JMAP - פרוטוקול פתוח שיחליף את IMAP בעת החלפת מיילים

מוקדם יותר החודש ב-Hacker News נדון באופן פעיל פרוטוקול JMAP פותח בהנחיית IETF. החלטנו לדבר על למה זה נחוץ ואיך זה עובד.

/ PxHere /PD

מה לא אהבתי ב-IMAP

פרוטוקול IMAP הוצג בשנת 1986. דברים רבים המתוארים בתקן כבר אינם רלוונטיים כיום. לדוגמה, הפרוטוקול יכול להחזיר את מספר השורות של מכתב וסיכומי בדיקה MD5 - פונקציונליות זו כמעט ואינה בשימוש בלקוחות דוא"ל מודרניים.

בעיה נוספת קשורה לצריכת תנועה. עם IMAP, מיילים מאוחסנים בשרת ומסונכרנים מעת לעת עם לקוחות מקומיים. אם מסיבה כלשהי העותק במכשיר של המשתמש פגום, יש לסנכרן שוב את כל הדואר. בעולם המודרני, כאשר ניתן לחבר אלפי מכשירים ניידים לשרת, גישה זו מובילה לצריכה מוגברת של משאבי תעבורה ומחשוב.

קשיים מתעוררים לא רק עם הפרוטוקול עצמו, אלא גם עם לקוחות הדוא"ל שעובדים איתו. מאז הקמתו, IMAP היה נתון לתיקונים שונים פעמים רבות - הגרסה הנוכחית כיום היא IMAP4. יחד עם זאת, יש הרבה הרחבות אופציונליות עבורו - ברשת יצא לאור תשעים RFCs עם תוספות. אחד האחרונים הוא RFC8514, הוצג ב-2019.

יחד עם זאת, חברות רבות מציעות פתרונות קנייניים משלהן שאמורים לפשט את העבודה עם IMAP או אפילו להחליף אותו: gmail, Outlook, נילאס. התוצאה היא שלקוחות דוא"ל קיימים תומכים רק בחלק מהתכונות הזמינות. גיוון כזה מוביל לפילוח שוק.

"יתרה מכך, לקוח דוא"ל מודרני לא צריך רק להעביר הודעות, אלא להיות מסוגל לעבוד עם אנשי קשר ולסנכרן עם היומן", אומר סרגיי בלקין, ראש הפיתוח בספק IaaS 1cloud.ru. - כיום, פרוטוקולים של צד שלישי כמו LDAP, CardDAV и CalDAV. גישה זו מסבכת את תצורת חומות האש ברשתות ארגוניות ופותחת וקטורים חדשים להתקפות סייבר".

JMAP נועד לפתור בעיות אלה. זה מפותח על ידי מומחי FastMail בהנחיית כוח המשימה להנדסת האינטרנט (IETF). הפרוטוקול פועל על גבי HTTPS, משתמש ב-JSON (מסיבה זו הוא מתאים לא רק להחלפת הודעות אלקטרוניות, אלא גם לפתרון מספר משימות בענן) ומקל על ארגון העבודה עם דואר במערכות מובייל. בנוסף לעיבוד מכתבים, JMAP מספק גם את היכולת לחבר שלוחות לעבודה עם אנשי קשר ומתזמן לוח שנה.

תכונות של הפרוטוקול החדש

JMAP הוא פרוטוקול חסר אזרחות (חסר מדינה) ואינו מצריך חיבור קבוע לשרת הדואר. תכונה זו מפשטת את העבודה ברשתות סלולריות לא יציבות וחוסכת בסוללה במכשירים.

אימייל ב-JMAP מיוצג בפורמט של מבנה JSON. הוא מכיל את כל המידע מההודעה RFC5322 (פורמט הודעה באינטרנט), אשר עשוי להידרש ליישומי דואר אלקטרוני. לדברי המפתחים, גישה זו אמורה לפשט את יצירת הלקוחות, שכן פתרון קשיים פוטנציאליים (הקשורים ל Mime, קריאת כותרות וקידוד) השרת יגיב.

הלקוח משתמש ב-API כדי ליצור קשר עם השרת. לשם כך, הוא יוצר בקשת POST מאומתת, שמאפייניה מתוארים באובייקט ההפעלה של JMAP. הבקשה היא בפורמט יישום/json ומורכבת מאובייקט בקשה יחיד של JSON. השרת גם מייצר אובייקט תגובה אחד.

В מפרטים (נקודה 3) המחברים מספקים את הדוגמה הבאה עם בקשה:

{
  "using": [ "urn:ietf:params:jmap:core", "urn:ietf:params:jmap:mail" ],
  "methodCalls": [
    [ "method1", {
      "arg1": "arg1data",
      "arg2": "arg2data"
    }, "c1" ],
    [ "method2", {
      "arg1": "arg1data"
    }, "c2" ],
    [ "method3", {}, "c3" ]
  ]
}

להלן דוגמה לתגובה שהשרת יפיק:

{
  "methodResponses": [
    [ "method1", {
      "arg1": 3,
      "arg2": "foo"
    }, "c1" ],
    [ "method2", {
      "isBlah": true
    }, "c2" ],
    [ "anotherResponseFromMethod2", {
      "data": 10,
      "yetmoredata": "Hello"
    }, "c2"],
    [ "error", {
      "type":"unknownMethod"
    }, "c3" ]
  ],
  "sessionState": "75128aab4b1b"
}

ניתן למצוא את מפרט JMAP המלא עם יישומים לדוגמה בכתובת האתר הרשמי פּרוֹיֶקט. שם גם פרסמו המחברים תיאור של המפרט עבור אנשי קשר של JMAP и יומני JMAP - הם מכוונים לעבוד עם לוחות שנה ורשימות אנשי קשר. על ידי על פי מחברים, אנשי קשר ולוחות שנה הופרדו למסמכים נפרדים כך שניתן יהיה לפתח אותם ולתקן אותם ללא תלות ב"הליבה". קודי מקור עבור JMAP - in מאגרים ב- GitHub.

/ PxHere /PD

סיכויים

למרות העובדה שהעבודה על התקן טרם הסתיימה באופן רשמי, הוא כבר מיושם בסביבות ייצור. למשל, היוצרים של שרת הדואר הפתוח סיירוס IMAP הטמיע את גרסת ה-JMAP שלו. מפתחים מ-FastMail מְשׁוּחרָר מסגרת שרת עבור הפרוטוקול החדש ב- Perl, ומחברי JMAP הציגו שרת פרוקסי.

אנו יכולים לצפות שיהיו יותר ויותר פרויקטים מבוססי JMAP בעתיד. למשל, ישנה סבירות מסוימת שמפתחים מ-Open-Xchange, היוצרים שרת IMAP למערכות לינוקס, יעברו לפרוטוקול החדש. סרבו מאוד ל-IMAP שואלים חברי הקהילה, שנוצרו סביב הכלים של החברה.

מפתחים מה-IETF ו-FastMail אומרים שיותר ויותר משתמשים רואים את הצורך בתקן פתוח חדש להעברת הודעות. מחברי JMAP מקווים שבעתיד חברות נוספות יתחילו ליישם פרוטוקול זה.

המשאבים והמקורות הנוספים שלנו:

כיצד לבדוק קובצי Cookie עבור תאימות ל-GDPR - כלי פתוח חדש יעזור

כיצד לשמור עם ממשק תכנות יישומים
DevOps בשירות ענן באמצעות הדוגמה של 1cloud.ru
האבולוציה של ארכיטקטורת הענן 1cloud

התקפות פוטנציאליות על HTTPS וכיצד להתגונן מפניהן
כיצד להגן על שרת באינטרנט: חוויית 1cloud.ru
תכנית חינוכית קצרה: מהי אינטגרציה מתמשכת

מקור: www.habr.com