Connectez un domaine qui vous appartient, créez d’abord chaque destinataire et confiez à Thelemail l’exploitation de l’infrastructure de messagerie.
La messagerie sur domaine personnalisé maintient votre identité liée à un domaine que vous contrôlez. Thelemail héberge les boîtes mail et assure la réception, l’envoi, la classification antispam, l’authentification et la gestion de la réputation des expéditeurs. Les e-mails entrants non chiffrés sont classifiés en mémoire et chiffrés avec la clé du destinataire avant leur stockage.
Votre administrateur ajoute le domaine, prépare chaque destinataire et ne modifie les enregistrements MX qu’une fois la configuration terminée. Les membres du foyer et de l’équipe utilisent ensuite des boîtes de réception privées ordinaires.
Le domaine reste le vôtre. Thelemail fournit les boîtes mail, l’acheminement et le modèle de confidentialité, ainsi que l’infrastructure de distribution associée.
Vérifiez d’abord la propriété, publiez DKIM, SPF et DMARC, publiez éventuellement WKD pour permettre le chiffrement des e-mails entrants compatibles, créez chaque boîte mail et chaque adresse, puis basculez les enregistrements MX lorsque le domaine est prêt.
Thelemail gère la réception, les files d’attente, l’infrastructure d’envoi, les contrôles de réputation, les vérifications DNS et la classification antispam.
Le contenu des boîtes mail est chiffré pour son stockage. OPAQUE permet au mot de passe de déverrouiller sur l’appareil de l’utilisateur une clé de compte aléatoire enveloppée. Les e-mails entre comptes Thelemail sont chiffrés de bout en bout.
Créez sur le même domaine des boîtes mail privées, des adresses partagées et des alias illimités. Un garde-fou anti-abus par espace de travail s’applique. Acheminez chaque adresse vers la personne ou le groupe qui en est responsable.
Le processus de connexion reporte la modification de la réception jusqu’à ce que chaque adresse et chaque enregistrement d’envoi soient prêts.
Ajoutez l’enregistrement TXT de propriété pendant que votre fournisseur de messagerie actuel continue de recevoir les messages.
Publiez les enregistrements DKIM, SPF et DMARC générés avant toute modification des e-mails entrants. WKD est facultatif et permet aux expéditeurs externes compatibles de découvrir votre clé publique.
Ajoutez les boîtes mail, les adresses partagées et les alias afin que chaque adresse active ait une destination.
Basculez les e-mails entrants une fois les destinataires créés. L’assistant continue de surveiller toute dérive des enregistrements.
Votre domaine reste chez son bureau d’enregistrement. Thelemail a besoin d’un accès administrateur aux enregistrements DNS qui vérifient la propriété, authentifient l’envoi et acheminent les e-mails entrants.
Un administrateur gère l’assistant de connexion et les enregistrements DNS. Les autres membres du foyer ou de l’équipe utilisent leur boîte mail sans intervenir dans la configuration du domaine.
Les adresses sur un domaine qui vous appartient restent sous votre contrôle. Exportez les e-mails dans des formats standard avec l’outil d’exportation open source, choisissez un autre fournisseur et modifiez les enregistrements MX du domaine.
Lire le code source de l’outil d’exportationLe contenu stocké des boîtes mail utilise un chiffrement sans accès au contenu au repos, et les messages entre comptes Thelemail sont chiffrés de bout en bout. Les e-mails sortants vers l’extérieur utilisent WKD/OpenPGP lorsqu’une clé compatible existe et, dans le cas contraire, le protocole SMTP standard avec TLS lorsqu’il est pris en charge. Le WKD facultatif permet aux expéditeurs externes compatibles de chiffrer les e-mails qu’ils vous envoient. Les en-têtes d’objet externes restent visibles ; le contenu entrant non chiffré est classifié en mémoire et chiffré avant son stockage.
Le modèle de menaces précise ce qui est chiffré, ce qui ne l’est pas, ainsi que ce qu’une compromission du serveur exposerait ou non. Les lacunes que nous n’avons pas encore comblées y sont répertoriées.
Fay ce que vouldras. La seule règle de l’abbaye de Thélème. Rabelais, Gargantua, 1534.