E-postservern Mox 0.0.15 är tillgänglig

Mox 0.0.15 har släppts, vilket utvecklar en omfattande lösning för drift av e-postservrar, inklusive alla nödvändiga komponenter för att skicka och ta emot e-post. Egen implementation av SMTP- och IMAP4-servrar erbjuds, tillsammans med ett system för filtrering av skräppost samt webbgränssnitt för administratörer och användare. Projektkoden är skriven i Go och distribueras under MIT-licensen.

Målet med projektet är att skapa en "allt-i-ett"-lösning som gör det enkelt att starta en fungerande e-postserver utan tidskrävande konfiguration och utan behov av att koppla ihop olika separata tjänster och applikationer. Det förväntas att på grund av kompliceringarna vid implementering och underhåll av e-post servrar förenar konsumenter sig med centraliserade e-postleverantörer, vilket underminerar själva idén om e-post som en decentraliserad tjänst bestående av många egna e-postservrar.

Mox gör det möjligt att konfigurera en säker e-postserver för sina domäner på 10 minuter, som stödjer moderna protokollstackar och inte kräver installation av ytterligare beroenden. Uppgradering av programvaran på e-postservern reduceras till att ladda ned den nya versionen av mox och starta om. Mottagning och uppgraderingar TLS-certifikat sköts automatiskt. För konfiguration och utförande av underhållsrelaterade uppgifter kan webbgränssnittet användas, medan en konfigurationsfil finns för avancerad konfiguration.

För att utesluta säkerhetsproblem som kan uppstå vid låg nivå av minneshantering, används programmeringsspråket Go vid utvecklingen. För att upprätthålla hög kvalitet på kodbasen tillämpas manuell och automatiserad testning av kompatibilitet med populära e-postservrar och klienter, enhetstestning och fuzzing-testning, samt omfattande dokumentering av koden.

Huvudfunktioner i Mox:

• Stöd för protokollen SMTP och IMAP4.
• Användning av SPF-, DKIM- och DMARC- för att identifiera e-postdomäner, bekräfta sändarfunktioner och autentisera meddelanden.
• Övervakning av värdars, domäners och avsändares rykte. Användning av bayesianska klassificerare, DNSBL och grålistor för filtrering av skräppost.
• Stöd för tillägg för att använda Unicode och nationella alfabet i namn och domäner.
• Automatisk hämtning av TLS-certifikat från certifikatutfärdare som stöder ACME-protokollet, till exempel Let’s Encrypt.
• Stöd för mekanismer som DANE och MTA-STS för kryptering av inkommande och utgående meddelanden över SMTP med STARTTLS.
• Inbyggd webmail för att läsa och skicka e-post via webbläsare.
• Inbyggt webbgränssnitt för att hantera domäner och användarkonton, konfigurera SPF/DKIM/DMARC/TLSRPT/MTA-STS, visa statistik och ändra konfigurationsfilens inställningar.
• Tillgång till http-server för att leverera statiska filer och omdirigera förfrågningar (omvänd proxy).
• Tillhandahållande av HTTP/JSON API för att skicka/ladda upp meddelanden och få relaterade leveranshändelser.
• Export av mätvärden för Prometheus övervakningssystem.
• Stöd för tillägg för automatisk konfigurering av e-postklienter (DNS SRV, https://autoconfig.domen, QR-kod).

Bland förändringarna i den nya versionen:

• Stöd för IMAP-tillägg har lagts till:
  • NOTIFY (RFC 5465) för att övervaka ankomsten av meddelanden,
  • UIDONLY (RFC 9586) för att begära meddelanden via UID för att minska belastningen på servern.
  • MULTISEARCH (RFC 7203) för att söka i e-postlådor,
  • PREVIEW (RFC 8970) för snabb förhandsvisning av meddelanden,
  • REPLACE (RFC 8508) för att ersätta innehållet i meddelandens utkast,
  • MULTIAPPEND (RFC 3502) för att lägga till flera meddelanden på en gång,
  • METADATA (RFC 5464) för att lagra metadata,
  • INPROGRESS (RFC 9585) för att överföra statusinformation om långvariga operationer,
  • NAMESPACE (RFC 2342) för att definiera namnrymder för e-postlådor,
  • WITHIN (RFC 5032) för att söka efter tidsintervall,
  • CREATE-SPECIAL-USE (RFC 6154) för att skapa specialiserade e-postlådor, såsom "Inkorg" och "Skickat",
  • SAVEDATE (RFC 8514) för att spåra tiden då meddelandet sparades i e-postlådan.
• Inställning tillagd för att hantera separatorer " + " och " - " i e-postadresser (you+anything@example.com och you-anything@example.com).
• Inställning tillagd för att förbjuda ändring av lösenord (endast automatisk generering av ett säkert lösenord).
• Inställning tillagd för att avvisa inkommande leveranser vid fel i SMTP-transaktionen.
• I webmail har en knapp lagts till för att ladda ner meddelandet i formatet eml eller mbox/maildir i zip/tgz/tar-arkiv, samt knappar för att markera e-postlådan som läst och skapa ytterligare e-postlådor.

Källa: opennet.ru