Hoe e-mail doorsturen werkt: de complete gids voor de service van Forward Email

Voorwoord

In het digitale landschap van vandaag is e-mailprivacy belangrijker dan ooit. Met datalekken, zorgen over toezicht en gerichte advertenties op basis van e-mailinhoud, zoeken gebruikers steeds vaker naar oplossingen die hun privacy vooropstellen. Bij Forward Email hebben we onze service vanaf de grond opgebouwd met privacy als hoeksteen van onze architectuur. Deze blogpost onderzoekt de technische implementaties die onze service tot een van de meest privacygerichte e-maildoorstuuroplossingen maken die beschikbaar zijn.

De Forward Email Privacy Filosofie

Voordat we ingaan op de technische details, is het belangrijk om onze fundamentele privacyfilosofie te begrijpen: Uw e-mails zijn van u en alleen van uDit principe vormt de leidraad voor alle technische beslissingen die we nemen, van de manier waarop we e-maildoorsturing verwerken tot de manier waarop we encryptie implementeren.

In tegenstelling tot veel e-mailproviders, die uw berichten scannen voor reclamedoeleinden of ze voor onbepaalde tijd op hun servers opslaan, hanteert Forward Email een radicaal andere aanpak:

1. Alleen verwerking in het geheugen - Wij slaan uw doorgestuurde e-mails niet op schijf op
2. Geen metadata-opslag - We houden geen gegevens bij van wie wie een e-mail stuurt
3. 100% open source - Onze gehele codebase is transparant en controleerbaar
4. End-to-end-encryptie - Wij ondersteunen OpenPGP voor werkelijk privécommunicatie

SQLite-implementatie: duurzaamheid en draagbaarheid voor uw gegevens

Een van de belangrijkste privacyvoordelen van Forward Email is onze zorgvuldig ontworpen SQLiet implementatie. We hebben SQLite verfijnd met specifieke PRAGMA-instellingen en Write-Ahead Logging (WAL) om zowel de duurzaamheid als de draagbaarheid van uw gegevens te garanderen, terwijl de hoogste normen op het gebied van privacy en beveiliging worden gehandhaafd.

Hier ziet u hoe we SQLite hebben geïmplementeerd met ChaCha20-Poly1305 als de code voor kwantumveilige encryptie:

// Initialize the database with better-sqlite3-multiple-ciphers
const Database = require('better-sqlite3-multiple-ciphers');
// Set up encryption with ChaCha20-Poly1305 cipher
db.pragma(key="${decrypt(session.user.password)}");
// Enable Write-Ahead Logging for durability and performance
db.pragma('journal_mode=WAL');
// Overwrite deleted content with zeros for privacy
db.pragma('secure_delete=ON');
// Enable auto vacuum for efficient storage management
db.pragma('auto_vacuum=FULL');
// Set busy timeout for handling concurrent access
db.pragma(busy_timeout=${config.busyTimeout});
// Optimize synchronization for reliability
db.pragma('synchronous=NORMAL');
// Enable foreign key constraints for data integrity
db.pragma('foreign_keys=ON');
// Set UTF-8 encoding for international character support
db.pragma(encoding='UTF-8');
// Optimize database performance
db.pragma('optimize=0x10002;');
// Use disk for temporary storage instead of memory
db.pragma('temp_store=1;');

Deze implementatie zorgt ervoor dat uw gegevens niet alleen veilig zijn, maar ook draagbaar. U kunt uw e-mail op elk gewenst moment meenemen en exporteren in MBOX, EML, of SQLite-formaten. En als u uw gegevens wilt verwijderen, zijn ze echt weg – we verwijderen de bestanden gewoon van de schijfopslag in plaats van SQL DELETE ROW-opdrachten uit te voeren, die sporen in de database kunnen achterlaten.

Het kwantumversleutelingsaspect van onze implementatie gebruikt ChaCha20-Poly1305 als code wanneer we de database initialiseren. Dit biedt sterke bescherming tegen zowel huidige als toekomstige bedreigingen voor de privacy van uw gegevens.

Slimme wachtrij en herhaalmechanisme: e-mailbezorging garanderen

In plaats van ons uitsluitend te richten op headerverwerking, hebben we een geavanceerd slim wachtrij- en retry-mechanisme geïmplementeerd met onze getBounceInfo methode. Dit systeem zorgt ervoor dat uw e-mails de beste kans hebben om te worden afgeleverd, zelfs wanneer er tijdelijke problemen optreden.

function getBounceInfo(err) {
  // Initialize bounce info with default values
  const bounceInfo = {
    action: err.responseCode >= 500 ? 'reject' : 'defer',
    category: err.category || 'other',
    message: err.message,
    code: err.responseCode || err.code
  };
// Analyze error response to determine appropriate action
const response = err.response || err.message || '';
// Determine if the issue is temporary or permanent
if (response.includes('temporarily deferred') ||
response.includes('try again later')) {
bounceInfo.action = 'defer';
}
// Categorize the bounce reason for appropriate handling
if (response.includes('mailbox full')) {
bounceInfo.category = 'full';
bounceInfo.action = 'defer';
} else if (response.includes('user unknown')) {
bounceInfo.category = 'unknown';
}
return bounceInfo;
}

[!NOTE] Dit is een fragment uit de getBounceInfo methode en niet de daadwerkelijke uitgebreide implementatie. Voor de volledige code kunt u deze bekijken op GitHub.

We proberen de e-mailbezorging gedurende 5 dagen opnieuw, vergelijkbaar met de industrienormen zoals Achtervoegsel, waardoor tijdelijke problemen de tijd krijgen om zichzelf op te lossen. Deze aanpak verbetert de leveringspercentages aanzienlijk, terwijl de privacy behouden blijft.

In een vergelijkbare noot redigeren we ook de berichtinhoud van uitgaande SMTP-e-mails na succesvolle levering. Dit is geconfigureerd in ons opslagsysteem met een standaardretentieperiode van 30 dagen, die u kunt aanpassen in de geavanceerde instellingen van uw domein. Na deze periode wordt de e-mailinhoud automatisch geredigeerd en verwijderd, met alleen een tijdelijke bericht dat overblijft:

This message was successfully sent. It has been redacted and purged for your security and privacy. If you would like to increase your message retention time, please go to the Advanced Settings page for your domain.

Met deze aanpak voorkomt u dat uw verzonden e-mails voor onbepaalde tijd bewaard blijven. Zo verkleint u het risico op datalekken of ongeautoriseerde toegang tot uw communicatie.

Onbeperkte bronnen met intelligente snelheidsbeperking

Hoewel Forward Email onbeperkte domeinen en aliassen biedt, hebben we intelligente tariefbeperking geïmplementeerd om ons systeem te beschermen tegen misbruik en eerlijk gebruik voor alle gebruikers te garanderen. Niet-zakelijke klanten kunnen bijvoorbeeld tot 50+ aliassen per dag aanmaken, wat voorkomt dat onze database wordt gespamd en overspoeld, en onze realtime misbruik- en beschermingsfuncties effectief laat functioneren.

// Rate limiter implementation
const rateLimiter = new RateLimiter({
  // Configuration settings
});
// Check rate limits before processing
const limit = await rateLimiter.get({
key: domain:${domain.id},
duration: ms('1d')
});
// Apply appropriate action based on limit status
if (limit.remaining <= 0) {
// Handle rate limit exceeded
}

Deze evenwichtige aanpak biedt u de flexibiliteit om zoveel e-mailadressen aan te maken als u nodig hebt voor uitgebreid privacybeheer, terwijl de integriteit en prestaties van onze service voor alle gebruikers behouden blijven.

Sandbox-encryptie voor verbeterde beveiliging

Onze unieke sandbox-encryptieaanpak biedt een cruciaal beveiligingsvoordeel dat veel gebruikers over het hoofd zien bij het kiezen van een e-mailservice. Laten we eens kijken waarom sandboxing van gegevens, met name e-mail, zo belangrijk is.

Diensten zoals Gmail en Proton maken waarschijnlijk gebruik van gedeelde relationele databases, wat een fundamenteel beveiligingslek creëert. In een gedeelde databaseomgeving, als iemand toegang krijgt tot de gegevens van een gebruiker, hebben ze mogelijk ook een pad om toegang te krijgen tot de gegevens van andere gebruikers. Dit komt omdat alle gebruikersgegevens zich in dezelfde databasetabellen bevinden, alleen gescheiden door gebruikers-ID's of vergelijkbare identifiers.

Forward Email hanteert een fundamenteel andere aanpak met onze sandbox-encryptie:

1. Volledige isolatie:De gegevens van elke gebruiker worden opgeslagen in een eigen gecodeerd SQLite-databasebestand, volledig geïsoleerd van andere gebruikers
2. Onafhankelijke encryptiesleutels:Elke database is gecodeerd met een eigen unieke sleutel die is afgeleid van het wachtwoord van de gebruiker
3. Geen gedeelde opslag:In tegenstelling tot relationele databases, waar alle e-mails van gebruikers in één enkele "e-mails"-tabel kunnen staan, zorgt onze aanpak ervoor dat gegevens niet worden vermengd
4. Verdediging in de diepte: Zelfs als de database van één gebruiker op de een of andere manier zou worden gecompromitteerd, zou dit geen toegang bieden tot de gegevens van een andere gebruiker

Deze sandbox-aanpak is vergelijkbaar met het bewaren van uw e-mail in een aparte fysieke kluis in plaats van in een gedeelde opslagfaciliteit met interne scheidingswanden. Het is een fundamenteel architectonisch verschil dat uw privacy en beveiliging aanzienlijk verbetert.

In-Memory e-mailverwerking: geen schijfruimte voor maximale privacy

Voor onze e-maildoorstuurservice verwerken we e-mails volledig in RAM en schrijven ze nooit naar schijfopslag of databases. Deze aanpak biedt ongeëvenaarde bescherming tegen e-mailbewaking en metadataverzameling.

Hieronder ziet u een vereenvoudigd overzicht van hoe onze e-mailverwerking werkt:

async function onData(stream, _session, fn) {
  // Store clone of session since it gets modified/destroyed
  const session = JSON.parse(safeStringify(_session));
try {
// Process the email stream in memory
const messageSplitter = new MessageSplitter({
maxBytes: MAX_BYTES
});
stream.pipe(messageSplitter);
const body = await getStream.buffer(messageSplitter);
const { headers } = messageSplitter;

// Update session object with useful debug info for error logs
await updateSession.call(this, body, headers, session);

// Process the email without storing to disk
// [Processing code omitted for brevity]

// Return success without persisting email data
fn();

} catch (err) {
// Handle errors without storing sensitive information
fn(err);
}
}

Deze aanpak betekent dat zelfs als onze servers gecompromitteerd zouden worden, er geen historische e-mailgegevens zouden zijn waar aanvallers toegang toe zouden hebben. Uw e-mails gaan gewoon door ons systeem en worden onmiddellijk doorgestuurd naar hun bestemming zonder een spoor achter te laten. Deze no-logging e-mail forwarding-aanpak is fundamenteel voor het beschermen van uw communicatie tegen surveillance.
End-to-end-encryptie met OpenPGP voor volledige privacy
Voor gebruikers die de hoogste mate van privacybescherming tegen e-mailbewaking nodig hebben, ondersteunen wij OpenPGP voor end-to-end encryptie. In tegenstelling tot veel e-mailproviders die propriëtaire bruggen of apps vereisen, werkt onze implementatie met standaard e-mailclients, waardoor veilige communicatie voor iedereen toegankelijk is.
Zo implementeren wij OpenPGP-encryptie:
async function encryptMessage(pubKeyArmored, raw, isArmored = true) {
  // [Initial validation code omitted for brevity]
// Read the public key
const pubKey = isArmored
? await openpgp.readKey({
armoredKey: tools.prepareArmoredPubKey(pubKeyArmored),
config: { tolerant: true }
})
: pubKeyArmored;
if (!pubKey) throw new TypeError('Public key does not exist');
// Perform the actual encryption using OpenPGP
const ciphertext = await openpgp.encrypt({
message: await openpgp.createMessage({
binary: Buffer.concat([Buffer.from(bodyHeaders + '\r\n\r\n'), body])
}),
encryptionKeys: pubKey,
format: 'armored',
config: { minRSABits: 1024 }
});
// Format the encrypted message as a proper MIME message
// [MIME formatting code omitted for brevity]
return Buffer.concat([headers, breaker, Buffer.from(text)]);
}

Deze implementatie zorgt ervoor dat uw e-mails worden gecodeerd voordat ze uw apparaat verlaten en alleen kunnen worden gedecodeerd door de beoogde ontvanger, waardoor uw communicatie privé blijft, zelfs voor ons. Dit is essentieel voor het beschermen van gevoelige communicatie tegen ongeautoriseerde toegang en bewaking.
Meerlaagse inhoudsbeveiliging voor uitgebreide beveiliging
Forward Email biedt meerdere lagen van inhoudsbeveiliging die standaard zijn ingeschakeld om uitgebreide beveiliging te bieden tegen verschillende bedreigingen:

Bescherming van inhoud voor volwassenen - Filtert ongepaste inhoud zonder de privacy in gevaar te brengen
Phishing bescherming - Blokkeert pogingen om uw informatie te stelen, terwijl de anonimiteit behouden blijft
Uitvoerbare bescherming - Voorkomt potentieel schadelijke bijlagen zonder de inhoud te scannen
Virus bescherming - Scant op malware met behulp van privacybeschermende technieken

In tegenstelling tot veel providers die deze functies opt-in maken, hebben wij ze opt-out gemaakt, zodat alle gebruikers standaard profiteren van deze bescherming. Deze aanpak weerspiegelt onze toewijding aan zowel privacy als beveiliging, en biedt een balans die veel e-mailservices niet kunnen bereiken.
Hoe wij ons onderscheiden van andere e-maildiensten: het technische privacyvoordeel
Wanneer we Forward Email vergelijken met andere e-mailservices, benadrukken een aantal belangrijke technische verschillen onze privacy-eerste benadering:
Open Source Transparantie voor Verifieerbare Privacy
Hoewel veel e-mailproviders beweren open source te zijn, houden ze hun backendcode vaak gesloten. Forward Email is 100% open bron, inclusief zowel frontend- als backendcode. Deze transparantie maakt onafhankelijke beveiligingsaudits van alle componenten mogelijk, waardoor onze privacyclaims door iedereen kunnen worden geverifieerd.
Geen leverancierslock-in voor privacy zonder compromissen
Veel privacygerichte e-mailproviders vereisen dat u hun eigen apps of bruggen gebruikt. Forward Email werkt met elke standaard e-mailclient via IMAP, POP3, en SMTP protocollen, waardoor u de vrijheid heeft om uw favoriete e-mailsoftware te kiezen zonder dat dit ten koste gaat van uw privacy.
Sandbox-gegevens voor echte isolatie
In tegenstelling tot services die gedeelde databases gebruiken waarbij alle gebruikersgegevens worden vermengd, zorgt onze sandbox-aanpak ervoor dat de gegevens van elke gebruiker volledig geïsoleerd zijn. Dit fundamentele architecturale verschil biedt aanzienlijk sterkere privacygaranties dan wat de meeste e-mailservices bieden.
Gegevensportabiliteit en -controle
Wij geloven dat uw gegevens van u zijn, daarom maken we het eenvoudig om uw e-mails te exporteren in standaardformaten (MBOX, EML, SQLite) en uw gegevens echt te verwijderen wanneer u dat wilt. Dit niveau van controle is zeldzaam bij e-mailproviders, maar essentieel voor echte privacy.
De technische uitdagingen van privacy-eerst e-mail doorsturen
Het bouwen van een privacy-first e-mailservice brengt aanzienlijke technische uitdagingen met zich mee. Hier zijn enkele van de obstakels die we hebben overwonnen:
Geheugenbeheer voor e-mailverwerking zonder logboekregistratie
Het verwerken van e-mails in het geheugen zonder schijfopslag vereist zorgvuldig geheugenbeheer om grote volumes e-mailverkeer efficiënt te verwerken. We hebben geavanceerde geheugenoptimalisatietechnieken geïmplementeerd om betrouwbare prestaties te garanderen zonder afbreuk te doen aan ons no-storage-beleid, een cruciaal onderdeel van onze privacybeschermingsstrategie.
Spamdetectie zonder inhoudsanalyse voor privacybeschermende filtering
Meest spam detectiesystemen vertrouwen op het analyseren van e-mailinhoud, wat in strijd is met onze privacyprincipes. We hebben technieken ontwikkeld om spampatronen te identificeren zonder de inhoud van uw e-mails te lezen, waarmee we een balans vinden tussen privacy en bruikbaarheid die de vertrouwelijkheid van uw communicatie behoudt.
Compatibiliteit behouden met Privacy-First Design
Om compatibiliteit met alle e-mailclients te garanderen en tegelijkertijd geavanceerde privacyfuncties te implementeren, waren creatieve technische oplossingen nodig. Ons team heeft onvermoeibaar gewerkt om privacy naadloos te maken, zodat u niet hoeft te kiezen tussen gemak en veiligheid bij het beschermen van uw e-mailcommunicatie.
Privacy-best practices voor Forward Email-gebruikers
Om uw bescherming tegen e-mailbewaking te maximaliseren en uw privacy te maximaliseren bij het gebruik van Forward Email, raden wij de volgende best practices aan:

Gebruik unieke aliassen voor verschillende services - Maak voor elke service waarvoor u zich aanmeldt een ander e-mailadres aan om cross-service tracking te voorkomen
OpenPGP-codering inschakelen - Gebruik voor gevoelige communicatie end-to-end-encryptie om volledige privacy te garanderen
Roteer regelmatig uw e-mailaliassen - Aliassen voor belangrijke services regelmatig bijwerken om de verzameling van gegevens op de lange termijn te minimaliseren
Gebruik sterke, unieke wachtwoorden - Bescherm uw Forward Email-account met een sterk wachtwoord om ongeautoriseerde toegang te voorkomen
Implementeren IP-adres anonimisering - Overweeg om een VPN in combinatie met Forward Email voor volledige anonimiteit

Conclusie: De toekomst van privé-e-maildoorsturing
Bij Forward Email geloven we dat privacy niet alleen een functie is, maar een fundamenteel recht. Onze technische implementaties weerspiegelen dit geloof en bieden u e-mailforwarding die uw privacy op elk niveau respecteert en u beschermt tegen e-mailsurveillance en metadataverzameling.
Terwijl we onze service blijven ontwikkelen en verbeteren, blijft onze toewijding aan privacy onverminderd. We onderzoeken voortdurend nieuwe encryptiemethoden, verkennen aanvullende privacybeschermingen en verfijnen onze codebase om de meest veilige e-mailervaring mogelijk te maken.
Door Forward Email te kiezen, selecteert u niet alleen een e-mailservice, maar ondersteunt u een visie op het internet waarbij privacy de standaard is, niet de uitzondering. Doe met ons mee en bouw aan een meer private digitale toekomst, één e-mail per keer.