Alle sagen: Betreiben Sie keinen eigenen Mailserver. Wir tun es beruflich. Clustering mit zwei Knoten, Zustellbarkeit als langweilige Korrektheit, warum Hygiene bei eingehender Post die Reputation bei ausgehender ist, und Überwachung, die sich verbindet wie ein echtes Mailprogramm.
Fragen Sie herum, und Sie hören überall denselben Rat: Betreiben Sie keinen eigenen Mailserver. Zustellbarkeit sei schwarze Magie, die großen Anbieter würden Ihnen misstrauen, ein Fehler und Sie landen in jedem Spam-Ordner der Welt. Der Rat stimmt weitgehend, für ein Nebenprojekt. Wir betreiben Mailserver beruflich, deshalb ist dieser Beitrag das Gegenstück: was es wirklich braucht, um es 2026 richtig zu machen. Teil 3 der Reihe.
Post muss überstehen, dass eine Maschine stirbt, dass ein Kernel gepatcht wird, dass eine Auslieferung schiefgeht. Es gibt bei email.eu also keinen einzelnen Mailserver; es gibt zwei Stalwart-Knoten, mx und mx2, die als ein Cluster laufen und sich über einen kleinen gemeinsamen Speicher abstimmen. Die Mailserver der Welt sehen beide und stellen an einen von beiden zu. Ihr Mailprogramm spricht mit einer Adresse hinter einem Verteiler, sodass ein Knoten ausfallen kann, ohne dass Ihr Programm es merkt.
Das klingt nach gewöhnlicher Technik, und das ist es auch. Der Grund, es auszusprechen, ist, dass eine überraschende Menge gehosteter E-Mail, auch bei Anbietern, die Sie kennen würden, eine Maschine mit guten Absichten ist. Zwei Knoten sind der Unterschied zwischen "Wartungsfenster" und niemandem, der etwas merkt.
Zustellbarkeit ist Reputation, und Reputation ist die Anhäufung langweiliger Korrektheit. Die ausgehende Seite unserer Einrichtung:
dig bewerten, sind genau die Kundschaft, die wir wollen, also stehen die Einträge zum Prüfen bereit.Die eingehende Seite zählt genauso, denn Hygiene bei eingehender Post ist Reputation bei ausgehender. Wir prüfen DMARC streng bei ankommender Post, und wir verfolgen sich schlecht benehmende Gegenstellen an ihrer echten Adresse. Der zweite Punkt ist feiner, als er klingt: Server hinter einem Verteiler sehen normalerweise bei jeder Verbindung dessen Adresse, wodurch eine missbrauchende IP nicht von einer legitimen Kundin zu unterscheiden wäre. Unsere sprechen das PROXY-Protokoll mit dem Verteiler, der die echte Adresse durchreicht, sodass Grenzwerte und Reputation genau bleiben, wer wirklich anklopft.
TLS an einem Mail-Endpunkt hat eine Fehlerart, die die meiste Überwachung übersieht: Ein Zertifikat kann gültig und vertrauenswürdig sein und trotzdem genau den Hostnamen nicht abdecken, auf dem ein strenges Mailprogramm besteht, und eine gewöhnliche Prüfung bleibt grün, denn das Zertifikat ist ja gültig. Die einzige Frage, die zählt, ist die, die das Programm stellt: Deckt dieses Zertifikat genau den Namen ab, mit dem ich mich verbinde?
Also ist das die Frage, die wir überwachen. Ein Wächter verbindet sich täglich mit den Mail-Endpunkten so, wie es ein echtes Programm täte, und prüft das Zertifikat gegen eine feste Liste der Hostnamen, die Programme wirklich verwenden. Lässt eine Erneuerung je einen Namen fallen, hören wir es noch am selben Tag vom Wächter und nicht von einem Support-Ticket.
Jedes Postfach, das wir selbst nutzen, läuft auf der Plattform, eingerichtet über dieselbe Anmeldung und denselben Livegang wie bei jeder Kundin. Das ist Absicht. Verschlechtert sich die Zustellbarkeit, spüren wir es vor Ihnen, in unseren eigenen Postfächern, auf unseren eigenen Rechnungen an echte Gegenparteien.
Sowohl Stalwart als auch unsere Webmail sprechen JMAP, den modernen Nachfolger von IMAP, entworfen von den Leuten hinter Fastmail. IMAP funktioniert weiter für jedes klassische Programm, aber JMAP ist der Grund, warum sich die Webmail unmittelbar anfühlt: eine effiziente Verbindung statt eines geschwätzigen Protokolls aus den Neunzigern, das Ordner für Ordner arbeitet. Es ist auch, wie unsere Verwaltungsoberfläche das Mailcluster selbst steuert. Auf das moderne Protokoll zu setzen und das alte voll zu unterstützen, ist dieselbe Haltung zu offenen Standards, die wir in Ihre Daten sind Ihre beschrieben haben: Auffahrt und Abfahrt bleiben beide offen.
Als Nächstes in der Reihe: Identität. Sieben Produkte, eine Anmeldung, und warum der Anmeldedienst dieselbe Paranoia bekommt wie das Mailcluster.