Migratiegidsen, technische aantekeningen en af en toe een mening over Europese digitale soevereiniteit, geschreven door de mensen die email.eu bouwen.
Zeg zelf op in je facturatie-instellingen, houd alles tot het einde van de periode die je betaald hebt, dan dertig dagen waarin je mail nog aankomt en er niets verwijderd wordt, en daarna echt afbreken. Plus hoe je je data eruit haalt, over dezelfde standaardprotocollen die je al gebruikte.
Lees de nieuwsteAgenda's zijn het onderdeel dat mensen doet zeggen dat ze niet weg kunnen. Open CalDAV dat native synchroniseert met Apple Calendar, Thunderbird en DAVx5, beschikbaarheid zonder je agenda bloot te geven, een echte antwoordpagina voor gasten zonder account, en één functie van Google die hier werkelijk niet bestaat.
Chat is waar het zorgvuldige denkwerk in geplakt wordt, dus het maakt uit wat "jouw werkomgeving" betekent. Een eigen chatorganisatie per klant, met je bestaande identiteit als inlog, kanalen met onderwerpen en bewaartermijnen die jij bepaalt. Inclusief wat het niet is.
Elk bedrijf heeft een handboek dat voor een derde onjuist is, omdat herstellen moeilijker is dan negeren. Geneste pagina's, live samen bewerken, rechten per pagina en volledige geschiedenis, op je eigen exemplaar, gebouwd op de opensource-editor die Europese overheden samen bouwen.
Gedeelde tenancy is een belofte over code die je niet kunt lezen. Elke klant van email.eu krijgt een eigen drive-exemplaar, met een eigen database en een eigen opslagbucket. Wat dat je koopt, wat het ons kost, en de toegangshaak die de juiste plek bleek voor elke rechtenbeslissing.
Je werkomgeving draait al een identiteitssysteem. Op Business richt je je eigen applicaties er in ongeveer een minuut op, zelf, zonder identiteitsleverancier en zonder tweede prijs per gebruiker. Hoe de binding aan je werkomgeving het veilig houdt, en de twee standaarden die we bewust hebben versmald.
De meeste providers bedoelen schijfversleuteling, waarbij de beheerder de sleutel heeft. Bij ons betekent het dat je opgeslagen mail versleuteld is met je eigen OpenPGP- of S/MIME-sleutel, zodat er niets te overhandigen is behalve versleutelde tekst. De drie kosten, eerlijk benoemd, inclusief die het zoeken in je berichten inlevert.
Eén wachtwoord per apparaat, beperkt tot je postbus en niets anders, en per stuk in te trekken zonder dat er iets verandert aan wat je gebruikt. Wat app-wachtwoorden zijn, de twee dingen die de onze bewust niet kunnen, en waarom we niet simpelweg overal een browser verplichten.
Filters in je mailprogramma werken alleen als de app open staat, en daarom is je inbox op je telefoon ongesorteerd. Regels op de server lopen bij bezorging, één keer, voor elk apparaat. Een regelbouwer en een ruwe Sieve-editor in de webmail, regels uit andere programma's die behouden blijven, en het plus-adrestrucje waarvoor je helemaal geen regels nodig hebt.
Sommige adressen verdienen geen inbox. Gratis en onbeperkt doorsturen naar waar dan ook, zonder kopie en zonder gebruiker, plus het eerlijke deel dat de meeste providers weglaten: wat doorsturen met SPF en DKIM doet, en wanneer je beter een alias gebruikt.
Adressen zijn geen accounts, dus factureren we ze ook niet als accounts. Hoe aliassen werken, waarom je er ook vanaf kunt versturen en niet alleen ontvangen, wat een catch-all je echt kost, en de aliasdomeinfunctie die naamswijzigingen en overnames saai maakt.
Niemand hoort een IMAP-poort op te zoeken. De SRV-records, well-known-URL's en doorverwijzingen waardoor Apple Mail, Thunderbird en een telefoon zich instellen op basis van alleen een e-mailadres, en de twee plekken waar het je nog iets laat intypen.
MX, SPF, DKIM, DMARC, MTA-STS en de records voor automatische configuratie die niemand met de hand opzet. Wat elk record doet, welke twee families we bewust weglaten, en waarom onze controle je bestaande SPF-record samenvoegt in plaats van je te vertellen dat je het moet vervangen.
Wat er werkelijk gebeurt nadat je op aanmelden klikt: waarom je eerst betaalt, de herhaalbare inrichtingslijst die je werkomgeving over vijf systemen opbouwt, en de omzetting in twee stappen waardoor je mail nooit in de lucht hangt.
Een vastlegging die alleen aangevuld kan worden van wie wat wijzigde in je werkomgeving, afgedwongen in de database zodat niemand er stil in kan bewerken, wij ook niet. Het legt elke supportsessie vast die email.eu in je werkomgeving opent, en het legt vanaf dag één vast in elk abonnement. Een Business-functie om te lezen.
Onze publieke statuspagina laat dezelfde cijfers zien waarop we onszelf uit bed bellen. Metingen van buiten naar binnen, waakhonden voor storingen in slow motion, cloudonderhoud overleven, en de nachtelijke kopie die honderden kilometers verderop staat.
Één Kubernetes-cluster, een handvol losse machines, alles in OpenTofu, en uitrollen die git-commits zijn. Waarom de onmodieuze helft van ons ontwerp opzet is, en vier infrastructuurregels die zonder uitzondering gelden.
Een werkomgeving is alleen één product als hij één voordeur heeft. Hoe Authentik één account bij zeven producten aanmeldt, wat identiteit voor meerdere klanten tegelijk werkelijk vraagt, en waarom de inlogdienst paranoia van mailniveau krijgt.
Iedereen zegt: draai geen eigen mailserver. Wij doen het als beroep. Clustering met twee knooppunten, bezorgbaarheid als saaie correctheid, waarom hygiëne bij inkomende mail je reputatie bij uitgaande mail is, en monitoring die verbindt zoals een echt mailprogramma.
Zeven forse stukken software drijven email.eu aan en we hebben er bijna geen enkele zelf geschreven. Stalwart, Bulwark, La Suite Drive, Zulip, La Suite Meet, Authentik en Lago: de vier toetsen die elk onderdeel moest doorstaan, en de keuzes die we eerst verkeerd maakten.
Één zin in onze interne documentatie heeft meer discussies beslecht dan wat we sindsdien ook hebben opgeschreven: alleen Europese leveranciers, nergens Amerikaanse, niet in het product en niet in waar het van afhankelijk is. Wat die regel uitsloot, wat hij opleverde, en hoe we ons eraan houden. Deel 1 van een reeks over hoe we email.eu hebben gebouwd.
Je e-mail, bestanden en agenda's bij email.eu leven in open, standaardformaten die je al bezit, bereikbaar over dezelfde protocollen waarop het hele internet draait. Wat dat in de praktijk betekent, en waarom meeneembaarheid een van de functies is waar we het meest trots op zijn.
"Alleen Europees" is makkelijk te zeggen en moeilijk te controleren. Hier is onze werkelijke lijst, elke subverwerker, waar hij zit en wat hij kan zien, plus de eerlijke randgevallen, inclusief het Amerikaanse ontwikkelgereedschap, die de meeste providers weglaten.
De truc bij weggaan van Google Workspace is dat er nooit een spannende overstapdag is. Richt alles in en test het terwijl Google je mail nog bezorgt, en zet aan het eind één DNS-record om. Dit is het weekendplan.