Migratiegidsen, technische aantekeningen en af en toe een mening over Europese digitale soevereiniteit, geschreven door de mensen die email.eu bouwen.
Filters in je mailprogramma werken alleen als de app open staat, en daarom is je inbox op je telefoon ongesorteerd. Regels op de server lopen bij bezorging, één keer, voor elk apparaat. Een regelbouwer en een ruwe Sieve-editor in de webmail, regels uit andere programma's die behouden blijven, en het plus-adrestrucje waarvoor je helemaal geen regels nodig hebt.
Lees de nieuwsteSommige adressen verdienen geen inbox. Gratis en onbeperkt doorsturen naar waar dan ook, zonder kopie en zonder gebruiker, plus het eerlijke deel dat de meeste providers weglaten: wat doorsturen met SPF en DKIM doet, en wanneer je beter een alias gebruikt.
Adressen zijn geen accounts, dus factureren we ze ook niet als accounts. Hoe aliassen werken, waarom je er ook vanaf kunt versturen en niet alleen ontvangen, wat een catch-all je echt kost, en de aliasdomeinfunctie die naamswijzigingen en overnames saai maakt.
Niemand hoort een IMAP-poort op te zoeken. De SRV-records, well-known-URL's en doorverwijzingen waardoor Apple Mail, Thunderbird en een telefoon zich instellen op basis van alleen een e-mailadres, en de twee plekken waar het je nog iets laat intypen.
MX, SPF, DKIM, DMARC, MTA-STS en de records voor automatische configuratie die niemand met de hand opzet. Wat elk record doet, welke twee families we bewust weglaten, en waarom onze controle je bestaande SPF-record samenvoegt in plaats van je te vertellen dat je het moet vervangen.
Wat er werkelijk gebeurt nadat je op aanmelden klikt: waarom je eerst betaalt, de herhaalbare inrichtingslijst die je werkomgeving over vijf systemen opbouwt, en de omzetting in twee stappen waardoor je mail nooit in de lucht hangt.
Een vastlegging die alleen aangevuld kan worden van wie wat wijzigde in je werkomgeving, afgedwongen in de database zodat niemand er stil in kan bewerken, wij ook niet. Het legt elke supportsessie vast die email.eu in je werkomgeving opent, en het legt vanaf dag één vast in elk abonnement. Een Business-functie om te lezen.
Onze publieke statuspagina laat dezelfde cijfers zien waarop we onszelf uit bed bellen. Metingen van buiten naar binnen, waakhonden voor storingen in slow motion, cloudonderhoud overleven, en de nachtelijke kopie die honderden kilometers verderop staat.
Één Kubernetes-cluster, een handvol losse machines, alles in OpenTofu, en uitrollen die git-commits zijn. Waarom de onmodieuze helft van ons ontwerp opzet is, en vier infrastructuurregels die zonder uitzondering gelden.
Een werkomgeving is alleen één product als hij één voordeur heeft. Hoe Authentik één account bij zeven producten aanmeldt, wat identiteit voor meerdere klanten tegelijk werkelijk vraagt, en waarom de inlogdienst paranoia van mailniveau krijgt.
Iedereen zegt: draai geen eigen mailserver. Wij doen het als beroep. Clustering met twee knooppunten, bezorgbaarheid als saaie correctheid, waarom hygiëne bij inkomende mail je reputatie bij uitgaande mail is, en monitoring die verbindt zoals een echt mailprogramma.
Zeven forse stukken software drijven email.eu aan en we hebben er bijna geen enkele zelf geschreven. Stalwart, Bulwark, La Suite Drive, Zulip, La Suite Meet, Authentik en Lago: de vier toetsen die elk onderdeel moest doorstaan, en de keuzes die we eerst verkeerd maakten.
Één zin in onze interne documentatie heeft meer discussies beslecht dan wat we sindsdien ook hebben opgeschreven: alleen Europese leveranciers, nergens Amerikaanse, niet in het product en niet in waar het van afhankelijk is. Wat die regel uitsloot, wat hij opleverde, en hoe we ons eraan houden. Deel 1 van een reeks over hoe we email.eu hebben gebouwd.
Je e-mail, bestanden en agenda's bij email.eu leven in open, standaardformaten die je al bezit, bereikbaar over dezelfde protocollen waarop het hele internet draait. Wat dat in de praktijk betekent, en waarom meeneembaarheid een van de functies is waar we het meest trots op zijn.
"Alleen Europees" is makkelijk te zeggen en moeilijk te controleren. Hier is onze werkelijke lijst, elke subverwerker, waar hij zit en wat hij kan zien, plus de eerlijke randgevallen, inclusief het Amerikaanse ontwikkelgereedschap, die de meeste providers weglaten.
De truc bij weggaan van Google Workspace is dat er nooit een spannende overstapdag is. Richt alles in en test het terwijl Google je mail nog bezorgt, en zet aan het eind één DNS-record om. Dit is het weekendplan.