Глоссарий: почта, приватность и протоколы
Понятные определения терминов почты, приватности и протоколов, которые вы встретите в Reeva — и в любом современном продукте почты и облака.
-
JMAP
— JSON Meta Application Protocol - Современный почтовый протокол поверх JSON / HTTPS, стандартизован в RFC 8620 / 8621. Заменяет IMAP пакетными запросами, настоящими push-уведомлениями и одним round-trip для типовых операций. Reeva говорит на JMAP нативно.
-
IMAP
— Internet Message Access Protocol - Давний протокол для чтения почты с сервера, разработан в 1986 году. С состоянием, многословный, без настоящего push (клиенты опрашивают). По-прежнему повсеместен. Reeva поддерживает IMAP для совместимости с Thunderbird, Apple Mail, Outlook, K-9 Mail и подобными клиентами.
-
SMTP
— Simple Mail Transfer Protocol - Протокол для отправки и пересылки почты между серверами (и от клиентов через "submission" на порту 587). Любая реальная почта в какой-то момент проходит через SMTP. Reeva реализует современный SMTP submission с обязательным TLS.
-
TLS
— Transport Layer Security - Криптографический протокол, шифрующий данные в пути между клиентом и сервером (и между почтовыми серверами). HTTPS — это HTTP поверх TLS. Reeva требует TLS на всех путях отправки и доставки.
-
E2EE
— Сквозное шифрование - Шифрование, при котором ключи только у отправителя и получателя — провайдер не может расшифровать содержимое. E2EE в почте обычно использует OpenPGP или S/MIME и защищает только сообщения между пользователями, обменявшимися ключами. Reeva защищает почту TLS в пути и шифрованием в покое; для E2EE между пользователями используйте клиент с поддержкой PGP.
-
Шифрование в покое
- Серверное шифрование данных, хранящихся на диске. Защищает от физической кражи дисков или резервных копий. Reeva хранит почту и файлы зашифрованными в покое.
-
DKIM
— DomainKeys Identified Mail - Криптографическая подпись, добавляемая к исходящей почте, чтобы принимающие серверы могли проверить, что сообщение отправлено авторизованным отправителем вашего домена. Reeva автоматически генерирует ключи DKIM для собственных доменов и формирует DNS-запись для публикации.
-
SPF
— Sender Policy Framework - DNS-запись, перечисляющая, каким почтовым серверам разрешено отправлять почту от имени вашего домена. Принимающие серверы проверяют SPF, чтобы отклонять очевидную подделку. Сочетается с DKIM и DMARC.
-
DMARC
— Domain-based Message Authentication, Reporting & Conformance - DNS-политика, сообщающая получателям, что делать (none / quarantine / reject), когда сообщение не проходит SPF и DKIM. Отправляет агрегированные отчёты на настроенный адрес. Требуется крупными провайдерами для отправителей с большим объёмом.
-
Запись MX
— Mail Exchanger запись - DNS-запись, указывающая другим серверам, куда доставлять почту для вашего домена. Указание MX на Reeva — это то, как начинает работать почта на собственном домене.
-
Собственный домен
— Почта на собственном домене - Отправка и приём почты на собственном домене (например, [email protected]) вместо домена провайдера. Reeva поддерживает собственные домены на платных тарифах с автоматически сгенерированными записями MX, SPF, DKIM и DMARC.
-
Алиас
— Почтовый алиас - Дополнительный адрес, доставляющий в тот же ящик. Удобно держать настоящий адрес в тайне при регистрации в сервисах или разделять роли. Reeva позволяет создавать алиасы на собственном домене или на @reeva.email.
-
Форвардер почты
- Адрес, автоматически пересылающий входящую почту на один или несколько адресатов. Форвардеры переживают смену провайдера и позволяют давать один долговечный адрес.
-
CalDAV
— Calendar Distributed Authoring and Versioning - Открытый протокол для доступа к данным календаря. Поддерживается Apple Calendar, Thunderbird, GNOME Evolution и большинством календарных приложений. Reeva публикует календари по CalDAV.
См. также: TLS , Шифрование в покое
См. также: Собственный домен
См. также: Форвардер почты , Собственный домен
См. также: Алиас
См. также: CardDAV
Готовы попробовать почту по открытым стандартам?
Reeva нативно говорит на протоколах выше — JMAP, IMAP, SMTP, CalDAV и CardDAV — и работает на open-source движке Stalwart. Зашифрованная почта, календарь, контакты, менеджер паролей и облако файлов в одном аккаунте.