我比较注重隐私,所以这个服务有如下基本功能。
- 不记录客户任何资料,包括注册ip、登陆ip、邮件日志仅保留两天用作故障分析
- 不使用cookie,不但管理系统不用cookie(如同xyamail),连webmail也不用,比如squirrelmail支持禁用cookie.
- 密码加密存储,邮件也加密存储(dovecot encryption plugin)
- 注册不要求手机,但是需要绑定一个gmail,这年头完全不做风控死的很快,连gmail自身风控都越来越严
- 提供安全webmail,安全imap/smtp访问,都是开源技术栈,没有潜在隐私风险
- 高级用户有可能绑定自己域名,其实绑域名在邮件系统非常简单,但是大多数用户不懂设置各种dns比如dkim dane之类的,这样的域名纯粹是污染服务器ip,所以很多邮局并不支持用户私有域名。我们可以考虑支持这一功能。
等我有空了我会搞一搞这个系统分享给大佬们。 |
|