتبطين ببرنامج الشركة.

العنوان الشخصيّ لا يُغيَّر بعد إنشائه. إن اخترتَ اسماً ثم ندمت عليه، فلا سبيل لتعديله؛ الذي يمكن تغييره هو عنوان التمرير، أي وجهةُ الرسائل لا العنوان المعلَن. والحلّ الوحيد إنشاء حسابٍ آخر بعنوانٍ آخر.

لا نطاقات مخصّصة. كلّ عناوينك على duck.com وحده، ولا يمكن تشغيل الخدمة على نطاقٍ تملكه أنت. ومن هنا يتفرّع أهمّ قيودها على المدى الطويل: أنت لا تملك عناوينك. فإن أُغلِق حسابك أو توقّفت الخدمة يوماً، انقطع كلّ عنوانٍ سجّلتَ به في المواقع دفعةً واحدة، ولا سبيل لتحويله إلى وجهةٍ أخرى. مالكُ نطاقه الخاصّ ينقل بريده بين مزوّدين دون أن يمسّ عناوينه، ومستخدمُ duck.com لا يملك هذا الخيار.

ليست صندوق بريد. لا تخزين، ولا أرشيف، ولا بحث، ولا وصول عبر IMAP. ما لا يصل إلى صندوقك لا يمكن استرجاعه من DuckDuckGo لاحقاً، لأنّها لا تحتفظ بشيء. وهذه نتيجةٌ مباشرة لسياسة عدم التخزين نفسها التي تحمي خصوصيتك.

التمرير يُربك أنظمة مكافحة البريد المزعج. حين تُمرَّر رسالةٌ عبر وسيط، تصل إلى مزوّدك من خوادم DuckDuckGo لا من خوادم المُرسِل الأصلي، فيفشل عندها فحص سجلّ SPF، لأنّ هذا الفحص يقارن الخادم الذي سلّم الرسالة بالخوادم المصرَّح لها بالإرسال باسم نطاق المُرسِل الأصلي — وخوادم DuckDuckGo ليست منها. الوسيط يعوّض ذلك بتوقيعه الخاصّ وبسمعة خوادمه، لكنّ بعض المزوّدين يبقى متشدّداً، وقد سجّل مستخدمون وصول رسائل عناوينهم البديلة إلى مجلّد الرسائل غير المرغوبة (Spam / Junk). وهذا قيدٌ عامّ في كل خدمات التمرير لا في هذه وحدها، وعلاجه العمليّ مراجعة مجلّد الرسائل غير المرغوبة في الأيام الأولى ووضع قاعدة فرزٍ تُبقي هذه الرسائل في صندوق الوارد.

بعض المواقع ترفض نطاق duck.com. كثيرٌ من الخدمات يحتفظ بقوائم نطاقاتٍ للعناوين المؤقّتة والبديلة يرفض التسجيل بها، وduck.com من النطاقات المعروفة في هذا الباب. فقد تصطدم بموقعٍ يرفض العنوان عند التسجيل، ولا حيلة أمامك حينها إلا عنوانٌ آخر.

حذف المتعقّبات ليس كاملاً. وهذا قيدٌ تذكره DuckDuckGo نفسها بصراحة. فالمتعقّبات تتجدّد باستمرار وتظهر منها أشكالٌ جديدة، وبعضها لا يُحجَب أصلاً لأنّ حجبه يكسر عرض الرسالة. والنتيجة أنّ الخدمة تقلّل التعقّب تقليلاً كبيراً ولا تُنهيه.

الحماية لا تشمل إلا ما يصل إلى عناوين duck.com. فأيّ رسالةٍ تُرسَل إلى بريدك الحقيقي مباشرةً تذهب من خادم المُرسِل إلى خادم مزوّدك ولا تمرّ بـDuckDuckGo أصلاً، ولا تُنظَّف. ومعنى ذلك أنّ الفائدة تتراكم بقدر ما تنقل تسجيلاتك القديمة إلى عناوين بديلة، لا بمجرّد إنشاء الحساب.

أين تقف مقابل البدائل

مجال العناوين البديلة مزدحم، وأكثر خدماته تشترك في الوظيفة الأساسية وتفترق في الحدود والملكية:

ما يميّز خدمة DuckDuckGo في هذا الجدول أمران: أنّها تجمع عدداً غير محدودٍ من العناوين مع الردّ منها مجاناً بلا خطّةٍ مدفوعة، وأنّها تضيف إلى إخفاء العنوان تنظيفَ محتوى الرسالة من المتعقّبات — وهو عملٌ زائدٌ على وظيفة التمرير التي تكتفي بها أكثر الخدمات.

ويميّز غيرها ما لا تقدّمه هي. فمن يريد ملكيةً حقيقية لعناوينه فوجهته SimpleLogin أو addy.io مع نطاقٍ يملكه، وكلتاهما مفتوحة المصدر ويمكن استضافتها ذاتياً، فلا يبقى بقاء عناوينه رهناً باستمرار شركةٍ واحدة. ومن يعيش داخل منظومة Apple يجد Hide My Email مدمجةً في التسجيل بحساب Apple وفي إعدادات النظام، مقابل اشتراكٍ مدفوع.

فالمعادلة العملية: إن كنت تريد أعلى فائدةٍ بأقلّ تكلفةٍ وجهدٍ وبلا اشتراك، فخدمة DuckDuckGo هي الخيار المباشر. وإن كان بريدك يحمل عملاً تعتمد عليه ولا تحتمل انقطاعه، فالاستثمار في نطاقٍ خاصٍّ وخدمة تمريرٍ تدعمه أسلم على المدى الطويل.

الخاتمة

تُحسَب هذه الخدمة على أنّها إخفاءٌ للعنوان، وهذا نصف وصفها. نصفها الآخر أنّها تكشف ما كان يجري بلا علمك: الشريط الذي يعلو كل رسالةٍ يذكر بالاسم من كان يسجّل ساعة فتحك لبريدك وجهازك وموقعك. وهذه معلومةٌ يصعب نسيانها بعد رؤيتها أوّل مرّة، لأنّها تُغيّر النظرة إلى النشرات البريدية التي يفتحها الإنسان يومياً بلا انتباه.

ويبقى أنّ العنوان البديل لا يُلغي الثقة بل ينقلها: بدل أن تأتمن عشرات المواقع على عنوانك الحقيقي، تأتمن شركةً واحدة على خريطة عناوينك كلّها. وهذه مقايضةٌ رابحة ما دامت الشركة قائمة وسياستها ثابتة — وهو بالضبط ما يجعل خيار النطاق المملوك أثقل تكلفةً اليوم وأأمن غداً.

والتجربة نفسها لا تكلّف شيئاً: صفحة الخدمة تُنشئ لك عنوانك في دقائق، والمتصفّح أو إضافته شرطُ التسجيل، وصفحات المساعدة الرسمية تفصّل كلّ إعداد وكلّ حالة.