cock.li メールサービスに代わるものの構築

andrewgx.site/blogs に戻る

読了時間：15分

タグ：メール

Google、Microsoft、Appleといったメールサービスを提供する企業の台頭により、それらは必ずしも安全でもプライベートでもありません。これらのメールサービスは、認証を必要とするほとんど、あるいはすべての企業から信頼されているため、優れています。私は、そのような巨大テクノロジー企業が私たちのプライバシーを尊重しないこと、そしてGmail、Outlook、iCloudメールが私たちに簡単に遡って追跡できることを嫌っています。プライバシーの観点からは良くありません。

ご存知のとおり、私は5つのメールプロバイダーを使用しています。

Tuta.io

cock.li

pissmail.com

gmail.com

セルフホスト型メールサーバー

なぜこれらすべてを使用する必要があるのですか？

私は主にすべてのサインアップ、クライアント、その他の雑用としてtutaを使用しています。プライバシーに配慮しており、画期的なメールプランを1年間無料で入手できた可能性があります。これだけでは十分ではないため、クラウド上に月額わずか4ドルでメールサーバーをホストしました。これは安価ですが、VPSで20GBしか利用できず、ソフトウェアが8GBを占有することを考慮すると、ストレージは約8〜10GBしかありません。はい、VPSにストレージスラブを接続できますが、250GBで月額30ドルかかります。

Gmailを使用していることで批判されるかもしれませんが、残念ながら、一部のサービスを失うことなく、巨大テクノロジーから完全に逃れることはできません。銀行ではGmailを使用しています。銀行はtutaメールや私のカスタムドメインのいずれも受け付けないためです（これは非常に奇妙ですが、スパムを避けるためだと思います）。

他の2つのプロバイダー、pissmailとcockmail、そして時にはyopmail。これらは、怪しげなウェブサイトでのほとんどのサインアップや、画像掲示板でのサインアップに使用しています。私は画像掲示板が大好きです。特に4chanですが、最近のハッキングにより、soyjakで楽しんでいます。

なぜこれを構築しているのですか？

ほとんどは気まぐれですが、主に本番環境用の認証とメールサーバーのセットアップに関する経験を積むためです。

https://www.google.com/search?q=Cock.li%E3%81%A8Pissmail.comの独自の代替手段の構築

明らかに、私の目標は、無料のユーザー資金によるプライベートメールサービスです。cockmailやpissmailと同様のメールサービスを実行することは非常に高価になります（12,000ユーザーあたり月額60ドル/300,000MMK）が、ターゲットオーディエンスは面白いメールのドメイン名と一時的なメールソリューションを探している人々であるため、明らかにユーザー資金によるものになります。

メールサーバー

サービスをセットアップする前に、使用するメールサーバーを選択する必要があります。現在のメールサーバーでは、軽量メールサーバーとしてPostfixを使用しています。しかし、この本番環境対応のメールサービスでは、軽量、スケーラブル、ルーティング制御、カスタマイズ可能で、メールキューイングに適しているため、Eximメールサーバーを使用します。

ドメイン名

また、多くのエッジの効いた、ベースの、そして物議を醸すドメイン名も必要になります。現在、手元に4つの（エッジの効いていない）ドメイン名がありますが、少なくとも15以上のドメイン名を提供したいので、ドメイン名を寄付として受け付けます。いくつかのエッジの効いたドメイン名を検索しましたが、おそらくslaves.sale – hitler.art – youare.gay – gokys.lol – hitler.art – chingchong.emailを登録するでしょう。しかし、より希少なドメインをアンロックして独自のドメインを接続できるプレミアムプランを作成する予定です。まだ詳細は決まっていません。

ストレージオプション

すべてのユーザーは100MBの無料ストレージを取得しますが、広告が有効になっている場合は、少なくとも250MBに増やす予定です。寄付した場合、寄付された10ドルごとにストレージを5Gib増やします。エイリアスを実装する予定なので、ユーザーは1つのメールアカウントで複数のサービスにサインアップできます。明らかに、インディーズデベロッパーであるため、すべての人に無料ストレージを提供することはできません。つまり、100MBはほとんどのサインアップ/アクティベーションにはすでに十分です。最大でも500KB〜2MBしかかからないためです。

スパムと不正利用の防止

自己ホスト型のSuperToken認証サーバーを使用するため、これを完全に防ぐ方法がよくわかりません。ただし、寄付もサービス購入もしない無料アカウントでは2FAは利用できません。明らかに、単一のIPアドレスとデバイスからの1日あたりのサインアップ数を制限するレート制限を設定しますが、これをどのように実装するかはまだよくわかりません。7日間以上ログインしていない場合、または法執行機関がアカウントの調査と削除を要求した場合、アカウントも削除されます。防止についてはさらに調査しますが、全体として、スパムと不正利用をどのように防止するかすらよくわかりません。

全体として

cockmailとpissmailが提供するものは気に入っていますが、cockmailは現在メンテナンスされておらず、pissmailのメンテナーはサポートなどが本当にひどいため、長期的には信頼性がありません。何か手助けが必要な場合は、andrewgx.site/contactまでご連絡ください。

おそらく来年、本番環境対応としてリリースする予定です。アルファ/ベータ段階に参加したい場合は、私のブログ投稿（andrewgx.site/blogs）で最新情報を入手してください。