Свой домен можно будет подключить к Methmail в платном тарифе, к публичному запуску. Адресами на вашем домене будете распоряжаться вы, а не почтовый сервис: если решите уйти, адрес уйдёт с вами.
Подключить домен пока нельзя: мы строим Methmail. Сначала откроемся закрытой бетой по приглашениям.
Зачем почта на своём домене
- Адрес не зависит от сервиса. Чтобы сменить почтовый сервис, не придётся менять адрес: достаточно будет поменять записи DNS домена. Контакты, аккаунты в других сервисах и подписи в письмах останутся прежними.
- Письма тоже уйдут с вами. Письма можно будет выгрузить в стандартных форматах (EML и MBOX), а ключи в формате OpenPGP.
- Свой вид. Адрес на своём домене выглядит как адрес вашей работы или проекта, а не почтового сервиса.
Как сделать почту на своём домене
Домен останется там, где он зарегистрирован: переносить его к нам не понадобится. Нужно будет добавить в DNS домена несколько записей, а точные значения подскажет мастер настройки.
- TXT подтвердит, что домен ваш.
- MX направит почту домена на серверы Methmail.
- SPF перечислит серверы, которым разрешено отправлять почту вашего домена.
- DKIM: запись CNAME, которая укажет на наши ключи подписи. Письма вашего домена будет подписывать наш сервер отправки, а ключи будем менять мы: вам ничего перевыпускать не придётся.
- DMARC подскажет получателям, что делать с письмами от имени вашего домена, которые не прошли проверку.
- MTA-STS и TLS-RPT. MTA-STS попросит другие почтовые серверы доставлять письма на ваш домен только по TLS с проверкой сертификата; сработает, если отправляющий сервер это поддерживает. TLS-RPT попросит их присылать отчёты, если так доставить не получилось.
- WKD: запись CNAME для имени openpgpkey. По ней чужие PGP-программы найдут открытые ключи ваших адресов, чтобы писать вам зашифрованные письма.
Что делают SPF, DKIM, DMARC и MTA-STS, коротко объяснено в словаре.
Проверка владения и истёкший домен
Свой домен вы подключите, подтвердив владение записью TXT в DNS. Мы будем перепроверять её и дальше: если домен истечёт или сменит владельца, приём почты на него остановится, пока владение не подтвердят заново. Так письма новому владельцу домена не попадут к прежнему.
Почтой домена распоряжается тот, кто им владеет. Если домен истечёт и его зарегистрирует кто-то другой, письма на ваши адреса на этом домене, в том числе сбросы паролей от других сервисов, сможет получать новый владелец. Продлевайте домен заранее и включите автопродление у регистратора.
Что увидят другие и что будем хранить мы
Записи DNS публичны. Любой, кто посмотрит DNS вашего домена, увидит, что его почту принимает Methmail: так устроена почта, по записи MX письма находят дорогу к серверу.
Если сертификаты для служебных имён mta-sts и openpgpkey вашего домена будем выпускать мы, их тоже можно будет найти: публичные сертификаты попадают в открытые журналы Certificate Transparency.
По записи WKD любой сможет спросить, есть ли на вашем домене конкретный адрес, и получить его открытый ключ. Так работают открытые ключи: иначе вам не смогут написать зашифрованное письмо. Частоту таких запросов мы ограничим.
Что мы будем хранить о подключённом домене, добавим в опись, когда закончим проектировать эту функцию.
Адреса на своём домене
- Несколько адресов. На своём домене можно будет завести несколько адресов.
- Удалённые адреса. Удалённый адрес на домене Methmail никто не сможет занять снова, даже вы. Иначе новый владелец получал бы чужие письма, в том числе сбросы паролей от других сервисов. Адресами на собственном домене будет распоряжаться владелец домена: удалённый адрес на нём можно будет завести снова.
Вопросы
Можно ли подключить домен сейчас? Пока нет: мы строим Methmail. Свой домен будет в платном тарифе, к публичному запуску, а до этого мы откроемся закрытой бетой по приглашениям.
Нужно ли переносить домен к вам? Нет. Домен останется у вашего регистратора: понадобится только добавить записи DNS.
Что будет с адресом, если я уйду? Адрес останется вашим. Нужно будет заменить записи DNS на те, что даст новый почтовый сервис, и почта пойдёт туда. И уберите записи, которые указывают на нас: DKIM, SPF, MTA-STS и WKD. Пока они стоят, домен доверяет нашим серверам, в том числе подписывать письма от его имени. Письма можно будет выгрузить в стандартных форматах (EML и MBOX), а ключи в формате OpenPGP.
Увидят ли другие, что моя почта у вас? Да. Записи MX публичны, поэтому любой, кто посмотрит DNS домена, увидит, что его почту принимает Methmail. Что ещё видно снаружи, описано в разделе «Что увидят другие и что будем хранить мы».
Сколько это будет стоить? Свой домен будет в платных тарифах, с публичного запуска. В «Личном» будет один свой домен, в «Про» три. Сколько будет стоить Methmail
Что будет, если домен истечёт? Приём почты на него остановится, пока владение не подтвердят заново: так письма новому владельцу домена не попадут к прежнему. Но если домен зарегистрирует кто-то другой, письма на ваши адреса на этом домене, в том числе сбросы паролей от других сервисов, сможет получать новый владелец. Продлевайте домен заранее и включите автопродление у регистратора.