Verbinden Sie eine Domain, die Ihnen gehört, erstellen Sie zuerst jeden Empfänger und lassen Sie Thelemail die E-Mail-Infrastruktur betreiben.
E-Mail auf einer eigenen Domain bindet Ihre Identität an eine Domain, die Sie kontrollieren. Thelemail hostet die Postfächer und betreibt Empfang, Versand, Spam-Klassifizierung, Authentifizierung und die Arbeit an der Versandreputation. Unverschlüsselte eingehende E-Mails werden im Arbeitsspeicher klassifiziert und vor der Speicherung mit dem Schlüssel des Empfängers verschlüsselt.
Ihr Administrator fügt die Domain hinzu, bereitet jeden Empfänger vor und ändert MX erst, wenn die Einrichtung abgeschlossen ist. Haushalts- und Teammitglieder verwenden anschließend gewöhnliche private Posteingänge.
Die Domain bleibt Ihre. Thelemail stellt die Postfächer, Weiterleitung, das Datenschutzmodell und die zugehörige Zustellinfrastruktur bereit.
Weisen Sie zuerst die Inhaberschaft nach, veröffentlichen Sie DKIM, SPF und DMARC, veröffentlichen Sie optional WKD für kompatible verschlüsselte eingehende E-Mails, erstellen Sie jedes Postfach und jede Adresse und ziehen Sie MX anschließend um, wenn die Domain bereit ist.
Thelemail betreibt Empfang, Warteschlangen, Versandinfrastruktur, Reputationskontrollen, DNS-Prüfungen und Spam-Klassifizierung.
Postfachinhalte werden für die Speicherung verschlüsselt. OPAQUE ermöglicht dem Passwort, einen per Key-Wrapping geschützten zufälligen Kontoschlüssel auf dem Gerät des Nutzers zu entsperren. E-Mails zwischen Thelemail-Konten sind Ende-zu-Ende verschlüsselt.
Erstellen Sie private Postfächer, gemeinsame Adressen und unbegrenzte Aliasse auf derselben Domain. Pro Workspace gilt ein Schutzmechanismus gegen Missbrauch. Leiten Sie jede Adresse an die dafür verantwortliche Person oder Gruppe weiter.
Der Verbindungsablauf verzögert die Änderung des Empfangs, bis jede Adresse und jeder Versandeintrag vorbereitet ist.
Fügen Sie den TXT-Eintrag zum Nachweis der Inhaberschaft hinzu, während Ihr aktueller E-Mail-Anbieter weiterhin Nachrichten empfängt.
Veröffentlichen Sie die erzeugten DKIM-, SPF- und DMARC-Einträge, bevor sich der Empfang eingehender E-Mails ändert. WKD ist optional und ermöglicht kompatiblen externen Absendern, Ihren öffentlichen Schlüssel zu ermitteln.
Fügen Sie Postfächer, gemeinsame Adressen und Aliasse hinzu, damit jede aktive Adresse ein Ziel hat.
Verschieben Sie eingehende E-Mails, nachdem die Empfänger vorhanden sind. Der Assistent überwacht die Einträge weiterhin auf Abweichungen.
Ihre Domain bleibt bei ihrem Registrar. Thelemail benötigt Administratorzugriff auf die DNS-Einträge, die die Inhaberschaft nachweisen, den Versand authentifizieren und eingehende E-Mails weiterleiten.
Ein Administrator verwaltet den Verbindungsassistenten und die DNS-Einträge. Andere Haushalts- oder Teammitglieder verwenden ihr Postfach, ohne sich mit der Domain-Einrichtung zu befassen.
Adressen auf einer Domain, die Ihnen gehört, bleiben unter Ihrer Kontrolle. Exportieren Sie die E-Mails mit dem quelloffenen Exportwerkzeug in Standardformate, wählen Sie einen anderen Anbieter und ändern Sie die MX-Einträge der Domain.
Quellcode des Exportwerkzeugs lesenGespeicherte Postfachinhalte verwenden Zero-Access-Verschlüsselung im Ruhezustand, und Nachrichten zwischen Thelemail-Konten sind Ende-zu-Ende verschlüsselt. Ausgehende externe E-Mails verwenden WKD/OpenPGP, wenn ein kompatibler Schlüssel vorhanden ist, andernfalls Standard-SMTP mit TLS, sofern unterstützt. Optionales WKD ermöglicht kompatiblen externen Absendern, eingehende E-Mails an Sie zu verschlüsseln. Externe Betreffzeilen bleiben sichtbar; unverschlüsselte eingehende Inhalte werden im Arbeitsspeicher klassifiziert und vor der Speicherung verschlüsselt.
Das Bedrohungsmodell legt dar, was verschlüsselt ist, was nicht und was durch eine Kompromittierung des Servers offengelegt würde und was nicht. Die Lücken, die wir noch nicht geschlossen haben, sind ebenfalls darin aufgeführt.
Fay ce que vouldras. Die einzige Regel der Abtei Thélème. Rabelais, Gargantua, 1534.