Szczegóły techniczne
Wszystko, czego potrzebujesz, żeby skonfigurować klienta poczty, i wszystko, co warto wiedzieć o tym, jak działa serwer.
Ustawienia klienta poczty
Większość klientów wykryje ustawienia automatycznie. Jeśli nie, wpisz je ręcznie.
Login to pełny adres e-mail, np. ania@lolson.pl.
Architektura
Poczta nie stoi na jednym publicznym serwerze. Ruch przechodzi przez bramę, a skrzynki leżą dalej, za szyfrowanym tunelem.
Internet
Inne serwery pocztowe i Twoje urządzenia.
Brama na VPS
Publiczny adres IP w Oracle Cloud. Przyjmuje połączenia na portach pocztowych i HTTPS.
Tunel WireGuard
Szyfrowane połączenie między bramą a serwerem pocztowym.
Serwer Mailcow
Postfix, Dovecot, rspamd, ClamAV i SOGo. Tu leżą Twoje skrzynki.
Uwierzytelnianie domeny
Te rekordy DNS sprawiają, że nasze wiadomości nie lądują w spamie, a nikt nie może się pod nas podszyć.
- SPF
- Określa, które serwery mogą wysyłać pocztę w imieniu domeny.
- DKIM
- Podpisuje każdą wychodzącą wiadomość kluczem kryptograficznym.
- DMARC
- Mówi innym serwerom, co zrobić z wiadomością, która nie przeszła SPF ani DKIM.
- MTA-STS
- Wymusza szyfrowane połączenia przy dostarczaniu poczty do nas.
Oprogramowanie
- Postfix
- Przyjmowanie i wysyłanie poczty (SMTP)
- Dovecot
- Przechowywanie skrzynek i dostęp IMAP
- rspamd
- Filtrowanie spamu i ocena reputacji
- ClamAV
- Skanowanie załączników
- SOGo
- Webmail, kalendarz i kontakty
- WireGuard
- Szyfrowany tunel do serwera
Plan rozwoju
- TLS na wszystkich połączeniachGotowe
- SPF, DKIM i DMARCGotowe
- Logowanie dwuskładnikowe (TOTP, WebAuthn)Gotowe
- Szyfrowane kopie zapasowe poza serweremW trakcie
- MTA-STS i raporty TLS-RPTW trakcie
- Własne domeny użytkownikówW planach
- Szyfrowanie end-to-end (OpenPGP)W planach