Acerca de Forward Email

Resumen

Forward Email es un servicio de reenvío de correo electrónico gratuito y de código abierto enfocado en el derecho a la privacidad del usuario. Lo que comenzó como una solución simple de reenvío de correo electrónico en 2017 se ha convertido en una plataforma integral que ofrece nombres de dominio personalizados ilimitados, direcciones y alias de correo electrónico ilimitados, direcciones de correo desechables ilimitadas, protección contra spam y phishing, almacenamiento cifrado de buzones y numerosas funciones avanzadas.

El servicio es mantenido y propiedad de su equipo fundador original de diseñadores y desarrolladores. Está construido con software 100% de código abierto usando JavaScript, Node.js, DNS, HTTPS, TLS y SMTP.

Fundador y Misión

Forward Email fue fundado por Nicholas Baugh en 2017. Según el Whitepaper Técnico de Forward Email, Baugh inicialmente buscaba una solución económica y sencilla para habilitar correo electrónico en nombres de dominio para sus proyectos secundarios. Después de investigar las opciones disponibles, comenzó a programar su propia solución y compró el dominio forwardemail.net el 2 de octubre de 2017.

La misión de Forward Email va más allá de proveer servicios de correo electrónico: busca transformar la forma en que la industria aborda la privacidad y seguridad del correo electrónico. Los valores fundamentales de la empresa incluyen transparencia, control del usuario y protección de la privacidad mediante implementación técnica en lugar de solo promesas políticas.

Cronología

2017 - Fundación y Lanzamiento

2 de octubre de 2017: Nicholas Baugh compró el dominio forwardemail.net tras investigar soluciones económicas de correo electrónico para sus proyectos secundarios.

5 de noviembre de 2017: Baugh creó un archivo JavaScript de 634 líneas usando Node.js para reenviar correos electrónicos para cualquier nombre de dominio personalizado. Esta implementación inicial fue publicada como código abierto en GitHub y el servicio se lanzó usando GitHub Pages. Noviembre 2017: Forward Email se lanzó oficialmente después de una versión inicial. La versión temprana era puramente basada en DNS sin registro de cuenta ni proceso de inscripción, simplemente un archivo README escrito en Markdown con instrucciones. Los usuarios podían configurar el reenvío de correo electrónico configurando registros MX para apuntar a mx1.forwardemail.net y mx2.forwardemail.net, y agregando un registro TXT con forward-email=user@gmail.com.

La simplicidad y efectividad de esta solución atrajo la atención de desarrolladores prominentes, incluyendo a David Heinemeier Hansson (creador de Ruby on Rails), quien continúa usando Forward Email en su dominio dhh.dk hasta el día de hoy.

2018 - Infraestructura e Integración

Abril 2018: Cuando Cloudflare lanzó su servicio DNS para consumidores enfocado en la privacidad, Forward Email cambió de usar OpenDNS a Cloudflare para manejar las consultas de DNS, demostrando el compromiso de la empresa con elecciones de infraestructura enfocadas en la privacidad.

Octubre 2018: Forward Email permitió a los usuarios "Enviar correo como" con Gmail y Outlook, ampliando las capacidades de integración con proveedores de correo electrónico populares.

2019 - Revolución en el Rendimiento

Mayo 2019: Forward Email lanzó la versión 2, que representó una reescritura importante respecto a las versiones iniciales. Esta actualización se centró en mejoras de rendimiento mediante el uso de streams de Node.js, estableciendo la base para la escalabilidad de la plataforma.

2020 - Enfoque en Privacidad y Seguridad

Febrero 2020: Forward Email lanzó el plan de Protección de Privacidad Mejorada, que permite a los usuarios desactivar la configuración de entradas públicas en registros DNS con sus alias de configuración de reenvío de correo electrónico. A través de este plan, la información del alias de correo electrónico de un usuario queda oculta para que no sea buscable públicamente en Internet. La empresa también lanzó una función para habilitar o deshabilitar alias específicos mientras aún permiten que aparezcan como direcciones de correo válidas y devuelvan códigos de estado SMTP exitosos, con los correos siendo descartados inmediatamente (similar a redirigir la salida a /dev/null).

Abril 2020: Después de enfrentar numerosos obstáculos con soluciones existentes de detección de spam que no respetaban la política de privacidad de Forward Email, la empresa lanzó su versión alfa inicial del Escáner de Spam. Esta solución completamente gratuita y de código abierto de filtrado anti-spam utiliza un enfoque de filtro de spam Naive Bayes combinado con protección contra phishing y ataques de homógrafos IDN (IDN homograph attack). Forward Email también lanzó la autenticación de dos factores (2FA) usando contraseñas de un solo uso (OTP) para mejorar la seguridad de las cuentas.

Mayo 2020: Forward Email permitió el reenvío de puertos personalizado como una solución para que los usuarios eviten el bloqueo de puertos por parte de su ISP. La empresa también lanzó su API RESTful gratuita para reenvío de correo electrónico con documentación completa y ejemplos en tiempo real de solicitudes y respuestas, junto con soporte para webhooks. Agosto 2020: Forward Email añadió soporte para el sistema de autenticación de correo electrónico Authenticated Received Chain ("ARC"), fortaleciendo aún más la seguridad y la entregabilidad del correo electrónico.

23 de noviembre de 2020: Forward Email lanzó públicamente su plataforma fuera del programa beta, marcando un hito significativo en el desarrollo de la plataforma.

2021 - Modernización de la Plataforma

Febrero 2021: Forward Email refactorizó su base de código para eliminar todas las dependencias de Python, permitiendo que su stack sea 100% JavaScript y Node.js. Esta decisión arquitectónica se alineó con el compromiso de la empresa de mantener un stack tecnológico consistente y de código abierto.

27 de septiembre de 2021: Forward Email añadió soporte para alias de reenvío de correo electrónico que coincidan con expresiones regulares, proporcionando a los usuarios capacidades más sofisticadas de enrutamiento de correo electrónico.

2023 - Expansión de Infraestructura y Funcionalidades

Enero 2023: Forward Email lanzó un sitio web rediseñado y optimizado para velocidad de página, mejorando la experiencia del usuario y el rendimiento.

Febrero 2023: La empresa añadió soporte para registros de errores e implementó un esquema de colores de sitio web en modo oscuro, respondiendo a las preferencias de los usuarios y necesidades de accesibilidad.

Marzo 2023: Forward Email lanzó Tangerine e integró esta herramienta en toda su infraestructura, habilitando el uso de DNS sobre HTTPS ("DoH") en la capa de aplicación. La empresa también añadió soporte para MTA-STS y cambió de hCaptcha a Cloudflare Turnstile.

Abril 2023: Forward Email implementó y automatizó una infraestructura completamente nueva. Todo el servicio comenzó a funcionar con DNS balanceado globalmente y basado en proximidad, con chequeos de salud y conmutación por error usando Cloudflare, reemplazando el enfoque anterior de DNS round-robin. La empresa cambió a servidores bare metal en múltiples proveedores, incluyendo Vultr y Digital Ocean, ambos proveedores con cumplimiento SOC 2 Tipo 1. Las bases de datos MongoDB y Redis se migraron a configuraciones en clúster con nodos primarios y de reserva para alta disponibilidad, cifrado SSL de extremo a extremo, cifrado en reposo y recuperación en punto en el tiempo (PITR).

Mayo 2023: Forward Email lanzó su función de SMTP saliente para enviar correo con SMTP y enviar correo con solicitudes API. Esta función incluye salvaguardas integradas para asegurar alta entregabilidad, un sistema moderno y robusto de colas y reintentos, y soporta registros de errores en tiempo real.

Noviembre 2023: Forward Email lanzó su función de almacenamiento cifrado de buzones para soporte IMAP, representando un avance significativo en privacidad y seguridad del correo electrónico.

Diciembre 2023: La empresa añadió soporte para POP3, passkeys y WebAuthn, monitoreo de tiempo hasta la bandeja de entrada, y OpenPGP para almacenamiento IMAP.

2024 - Optimización del Servicio y Funciones Avanzadas

Febrero 2024: Forward Email añadió soporte para calendarios (CalDAV), ampliando las capacidades de la plataforma más allá del correo electrónico para incluir sincronización de calendarios. Marzo a julio de 2024: Forward Email lanzó importantes optimizaciones y mejoras en sus servicios IMAP, POP3 y CalDAV, con el objetivo de hacer que su servicio sea tan rápido como, o incluso más rápido que, las alternativas.

Julio de 2024: La empresa añadió soporte para iOS Push para abordar la falta de soporte del comando IMAP IDLE en Apple Mail para iOS, habilitando notificaciones en tiempo real para dispositivos Apple iOS. Forward Email también añadió monitoreo del tiempo hasta la bandeja de entrada ("TTI") para su propio servicio y Yahoo/AOL, y comenzó a permitir a los usuarios cifrar todo su registro DNS TXT incluso en el plan gratuito. Como se solicitó en las discusiones de Privacy Guides y en los issues de GitHub, la empresa añadió la capacidad para que los alias rechacen silenciosamente con 250, rechacen suavemente con 421 o rechacen firmemente con 550 cuando estén deshabilitados.

Agosto de 2024: Forward Email añadió soporte para exportar buzones en formatos EML y Mbox (además del formato de exportación existente SQLite). Se añadió soporte para firma de webhooks, y la empresa comenzó a permitir a los usuarios enviar boletines, anuncios y marketing por correo electrónico a través de su servicio SMTP saliente. También se implementaron cuotas de almacenamiento a nivel de dominio y alias para IMAP/POP3/CalDAV.

2025 - Mejoras de privacidad y soporte de protocolos {#2025---privacy-enhancements-and-protocol-support}

Septiembre de 2024 a enero de 2025: Forward Email añadió una función muy solicitada de respuesta automática por vacaciones y cifrado OpenPGP/WKD para el reenvío de correo, construyendo sobre sus capacidades ya implementadas de almacenamiento cifrado de buzones.

21 de enero de 2025: El mejor amigo del fundador, "Jack", su leal compañero canino, falleció pacíficamente a la edad de casi 11 años. Jack siempre será recordado por su inquebrantable compañía que apoyó la creación de Forward Email. El Whitepaper Técnico de Forward Email está dedicado a Jack, reconociendo su papel en el desarrollo del servicio.

Febrero de 2025: Forward Email cambió a DataPacket como su nuevo proveedor principal de centro de datos, implementando hardware bare-metal personalizado y enfocado en el rendimiento para mejorar aún más la fiabilidad y velocidad del servicio.

Marzo de 2025: Se lanzó oficialmente la versión 1.0 de Forward Email.

Abril de 2025: Se publicó la primera versión del Whitepaper Técnico de Forward Email y la empresa comenzó a aceptar pagos en criptomonedas.

Mayo de 2025: El servicio lanzó nueva documentación de API usando Scalar.

Junio de 2025: Forward Email lanzó soporte para el protocolo CardDAV, ampliando las capacidades de la plataforma para incluir sincronización de contactos junto con los servicios existentes de correo electrónico y calendario.

Agosto de 2025: La plataforma añadió soporte para CalDAV VTODO/tareas, habilitando la gestión de tareas junto con eventos de calendario.

Noviembre de 2025: Se mejoró la seguridad de la plataforma con una migración de PBKDF2 a Argon2id para el hash de contraseñas, y la infraestructura fue migrada de Redis a Valkey.

Diciembre de 2025: Se lanzó la versión 2.0, introduciendo soporte para REQUIRETLS (RFC 8689) para la encriptación TLS obligatoria en el transporte de correo electrónico y actualizando a OpenPGP.js v6.

2026 - Cumplimiento RFC y Filtrado Avanzado y Auditoría de Seguridad Independiente {#2026---rfc-compliance-and-advanced-filtering}

Enero 2026: Forward Email lanzó un documento completo de cumplimiento de protocolos RFC y añadió soporte para cifrado S/MIME (RFC 8551) y filtrado de correo electrónico Sieve completo (RFC 5228) con soporte para el protocolo ManageSieve (RFC 5804). La API REST también se amplió a 39 endpoints.

Febrero 2026: Se lanzó el cliente webmail oficial y de código abierto en mail.forwardemail.net (código fuente en GitHub). La plataforma también añadió soporte para Extensiones de Programación CalDAV (RFC 6638), DANE/TLSA (RFC 6698) y Domain Connect para configuración DNS con un solo clic. Se lanzaron notificaciones push en tiempo real para IMAP, CalDAV y CardDAV usando WebSockets.

Marzo 2026: Se añadió soporte para almacenamiento personalizado compatible con S3 por dominio, junto con una herramienta de línea de comandos para su gestión. Se inició el trabajo en aplicaciones de escritorio y móviles multiplataforma para macOS, Windows, Linux, iOS y Android usando la misma base de código webmail de código abierto, construidas con Tauri.

Mayo 2026: Se enviaron mejoras significativas de fiabilidad y compatibilidad, incluyendo soporte de Apple Push Notification (APN) para entrega de correo en tiempo real en iOS/macOS, correcciones integrales de CalDAV para compatibilidad de sincronización iOS (reparación de PRODID, LAST-MODIFIED, CREATED, SEQUENCE y codificación href correcta), políticas de retención de correo electrónico por alias, filtrado Sieve mejorado con decodificación de encabezados MIME y preservación de encabezados List-*, sincronización de palabras clave IMAP con etiquetas personalizadas y protección contra desbordamiento BSON para remitentes de alto volumen. Se añadió soporte TLS heredado para clientes IMAP/POP3, y la API de notificaciones push se amplió con endpoints CRUD de tokens y pipeline de entrega.

Junio 2026: Forward Email publicó su primera auditoría de seguridad independiente de terceros, realizada por Cure53, una de las firmas de investigación de seguridad más respetadas de la industria. El informe completo de la prueba de penetración está disponible en pentest-report_forward-email.pdf. La auditoría cubrió toda la arquitectura de código abierto y la infraestructura de servidores, con todos los hallazgos abordados y verificados mediante pruebas continuas. Se aplicó endurecimiento de seguridad adicional incluyendo fijación DNS para prevención de SSRF, autenticación de token de invitación y validación de URL de Domain Connect.

Principios Fundamentales

Desde sus inicios, Forward Email ha mantenido un compromiso firme con los principios de privacidad y seguridad:

Filosofía 100% Código Abierto: A diferencia de competidores que solo liberan su frontend mientras mantienen cerrado el backend, Forward Email ha puesto a disposición pública todo su código—tanto frontend como backend—para escrutinio en GitHub—ahora respaldado por una auditoría de seguridad independiente de Cure53.

Diseño con Privacidad Primero: Desde el primer día, Forward Email implementó un enfoque único de procesamiento en memoria que evita escribir correos en disco, diferenciándose de los servicios convencionales que almacenan mensajes en bases de datos o sistemas de archivos.

Innovación Continua: El servicio ha evolucionado de una simple solución de reenvío de correo a una plataforma completa con características como buzones cifrados, cifrado resistente a la computación cuántica y soporte para protocolos estándar incluyendo SMTP, IMAP, POP3 y CalDAV.

Transparencia: Hacer todo el código abierto y disponible para inspección, asegurando que los usuarios puedan verificar las afirmaciones de privacidad en lugar de confiar solo en declaraciones de marketing.

Control del Usuario: Empoderar a los usuarios con opciones, incluyendo la capacidad de autoalojar toda la plataforma si así lo desean.

Estado Actual

A marzo de 2026, Forward Email atiende a más de 1,6 millones de dominios en todo el mundo, incluyendo organizaciones notables y líderes de la industria como:

• Empresas Tecnológicas: Canonical (Ubuntu), Netflix Games, The Linux Foundation, The PHP Foundation, jQuery, LineageOS
• Organizaciones de Medios: Fox News Radio, Disney Ad Sales
• Instituciones Educativas: Universidad de Cambridge, Universidad de Maryland, Universidad de Washington, Tufts University, Swarthmore College
• Entidades Gubernamentales: Gobierno de Australia del Sur, Gobierno de República Dominicana
• Otras Organizaciones: RCD Hotels, Fly.io
• Desarrolladores Notables: Isaac Z. Schlueter (creador de npm), David Heinemeier Hansson (creador de Ruby on Rails)

La plataforma continúa evolucionando con lanzamientos regulares de funciones y mejoras en la infraestructura, manteniendo su posición como el único servicio de correo electrónico 100% código abierto, cifrado, enfocado en la privacidad, transparente y resistente a la computación cuántica disponible hoy en día—ahora respaldado por una auditoría de seguridad independiente de Cure53.