Przejdź do treści
LolsonMail
Wróć na stronę główną

Szczegóły techniczne

Wszystko, czego potrzebujesz, żeby skonfigurować klienta poczty, i wszystko, co warto wiedzieć o tym, jak działa serwer.

Ustawienia klienta poczty

Większość klientów wykryje ustawienia automatycznie. Jeśli nie, wpisz je ręcznie.

ProtokółSerwerPortSzyfrowanie
IMAP (odbieranie)mail.lolson.pl993SSL/TLS
SMTP (wysyłanie)mail.lolson.pl465SSL/TLS
SMTP (alternatywnie)mail.lolson.pl587STARTTLS
CalDAV / CardDAVmail.lolson.pl/SOGo/dav443HTTPS

Login to pełny adres e-mail, np. ania@lolson.pl.

Architektura

Poczta nie stoi na jednym publicznym serwerze. Ruch przechodzi przez bramę, a skrzynki leżą dalej, za szyfrowanym tunelem.

  1. Internet

    Inne serwery pocztowe i Twoje urządzenia.

  2. Brama na VPS

    Publiczny adres IP w Oracle Cloud. Przyjmuje połączenia na portach pocztowych i HTTPS.

  3. Tunel WireGuard

    Szyfrowane połączenie między bramą a serwerem pocztowym.

  4. Serwer Mailcow

    Postfix, Dovecot, rspamd, ClamAV i SOGo. Tu leżą Twoje skrzynki.

Uwierzytelnianie domeny

Te rekordy DNS sprawiają, że nasze wiadomości nie lądują w spamie, a nikt nie może się pod nas podszyć.

SPF
Określa, które serwery mogą wysyłać pocztę w imieniu domeny.
DKIM
Podpisuje każdą wychodzącą wiadomość kluczem kryptograficznym.
DMARC
Mówi innym serwerom, co zrobić z wiadomością, która nie przeszła SPF ani DKIM.
MTA-STS
Wymusza szyfrowane połączenia przy dostarczaniu poczty do nas.

Oprogramowanie

Postfix
Przyjmowanie i wysyłanie poczty (SMTP)
Dovecot
Przechowywanie skrzynek i dostęp IMAP
rspamd
Filtrowanie spamu i ocena reputacji
ClamAV
Skanowanie załączników
SOGo
Webmail, kalendarz i kontakty
WireGuard
Szyfrowany tunel do serwera

Plan rozwoju

  • TLS na wszystkich połączeniachGotowe
  • SPF, DKIM i DMARCGotowe
  • Logowanie dwuskładnikowe (TOTP, WebAuthn)Gotowe
  • Szyfrowane kopie zapasowe poza serweremW trakcie
  • MTA-STS i raporty TLS-RPTW trakcie
  • Własne domeny użytkownikówW planach
  • Szyfrowanie end-to-end (OpenPGP)W planach