Hallo, Thelemail

Thelemail ist privates E-Mail-Hosting für Menschen, die die Kontrolle über ihre Adresse und zugleich einen verwalteten E-Mail-Dienst wünschen. Der Dienst beruht auf einer einfachen Aufgabenteilung: Sie besitzen die Domain und entscheiden, wer welche Adresse erhält; Thelemail betreibt Versand, Empfang, Schutz vor Missbrauch, Spam-Klassifizierung und die DNS-Prüfungen, die den E-Mail-Betrieb aufrechterhalten.

Sie können mit einem kostenlosen Postfach beginnen oder Ihre Familie ohne eigene Domain einladen. Wenn Sie eine eigene Domain nutzen, übernimmt eine Person die Einrichtung. Alle anderen melden sich in ihrem eigenen privaten Postfach an.

Warum noch einen E-Mail-Hoster aufbauen?

Der Besitz einer Domain verleiht einer E-Mail-Adresse Kontinuität. Ein Haushalt kann dieselben Adressen behalten, wenn der Anbieter wechselt. Ein kleines Unternehmen kann seine E-Mails umziehen, während Kunden weiterhin an dieselbe Adresse schreiben. Diese Kontrolle ist wertvoll, doch der Betrieb eines zuverlässigen E-Mail-Servers ist eine dauerhafte Aufgabe.

Versandreputation, Sperrlisten, Behandlung unzustellbarer Nachrichten, Spam-Filterung, Warteschlangen, Sicherungen, DNS-Authentifizierung und Reaktion auf Missbrauch bleiben lange nach der ersten erfolgreich zugestellten Nachricht bestehen. Thelemail übernimmt diese Betriebsarbeit und sorgt zugleich dafür, dass die Domain zwischen Anbietern übertragbar bleibt.

Das Datenschutzmodell ist ebenso wichtig. OPAQUE entsperrt auf dem Gerät des Nutzers einen per Key-Wrapping geschützten Kontoschlüssel, ohne das Passwort an Thelemail zu senden, und gespeicherte Postfachinhalte bleiben für den Dienst Chiffretext. E-Mails zwischen Thelemail-Konten sind Ende-zu-Ende verschlüsselt. Bei ausgehenden externen E-Mails ermittelt der Webclient über WKD kompatible Empfängerschlüssel und verschlüsselt mit OpenPGP. Thelemail veröffentlicht die Schlüssel der Nutzer über WKD, damit kompatible externe Absender eingehende E-Mails verschlüsseln können. Ohne einen verwendbaren Schlüssel werden externe E-Mails über Standard-SMTP mit TLS übertragen, sofern unterstützt. Umschlagmetadaten müssen für die Weiterleitung weiterhin sichtbar bleiben. Diese Grenzen sind auf der Seite zum Sicherheits- und Bedrohungsmodell dokumentiert.

Ein Administrator, separate Mitglieder

Ein Administrator des Haushalts kann eine Familien-Domain verbinden, für jedes Mitglied ein privates Postfach erstellen und gemeinsame Adressen wie bills@ oder school@ an die Personen weiterleiten, die sie bearbeiten. Die Mitglieder behalten separate Passwörter und Posteingänge.

Ein Gründer kann dasselbe für ein kleines Team tun. Individuelle Postfächer gehören einzelnen Personen. Funktionsadressen wie hello@, invoices@ oder support@ können ausgewählte Mitglieder ohne ein gemeinsam genutztes Passwort erreichen. Wenn jemand zum Team hinzukommt oder es verlässt, ändert der Administrator die Weiterleitung und den Postfachzugriff an einer zentralen Stelle.

Kostenpflichtige Tarife bieten unbegrenzte Aliasse; pro Workspace gilt ein Schutzmechanismus gegen Missbrauch. Der persönliche Free-Tarif enthält keine Aliasse. Free Family enthält einen gemeinsamen @temail.org-Alias. Aliasse können Dienste, Identitäten und Zuständigkeiten voneinander trennen, ohne für jede Adresse ein weiteres Postfach zu beanspruchen. Der Leitfaden zu E-Mail-Aliassen erklärt den Unterschied zwischen einem Alias, einem Postfach und einer gemeinsamen Adresse.

Eine Domain ist der wichtigste Weg

E-Mail auf einer eigenen Domain bringt den Ansatz von Thelemail am deutlichsten zum Ausdruck, weil die Adresse Ihnen gehört. Die Einrichtung erfolgt stufenweise: Inhaberschaft nachweisen, Versandeinträge vorbereiten, jeden Empfänger anlegen, vorhandene Nachrichten importieren und MX ändern, sobald die Domain bereit ist. Der bisherige Anbieter empfängt bis zu dieser abschließenden Umstellung weiterhin E-Mails. Der Leitfaden zur Domain-Einrichtung zeigt die Reihenfolge.

Für ein Einzelkonto ist eine Domain optional. Personen ohne eigene Domain können mit einer @temail.org-Adresse beginnen und später eine Domain verbinden. Free Family verbindet bis zu sechs @temail.org-Konten ohne eigene Domain. Mitgliederpostfächer in kostenpflichtigen Family- und Business-Tarifen nutzen eine verbundene eigene Domain.

Was veröffentlicht ist

Der produktive Browser-Client, das Schlüsseltransparenzprotokoll und das lokale Exportwerkzeug werden unter AGPL-3.0 veröffentlicht. Der öffentliche Browser-Client ist der Code, der Schlüssel erzeugt, Nachrichten verschlüsselt und gespeicherte E-Mails entschlüsselt. Das Transparenzprotokoll zeichnet die öffentlichen Schlüssel auf, die das Verzeichnis ausliefert. Das Exportwerkzeug authentifiziert sich mit OPAQUE und entschlüsselt Postfachdaten auf dem Computer des Nutzers in Standardformate. Der quelloffene macOS-Desktop-Client führt kryptografische Vorgänge in seinem Rust-Kern aus und unterstützt verschlüsselte Offline-E-Mails und -Suche. Der Quellcode des mobilen Clients bleibt privat. Der derzeitige Stand der Bezeugung und Durchsetzung des Transparenzprotokolls ist öffentlich dokumentiert.

Sie können den veröffentlichten Quellcode und den Bereitstellungsweg, den Status der Schlüsseltransparenz und die genauen Verschlüsselungsgrenzen prüfen. Thelemail hat weder ein unabhängiges Sicherheitsaudit noch eine formelle Compliance-Zertifizierung abgeschlossen und erhebt daher keinen dieser Ansprüche.

Was Sie in diesem Blog finden

• Praktische Leitfäden zum Hosting von E-Mails für Familien oder kleine Teams auf einer eigenen Domain.
• Hinweise zur Migration, die MX-Umstellungen, Importe, Exporte, SPF, DKIM und DMARC behandeln.
• Erklärungen in klarer Sprache zu Zero-Access-Speicherung, Ende-zu-Ende-Verschlüsselung und E-Mail-Metadaten.
• Produkt- und Technik-Neuigkeiten, die auch im Änderungsprotokoll gesammelt werden.

Ziel ist es, die Arbeit des Administrators bereits vor der Anmeldung verständlich zu machen. Lesen Sie zunächst, wie Thelemail eine eigene Domain hostet, vergleichen Sie Tarife und Kapazitäten, oder lesen Sie das vollständige Bedrohungsmodell.