🥇JMAP — откритият протокол ще замени IMAP при обмен на електронна поща

В началото на месеца в Hacker News активно се обсъждаше протоколът JMAP, разработен под ръководството на IETF. Решихме да поговорим за това, защо е необходим и как е устроен.

/ PxHere / PD

Какво не струва на IMAP

Протокол IMAP беше представен през 1986 г. Много от нещата, описани в стандарта, в днешно време вече не са актуални. Например, протоколът може да връща броя на редовете на имейла и контролни суми MD5 — тази функционалност практически не се използва в съвременните имейл клиенти.

Друг проблем е свързан с консумацията на трафик. При IMAP електронните писма се съхраняват на сървъра и периодично се синхронизират с локалните клиенти. Ако по някаква причина копието на устройството на клиента 'счупи', се налага отново да се синхронизира цялата поща. В съвременния свят, когато към сървъра могат да се свържат хиляди мобилни устройства, този подход води до повишена консумация на трафик и изчислителни ресурси.

Трудности възникват не само с самия протокол, но и с имейл клиентите, които работят с него. От момента на създаването на IMAP, той многократно е бил подлаган на ревизии — актуалната версия в момента е IMAP4. Въпреки това, за него има множество опционални разширения — в мрежата бяха публикувани има деветдесет RFC с допълнения. Едно от най-новите е RFC8514, представено през 2019 г.

Много компании предлагат собствени проприетарни решения, които трябва да опростят работата с IMAP или дори да го заменят: Gmail, Outlook, Nylas. В резултат, съществуващите имейл клиенти поддържат само част от наличните функции. Това многообразие води до сегментация на пазара.

«Освен това, съвременният имейл клиент трябва не само да прехвърля съобщения, но и да може да работи с контакти и да се синхронизира с календара, — казва Сергей Белкин, ръководител на отдела за развитие на IaaS провайдера 1cloud.ru. — В днешно време за тези цели се използват външни протоколи като LDAP, CardDAV и CalDAV. Този подход усложнява настройката на защитните стени в корпоративните мрежи и открива нови вектори за кибератаки.»

Решаването на обозначените проблеми е задача на JMAP. Той се разработва от специалисти на FastMail под ръководството на Инженерния съвет на интернет (IETF). Протоколът работи върху HTTPS, използва JSON (по тази причина е подходящ не само за обмен на имейли, но и за решаване на редица задачи в облака) и опростява организацията на работата с имейли в мобилни системи. Освен обработката на писма, в JMAP е предвидена възможност за свързване на разширения за работа с контакти и календара.

Характеристики на новия протокол

JMAP е протокол без запазване на състояние (stateless) и не изисква постоянно свързване с имейл сървър. Тази особеност опростява работата в нестабилни мобилни мрежи и позволява икономия на заряд на устройствата.

Електронното писмо в JMAP е представено във формат JSON структура. Тя съдържа всяка информация от съобщението RFC5322 (Internet Message Format), която може да е необходима на имейл приложенията. Според разработчиците, такъв подход трябва да опрости създаването на клиенти, тъй като за решаването на потенциални трудности (свързани с MIME, четене на заглавия и кодиране) ще отговаря сървърът.

За да се обърне към сървъра, клиентът използва API. За целта той формулира аутентифициран POST заявка, свойства на която са описани в сесионния обект JMAP. Заявката има формат application/json и се състои от един JSON обект на заявка. Сървърът също генерира един обект отговор.

В спецификации (пункт 3) авторите дават следния пример за заявка:

{
  "using": [ "urn:ietf:params:jmap:core", "urn:ietf:params:jmap:mail" ],
  "methodCalls": [
    [ "method1", {
      "arg1": "arg1data",
      "arg2": "arg2data"
    }, "c1" ],
    [ "method2", {
      "arg1": "arg1data"
    }, "c2" ],
    [ "method3", {}, "c3" ]
  ]
}

По-долу – пример за отговор, който ще генерира сървърът:

{
  "methodResponses": [
    [ "method1", {
      "arg1": 3,
      "arg2": "foo"
    }, "c1" ],
    [ "method2", {
      "isBlah": true
    }, "c2" ],
    [ "anotherResponseFromMethod2", {
      "data": 10,
      "yetmoredata": "Здравей"
    }, "c2"],
    [ "error", {
      "type":"unknownMethod"
    }, "c3" ]
  ],
  "sessionState": "75128aab4b1b"
}

Пълната спецификация на JMAP с примери за реализация може да бъде намерена на официалния сайт проект. Там авторите са публикували описание на спецификациите за JMAP Contacts и JMAP Calendars – те са насочени към работа с календари и списъци с контакти. Според думите авторите, Contacts и Calendars са отделени в самостоятелни документи, за да могат да бъдат доработвани и стандартизирани независимо от ‘ядрото’. Изходните кодове за JMAP – в репозитории в GitHub.

/ PxHere / PD

Перспективи

Въпреки че официалната работа по стандарта все още не е завършена, той вече се прилага в продукционни среди. Например, създателите на открития пощенски сървър Cyrus IMAP реализираха неговата JMAP версия. Разработчиците от FastMail издадоха сървърен фреймворк за новия протокол на Perl, а авторите на JMAP представиха прокси сървър.

Може да се очаква, че в бъдеще проектите, базирани на JMAP, ще се увеличават. Например, съществува вероятност разработчиците от Open-Xchange, които създават IMAP сървър за Linux-системи, да преминат на новия протокол. Участниците в комюнити молят ги да се откажат от IMAP, оформило се около инструментите на компанията.

Разработчитците от IETF и FastMail казват, че все повече потребители виждат необходимостта от нов открит стандарт за обмен на съобщения. Авторите на JMAP се надяват, че в бъдеще все повече компании ще внедрят този протокол.

Нашите допълнителни ресурси и източници:
Как да проверите бисквитките за съответствие с GDPR — нов инструмент на разположение
Как да спестим с помощта на приложен програмен интерфейс
DevOps в облачен сервиз на примера на 1cloud.ru
Еволюция на облачната архитектура 1cloud
Потенциални атаки срещу HTTPS и начини за защита от тях
Как да защитим сървър в интернет: опит на 1cloud.ru
Кратко обучение: какво е Непрекъсната интеграция