Một thập kỷ tác động: Cách các gói npm của chúng tôi đạt 1 tỷ lượt tải xuống và định hình JavaScript

Lời nói đầu

Trong thế giới JavaScript và Node.js, một số gói đóng vai trò thiết yếu—được tải xuống hàng triệu lần mỗi ngày và hỗ trợ các ứng dụng trên toàn thế giới. Đằng sau những công cụ này là đội ngũ phát triển luôn hướng đến chất lượng mã nguồn mở. Hôm nay, chúng tôi sẽ giới thiệu cách đội ngũ của chúng tôi giúp xây dựng và duy trì các gói npm, vốn đã trở thành những thành phần quan trọng của hệ sinh thái JavaScript.

Những Người Tiên Phong Tin Tưởng Chúng Tôi: Isaac Z. Schlueter và Email Chuyển Tiếp

Chúng tôi tự hào có người dùng Isaac Z. Schlueter (GitHub: isaacs). Isaac đã tạo ra npm và giúp xây dựng Node.js. Sự tin tưởng của anh ấy vào Forward Email cho thấy chúng tôi luôn chú trọng đến chất lượng và bảo mật. Isaac sử dụng Forward Email cho một số tên miền, bao gồm cả izs.me.

Tác động của Isaac đối với JavaScript là rất lớn. Năm 2009, anh là một trong những người đầu tiên nhìn thấy tiềm năng của Node.js, khi làm việc với Ryan Dahl, người đã tạo ra nền tảng này. Như Isaac đã nói trong phỏng vấn với tạp chí Increment: "Giữa một cộng đồng rất nhỏ gồm một nhóm người đang cố gắng tìm cách hiện thực hóa JS phía máy chủ, Ryan Dahl đã tạo ra Node, một hướng đi rõ ràng là đúng đắn. Tôi đã tham gia vào đó và bắt đầu tham gia rất tích cực vào khoảng giữa năm 2009."

Từ khi thành lập npm đến khi trở thành người dẫn đầu Node.js

Isaac đã tạo ra npm vào tháng 9 năm 2009, với phiên bản khả dụng đầu tiên được phát hành vào đầu năm 2010. Trình quản lý gói này đã đáp ứng một nhu cầu quan trọng trong Node.js, cho phép các nhà phát triển dễ dàng chia sẻ và tái sử dụng mã. Theo Trang Wikipedia về Node.js, "Vào tháng 1 năm 2010, một trình quản lý gói được giới thiệu cho môi trường Node.js có tên là npm. Trình quản lý gói này cho phép các lập trình viên xuất bản và chia sẻ các gói Node.js, cùng với mã nguồn đi kèm, và được thiết kế để đơn giản hóa việc cài đặt, cập nhật và gỡ cài đặt các gói."

Khi Ryan Dahl rời khỏi Node.js vào tháng 1 năm 2012, Isaac đã tiếp quản vị trí trưởng dự án. Như đã ghi chú trên tóm tắt của anh ấy, anh ấy "Đã dẫn dắt việc phát triển một số API cốt lõi cơ bản của Node.js, bao gồm hệ thống mô-đun CommonJS, API hệ thống tệp và luồng" và "Đã đóng vai trò là BDFL (Nhà độc tài nhân từ trọn đời) của dự án trong 2 năm, đảm bảo chất lượng ngày càng cao và quy trình xây dựng đáng tin cậy cho Node.js phiên bản v0.6 đến v0.10."

Isaac đã dẫn dắt Node.js vượt qua một giai đoạn tăng trưởng quan trọng, thiết lập các tiêu chuẩn vẫn định hình nền tảng này cho đến ngày nay. Sau đó, anh thành lập npm, Inc. vào năm 2014 để hỗ trợ sổ đăng ký npm, vốn trước đây anh từng tự mình vận hành.

Chúng tôi cảm ơn Isaac vì những đóng góp to lớn của anh ấy cho JavaScript và tiếp tục sử dụng nhiều gói phần mềm do anh ấy tạo ra. Công trình của anh ấy đã thay đổi cách chúng ta xây dựng phần mềm và cách hàng triệu nhà phát triển chia sẻ mã nguồn trên toàn thế giới.

Kiến trúc sư đằng sau mã: Hành trình của Nick Baugh

Cốt lõi thành công của chúng tôi trong lĩnh vực mã nguồn mở chính là Nick Baugh, nhà sáng lập và chủ sở hữu của Forward Email. Ông đã có gần 20 năm kinh nghiệm làm việc với JavaScript và đã định hình cách vô số nhà phát triển xây dựng ứng dụng. Hành trình mã nguồn mở của ông thể hiện cả kỹ năng chuyên môn lẫn khả năng lãnh đạo cộng đồng.

Ủy ban Kỹ thuật Express và Đóng góp Cốt lõi

Kiến thức chuyên môn về framework web của Nick đã giúp anh có được một vị trí trong Ủy ban Kỹ thuật Express, nơi anh đã hỗ trợ một trong những framework Node.js được sử dụng nhiều nhất. Nick hiện được liệt kê là thành viên không hoạt động trên Trang cộng đồng Express.

Là thành viên của Ủy ban Kỹ thuật Express, Nick đã thể hiện sự chú ý lớn đến từng chi tiết trong các vấn đề như làm rõ tài liệu req.originalUrl và khắc phục sự cố xử lý biểu mẫu nhiều phần.

Đóng góp cho Koa Framework

Công việc của Nick với Khung Koa—một giải pháp thay thế hiện đại, nhẹ nhàng hơn cho Express, cũng do TJ Holowaychuk tạo ra—tiếp tục cho thấy cam kết của anh ấy đối với các công cụ phát triển web tốt hơn. Những đóng góp của anh ấy cho Koa bao gồm cả vấn đề và mã thông qua các yêu cầu kéo, giải quyết vấn đề xử lý lỗi, quản lý kiểu nội dung và cải tiến tài liệu.

Công việc của anh ấy trên cả Express và Koa mang lại cho anh ấy góc nhìn độc đáo về phát triển web Node.js, giúp nhóm của chúng tôi tạo ra các gói hoạt động tốt với nhiều hệ sinh thái khung.

Từ Người đóng góp Cá nhân đến Lãnh đạo Tổ chức

Khởi đầu từ việc hỗ trợ các dự án hiện có, Nick đã phát triển thành việc tạo ra và duy trì toàn bộ hệ sinh thái gói. Nick đã thành lập nhiều tổ chức GitHub—bao gồm Cabin, Máy quét thư rác, Chuyển tiếp Email, Thanh niên và Bree—mỗi tổ chức đều giải quyết các nhu cầu cụ thể trong cộng đồng JavaScript.

Sự chuyển đổi này từ cộng tác viên sang lãnh đạo thể hiện tầm nhìn của Nick về một phần mềm được thiết kế tốt, giải quyết các vấn đề thực tế. Bằng cách sắp xếp các gói liên quan vào các tổ chức GitHub tập trung, anh ấy đã xây dựng các hệ sinh thái công cụ hoạt động cùng nhau, đồng thời vẫn đảm bảo tính mô-đun và linh hoạt cho cộng đồng nhà phát triển rộng lớn hơn.

Các tổ chức GitHub của chúng tôi: Hệ sinh thái đổi mới

Chúng tôi tổ chức công việc nguồn mở của mình xung quanh các tổ chức GitHub tập trung, mỗi tổ chức giải quyết các nhu cầu cụ thể trong JavaScript. Cấu trúc này tạo ra các nhóm gói gắn kết, hoạt động tốt với nhau mà vẫn duy trì tính mô-đun.

Cabin: Ghi nhật ký có cấu trúc cho các ứng dụng hiện đại

Tổ chức cabin là giải pháp ghi nhật ký ứng dụng đơn giản và mạnh mẽ của chúng tôi. Gói cabin chính có gần 900 sao trên GitHub và hơn 100.000 lượt tải xuống hàng tuần^[1]. Cabin cung cấp tính năng ghi nhật ký có cấu trúc, hoạt động với các dịch vụ phổ biến như Sentry, LogDNA và Papertrail.

Điểm đặc biệt của Cabin là hệ thống API và plugin chu đáo. Việc hỗ trợ các gói như axe cho phần mềm trung gian Express và parse-request cho phân tích yêu cầu HTTP cho thấy cam kết của chúng tôi hướng đến các giải pháp toàn diện thay vì các công cụ riêng lẻ.

Gói bson-objectid xứng đáng được nhắc đến đặc biệt, với hơn 1,7 triệu lượt tải xuống chỉ trong hai tháng^[2]. Việc triển khai ObjectID MongoDB nhẹ nhàng này đã trở thành lựa chọn hàng đầu cho các nhà phát triển cần ID mà không cần phụ thuộc hoàn toàn vào MongoDB.

Trình quét thư rác: Chống lạm dụng email

Gói Tổ chức quét thư rác thể hiện cam kết của chúng tôi trong việc giải quyết các vấn đề thực tế. Gói spamscanner chính cung cấp khả năng phát hiện thư rác nâng cao, nhưng gói url-regex-safe mới là gói được áp dụng rộng rãi nhất.

Với hơn 1,2 triệu lượt tải xuống trong hai tháng^[3], url-regex-safe đã khắc phục các vấn đề bảo mật nghiêm trọng trong các biểu thức chính quy phát hiện URL khác. Gói này cho thấy cách tiếp cận của chúng tôi đối với mã nguồn mở: tìm ra một vấn đề phổ biến (trong trường hợp này là lỗ hổng Làm lại trong xác thực URL), tạo ra một giải pháp vững chắc và bảo trì nó một cách cẩn thận.

Bree: Lập lịch công việc hiện đại với luồng công việc

Tổ chức Bree là giải pháp của chúng tôi cho một thách thức thường gặp của Node.js: lập lịch tác vụ đáng tin cậy. Gói bree chính, với hơn 3.100 sao trên GitHub, cung cấp một trình lập lịch tác vụ hiện đại sử dụng luồng công việc Node.js để cải thiện hiệu suất và độ tin cậy.

Điều gì làm cho Bree khác biệt so với các công cụ lập lịch khác như Agenda:

• Không phụ thuộc bên ngoài: Không giống như Agenda cần MongoDB, Bree không yêu cầu Redis hoặc MongoDB để quản lý trạng thái công việc.
• Luồng công việc: Bree sử dụng luồng công việc Node.js cho các quy trình được bảo vệ, mang lại khả năng cô lập và hiệu suất tốt hơn.
• API đơn giản: Bree cung cấp khả năng kiểm soát chi tiết với sự đơn giản, giúp việc triển khai các nhu cầu lập lịch phức tạp trở nên dễ dàng hơn.
• Hỗ trợ tích hợp: Các tính năng như tải lại nhẹ nhàng, cron job, ngày tháng và thời gian thân thiện với người dùng được bao gồm theo mặc định.

Bree là một phần quan trọng của forwardemail.net, xử lý các tác vụ nền quan trọng như xử lý email, dọn dẹp và bảo trì theo lịch trình. Việc sử dụng Bree trong Forward Email thể hiện cam kết của chúng tôi trong việc sử dụng các công cụ của riêng mình trong quá trình sản xuất, đảm bảo chúng đáp ứng các tiêu chuẩn độ tin cậy cao.

Chúng tôi cũng sử dụng và đánh giá cao các gói luồng công việc tuyệt vời khác như hồ bơi và các máy khách HTTP như mười một. Piscina, giống như Bree, sử dụng luồng công việc Node.js để xử lý tác vụ hiệu quả. Chúng tôi xin cảm ơn Matthew Hill, người duy trì cả undici và piscina, vì những đóng góp to lớn của anh ấy cho Node.js. Matteo là thành viên của Ban Chỉ đạo Kỹ thuật Node.js và đã cải thiện đáng kể khả năng của máy khách HTTP trong Node.js.

Chuyển tiếp Email: Cơ sở hạ tầng Email Nguồn mở

Dự án đầy tham vọng nhất của chúng tôi là Chuyển tiếp Email, một dịch vụ email nguồn mở cung cấp dịch vụ chuyển tiếp email, lưu trữ và API. Kho lưu trữ chính có hơn 1.100 sao GitHub, cho thấy sự đánh giá cao của cộng đồng đối với giải pháp thay thế cho các dịch vụ email độc quyền này.

Gói preview-email từ tổ chức này, với hơn 2,5 triệu lượt tải xuống trong hai tháng^[4], đã trở thành một công cụ thiết yếu cho các nhà phát triển làm việc với mẫu email. Bằng cách cung cấp một cách đơn giản để xem trước email trong quá trình phát triển, gói này giải quyết một điểm khó khăn thường gặp khi xây dựng các ứng dụng hỗ trợ email.

Lad: Tiện ích và công cụ thiết yếu của Koa

Tổ chức Lad cung cấp một bộ sưu tập các tiện ích và công cụ thiết yếu, chủ yếu tập trung vào việc nâng cao hệ sinh thái khung Koa. Các gói này giải quyết những thách thức phổ biến trong phát triển web và được thiết kế để hoạt động liền mạch cùng nhau mà vẫn hữu ích khi hoạt động độc lập.

koa-better-error-handler: Cải thiện xử lý lỗi cho Koa

koa-better-error-handler cung cấp giải pháp xử lý lỗi tốt hơn cho các ứng dụng Koa. Với hơn 50 sao GitHub, gói này giúp ctx.throw tạo ra các thông báo lỗi thân thiện với người dùng, đồng thời giải quyết một số hạn chế của trình xử lý lỗi tích hợp sẵn của Koa:

• Phát hiện và xử lý chính xác lỗi DNS Node.js, lỗi Mongoose và lỗi Redis
• Sử dụng Bùng nổ để tạo phản hồi lỗi nhất quán, được định dạng tốt
• Giữ nguyên tiêu đề (không giống như trình xử lý tích hợp của Koa)
• Duy trì mã trạng thái phù hợp thay vì mặc định là 500
• Hỗ trợ tin nhắn flash và bảo toàn phiên
• Cung cấp danh sách lỗi HTML cho các lỗi xác thực
• Hỗ trợ nhiều loại phản hồi (HTML, JSON và văn bản thuần túy)

Gói này đặc biệt có giá trị khi sử dụng cùng với koa-404-handler để quản lý lỗi toàn diện trong các ứng dụng Koa.

Hộ chiếu ####: Xác thực cho Lad

@ladjs/passport mở rộng phần mềm trung gian xác thực Passport.js phổ biến với các cải tiến cụ thể cho các ứng dụng web hiện đại. Gói này hỗ trợ nhiều chiến lược xác thực ngay khi cài đặt:

• Xác thực cục bộ bằng email
• Đăng nhập bằng Apple
• Xác thực GitHub
• Xác thực Google
• Xác thực mật khẩu một lần (OTP)

Gói này có khả năng tùy chỉnh cao, cho phép các nhà phát triển điều chỉnh tên trường và cụm từ cho phù hợp với yêu cầu của ứng dụng. Gói này được thiết kế để tích hợp liền mạch với Mongoose cho việc quản lý người dùng, trở thành giải pháp lý tưởng cho các ứng dụng dựa trên Koa cần xác thực mạnh mẽ.

graceful: Tắt ứng dụng thanh lịch

@ladjs/graceful giải quyết thách thức quan trọng trong việc đóng ứng dụng Node.js một cách an toàn. Với hơn 70 sao GitHub, gói này đảm bảo ứng dụng của bạn có thể kết thúc một cách an toàn mà không bị mất dữ liệu hoặc bị treo kết nối. Các tính năng chính bao gồm:

• Hỗ trợ đóng máy chủ HTTP một cách nhẹ nhàng (Express/Koa/Fastify)
• Tắt kết nối cơ sở dữ liệu (MongoDB/Mongoose)
• Đóng máy khách Redis một cách chính xác
• Xử lý trình lập lịch tác vụ Bree
• Hỗ trợ trình xử lý tắt máy tùy chỉnh
• Cài đặt thời gian chờ có thể cấu hình
• Tích hợp với hệ thống ghi nhật ký

Gói này rất cần thiết cho các ứng dụng sản xuất, nơi việc tắt máy đột ngột có thể dẫn đến mất dữ liệu hoặc hỏng dữ liệu. Bằng cách triển khai các quy trình tắt máy phù hợp, @ladjs/graceful giúp đảm bảo độ tin cậy và ổn định cho ứng dụng của bạn.

Upptime: Giám sát thời gian hoạt động nguồn mở

Tổ chức Upptime thể hiện cam kết của chúng tôi về việc giám sát minh bạch, mã nguồn mở. Kho lưu trữ upptime chính có hơn 13.000 sao GitHub, khiến nó trở thành một trong những dự án phổ biến nhất mà chúng tôi đóng góp. Upptime cung cấp một công cụ giám sát thời gian hoạt động và trang trạng thái được GitHub hỗ trợ, hoạt động hoàn toàn mà không cần máy chủ.

Chúng tôi sử dụng Upptime cho trang trạng thái của riêng mình tại https://status.forwardemail.net với mã nguồn có sẵn tại https://github.com/forwardemail/status.forwardemail.net.

Điều làm cho Upptime trở nên đặc biệt là kiến trúc của nó:

• 100% Mã nguồn mở: Mọi thành phần đều hoàn toàn mã nguồn mở và có thể tùy chỉnh.
• Được hỗ trợ bởi GitHub: Tận dụng các Hành động, Sự cố và Trang của GitHub để tạo ra giải pháp giám sát không cần máy chủ.
• Không cần máy chủ: Không giống như các công cụ giám sát truyền thống, Upptime không yêu cầu bạn phải chạy hoặc bảo trì máy chủ.
• Trang Trạng thái Tự động: Tạo một trang trạng thái đẹp mắt có thể được lưu trữ trên GitHub Pages.
• Thông báo Mạnh mẽ: Tích hợp với nhiều kênh thông báo khác nhau bao gồm email, SMS và Slack.

Để nâng cao trải nghiệm người dùng, chúng tôi đã tích hợp @octokit/core vào cơ sở mã nguồn forwardemail.net để hiển thị cập nhật trạng thái và sự cố theo thời gian thực ngay trên trang web. Việc tích hợp này mang lại sự minh bạch rõ ràng cho người dùng trong trường hợp có bất kỳ sự cố nào trên toàn bộ ngăn xếp (Website, API, MongoDB, Redis, SQLite, SMTP, POP3, IMAP, Bree, v.v.) với thông báo toast tức thì, thay đổi biểu tượng huy hiệu, màu cảnh báo, v.v.

Thư viện @octokit/core cho phép chúng tôi lấy dữ liệu thời gian thực từ kho lưu trữ Upptime GitHub, xử lý và hiển thị dữ liệu theo cách thân thiện với người dùng. Khi bất kỳ dịch vụ nào bị ngừng hoạt động hoặc hiệu suất giảm, người dùng sẽ được thông báo ngay lập tức thông qua các chỉ báo trực quan mà không cần phải rời khỏi ứng dụng chính. Sự tích hợp liền mạch này đảm bảo người dùng luôn có thông tin cập nhật về trạng thái hệ thống, tăng cường tính minh bạch và tin cậy.

Upptime đã được hàng trăm tổ chức áp dụng, những người đang tìm kiếm một giải pháp minh bạch và đáng tin cậy để giám sát dịch vụ và thông báo tình trạng cho người dùng. Thành công của dự án cho thấy sức mạnh của việc xây dựng các công cụ tận dụng cơ sở hạ tầng hiện có (trong trường hợp này là GitHub) để giải quyết các vấn đề phổ biến theo những cách mới.

Đóng góp của chúng tôi cho Hệ sinh thái Email Chuyển tiếp

Mặc dù các gói mã nguồn mở của chúng tôi được các nhà phát triển trên toàn thế giới sử dụng, chúng cũng tạo nên nền tảng cho dịch vụ Chuyển tiếp Email của riêng chúng tôi. Vai trò kép này - vừa là người sáng tạo vừa là người sử dụng các công cụ này - mang lại cho chúng tôi một góc nhìn độc đáo về ứng dụng thực tế của chúng và thúc đẩy sự cải tiến liên tục.

Từ Gói đến Sản xuất

Hành trình từ các gói sản phẩm riêng lẻ đến một hệ thống sản xuất thống nhất đòi hỏi sự tích hợp và mở rộng cẩn thận. Đối với Forward Email, quy trình này bao gồm:

• Tiện ích mở rộng tùy chỉnh: Xây dựng các tiện ích mở rộng dành riêng cho Email cho các gói nguồn mở của chúng tôi, đáp ứng các yêu cầu riêng biệt.
• Mẫu tích hợp: Phát triển các mẫu về cách các gói này tương tác trong môi trường sản xuất.
• Tối ưu hóa hiệu suất: Xác định và giải quyết các điểm nghẽn hiệu suất chỉ xuất hiện ở quy mô lớn.
• Tăng cường bảo mật: Thêm các lớp bảo mật bổ sung dành riêng cho việc xử lý email và bảo vệ dữ liệu người dùng.

Công trình này tiêu tốn hàng ngàn giờ phát triển vượt ra ngoài các gói cốt lõi, tạo ra một dịch vụ email mạnh mẽ, an toàn, tận dụng tối đa những đóng góp nguồn mở của chúng tôi.

Vòng lặp phản hồi

Có lẽ khía cạnh giá trị nhất của việc sử dụng các gói riêng của chúng tôi trong môi trường sản xuất chính là vòng lặp phản hồi mà nó tạo ra. Khi gặp phải những hạn chế hoặc trường hợp bất khả kháng trong Forward Email, chúng tôi không chỉ vá lỗi cục bộ mà còn cải thiện các gói cơ bản, mang lại lợi ích cho cả dịch vụ của chúng tôi và cộng đồng nói chung.

Cách tiếp cận này đã mang lại nhiều cải tiến:

• Tắt máy êm ái của Bree: Nhu cầu triển khai không thời gian chết của Forward Email đã dẫn đến việc cải thiện khả năng tắt máy êm ái trong Bree.
• Nhận dạng Mẫu của Spam Scanner: Các mẫu thư rác thực tế gặp phải trong Forward Email đã được thông báo cho các thuật toán phát hiện của Spam Scanner.
• Tối ưu hóa Hiệu suất của Cabin: Việc ghi nhật ký khối lượng lớn trong môi trường sản xuất đã tiết lộ các cơ hội tối ưu hóa trong Cabin, mang lại lợi ích cho tất cả người dùng.

Bằng cách duy trì vòng tuần hoàn lành mạnh này giữa công việc nguồn mở và dịch vụ sản xuất, chúng tôi đảm bảo các gói sản phẩm của mình vẫn là những giải pháp thực tế, đã được kiểm nghiệm thực tế chứ không phải là những triển khai lý thuyết.

Nguyên tắc cốt lõi của Email chuyển tiếp: Nền tảng cho sự xuất sắc

Forward Email được thiết kế dựa trên một bộ nguyên tắc cốt lõi, định hướng cho mọi quyết định phát triển của chúng tôi. Những nguyên tắc này, được nêu chi tiết trên trang web, đảm bảo dịch vụ của chúng tôi luôn thân thiện với nhà phát triển, an toàn và tập trung vào quyền riêng tư của người dùng.

Luôn thân thiện với nhà phát triển, tập trung vào bảo mật và minh bạch

Nguyên tắc hàng đầu và quan trọng nhất của chúng tôi là tạo ra phần mềm thân thiện với nhà phát triển, đồng thời duy trì các tiêu chuẩn cao nhất về bảo mật và quyền riêng tư. Chúng tôi tin rằng sự xuất sắc về mặt kỹ thuật không bao giờ được đánh đổi bằng khả năng sử dụng, và tính minh bạch sẽ xây dựng niềm tin với cộng đồng.

Nguyên tắc này được thể hiện rõ trong tài liệu chi tiết, thông báo lỗi rõ ràng và giao tiếp cởi mở về cả thành công lẫn thách thức. Bằng cách mở toàn bộ cơ sở mã nguồn, chúng tôi khuyến khích sự giám sát và hợp tác, củng cố cả phần mềm và hệ sinh thái rộng lớn hơn của mình.

Tuân thủ các nguyên tắc phát triển phần mềm đã được kiểm chứng theo thời gian

Chúng tôi tuân theo một số nguyên tắc phát triển phần mềm đã được chứng minh giá trị trong nhiều thập kỷ:

• MVC: Phân tách các mối quan tâm thông qua mô hình Model-View-Controller
• Triết lý Unix: Tạo các thành phần mô-đun thực hiện tốt một chức năng
• KISS: Giữ cho mọi thứ đơn giản và dễ hiểu
• DRY: Đừng lặp lại chính mình, khuyến khích tái sử dụng mã
• YAGNI: Bạn sẽ không cần nó, tránh tối ưu hóa sớm
• Mười hai yếu tố: Áp dụng các phương pháp hay nhất để xây dựng các ứng dụng hiện đại, có khả năng mở rộng
• Dao cạo của Occam: Lựa chọn giải pháp đơn giản nhất đáp ứng các yêu cầu
• Dogfooding: Sử dụng rộng rãi các sản phẩm của chúng tôi

Những nguyên tắc này không chỉ là những khái niệm lý thuyết—chúng được nhúng vào thực tiễn phát triển hàng ngày của chúng tôi. Ví dụ, sự tuân thủ triết lý Unix của chúng tôi thể hiện rõ qua cách chúng tôi cấu trúc các gói npm: các mô-đun nhỏ, tập trung, có thể được kết hợp lại với nhau để giải quyết các vấn đề phức tạp.

Hướng đến nhà phát triển tự lực, tự lực

Chúng tôi đặc biệt nhắm đến các nhà phát triển có kinh nghiệm, tự lực và ramen-có lãi. Trọng tâm này định hình mọi thứ, từ mô hình định giá đến các quyết định kỹ thuật của chúng tôi. Chúng tôi hiểu những thách thức khi xây dựng sản phẩm với nguồn lực hạn chế vì chính chúng tôi đã từng trải qua điều đó.

Nguyên tắc này đặc biệt quan trọng trong cách chúng tôi tiếp cận nguồn mở. Chúng tôi tạo ra và duy trì các gói giải quyết các vấn đề thực tế cho các nhà phát triển không có ngân sách doanh nghiệp, giúp mọi người đều có thể tiếp cận các công cụ mạnh mẽ bất kể nguồn lực của họ.

Nguyên tắc thực hành: Cơ sở mã email chuyển tiếp

Những nguyên tắc này được thể hiện rõ ràng trong cơ sở dữ liệu mã nguồn Forward Email. Tệp package.json của chúng tôi trình bày một danh sách các dependency được lựa chọn kỹ lưỡng, mỗi dependency được chọn lọc để phù hợp với các giá trị cốt lõi của chúng tôi:

• Các gói tập trung vào bảo mật như mailauth để xác thực email
• Các công cụ thân thiện với nhà phát triển như preview-email để gỡ lỗi dễ dàng hơn
• Các thành phần mô-đun như các tiện ích p-* khác nhau từ Sindre Sorhus

Bằng cách tuân thủ các nguyên tắc này một cách nhất quán theo thời gian, chúng tôi đã xây dựng một dịch vụ mà các nhà phát triển có thể tin tưởng với cơ sở hạ tầng email của họ—an toàn, đáng tin cậy và phù hợp với các giá trị của cộng đồng nguồn mở.

Quyền riêng tư theo thiết kế

Quyền riêng tư không phải là một ý tưởng chợt nảy hay tính năng tiếp thị cho Forward Email—mà là một nguyên tắc thiết kế cơ bản chi phối mọi khía cạnh của dịch vụ và mã của chúng tôi:

• Mã hóa không truy cập: Chúng tôi đã triển khai các hệ thống khiến chúng tôi không thể đọc email của người dùng về mặt kỹ thuật.
• Thu thập dữ liệu tối thiểu: Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, không hơn.
• Chính sách minh bạch: Chính sách bảo mật của chúng tôi được viết bằng ngôn ngữ rõ ràng, dễ hiểu, không sử dụng thuật ngữ pháp lý.
• Xác minh nguồn mở: Cơ sở mã nguồn mở của chúng tôi cho phép các nhà nghiên cứu bảo mật xác minh các tuyên bố về quyền riêng tư của chúng tôi.

Cam kết này mở rộng đến các gói nguồn mở của chúng tôi, được thiết kế với các biện pháp bảo mật và quyền riêng tư tốt nhất được tích hợp sẵn ngay từ đầu.

Nguồn mở bền vững

Chúng tôi tin rằng phần mềm nguồn mở cần những mô hình bền vững để phát triển lâu dài. Phương pháp tiếp cận của chúng tôi bao gồm:

• Hỗ trợ Thương mại: Cung cấp hỗ trợ và dịch vụ cao cấp cho các công cụ nguồn mở của chúng tôi.
• Cấp phép Cân bằng: Sử dụng các giấy phép bảo vệ cả quyền tự do của người dùng và tính bền vững của dự án.
• Tham gia Cộng đồng: Tích cực tương tác với những người đóng góp để xây dựng một cộng đồng hỗ trợ lẫn nhau.
• Lộ trình Minh bạch: Chia sẻ kế hoạch phát triển của chúng tôi để người dùng có thể lập kế hoạch phù hợp.

Bằng cách tập trung vào tính bền vững, chúng tôi đảm bảo rằng các đóng góp nguồn mở của mình có thể tiếp tục phát triển và cải thiện theo thời gian thay vì bị lãng quên.

Những con số không biết nói dối: Thống kê tải xuống npm đáng kinh ngạc của chúng tôi

Khi nói về tác động của phần mềm nguồn mở, số liệu thống kê lượt tải xuống cung cấp thước đo hữu hình về mức độ áp dụng và độ tin cậy. Nhiều gói phần mềm chúng tôi hỗ trợ bảo trì đã đạt đến quy mô mà ít dự án nguồn mở nào đạt được, với tổng số lượt tải xuống lên đến hàng tỷ.

Cái nhìn toàn cảnh về tác động của chúng tôi

Chỉ trong khoảng thời gian hai tháng từ tháng 2 đến tháng 3 năm 2025, các gói hàng đầu mà chúng tôi đóng góp và giúp duy trì số lượng tải xuống đáng kinh ngạc đã được ghi nhận:

• siêu đại lý: 84.575.829 lượt tải xuống^[5] (do TJ Holowaychuk tạo ra ban đầu)
• siêu thử nghiệm: 76.432.591 lượt tải xuống^[6] (do TJ Holowaychuk tạo ra ban đầu)
• Mà còn: 28.539.295 lượt tải xuống^[7] (do TJ Holowaychuk tạo ra ban đầu)
• @koa/bộ định tuyến: 11.007.327 lượt tải xuống^[8]
• koa-router: 3.498.918 lượt tải xuống^[9]
• url-regex: 2.819.520 lượt tải xuống^[10]
• email xem trước: 2.500.000 lượt tải xuống^[11]
• cabin: 1.800.000 lượt tải xuống^[12]
• @breejs/sau này: 1.709.938 lượt tải xuống^[13]
• mẫu email: 1.128.139 lượt tải xuống^[14]
• __PROTECTED_LINK_259__0: 1.124.686 lượt tải xuống^[15]
• __PROTECTED_LINK_259__1: 1.200.000 lượt tải xuống^[16]
• __PROTECTED_LINK_259__2: 894.666 lượt tải xuống^[17]
• __PROTECTED_LINK_259__3: 839.585 lượt tải xuống^[18]
• __PROTECTED_LINK_259__4: 145.000 lượt tải xuống^[19]
• __PROTECTED_LINK_259__5: 24.270 lượt tải xuống^[20]

Đây không chỉ là những con số ấn tượng, mà còn là minh chứng cho việc các nhà phát triển thực sự đang giải quyết những vấn đề thực tế bằng mã nguồn mà chúng tôi hỗ trợ bảo trì. Mỗi lượt tải xuống là một minh chứng cho thấy các gói phần mềm này đã giúp ai đó xây dựng nên những điều có ý nghĩa, từ các dự án cá nhân đến các ứng dụng doanh nghiệp được hàng triệu người sử dụng.

Tác động hàng ngày theo quy mô

Các mẫu tải xuống hàng ngày cho thấy mức sử dụng ổn định, khối lượng lớn, với đỉnh điểm lên tới hàng triệu lượt tải xuống mỗi ngày^[21]. Sự ổn định này nói lên tính ổn định và độ tin cậy của các gói này—các nhà phát triển không chỉ thử nghiệm chúng; họ tích hợp chúng vào quy trình làm việc cốt lõi của mình và phụ thuộc vào chúng ngày này qua ngày khác.

Các mẫu tải xuống hàng tuần cho thấy những con số thậm chí còn ấn tượng hơn, luôn dao động quanh mức hàng chục triệu lượt tải xuống mỗi tuần^[22]. Điều này cho thấy dấu ấn to lớn trong hệ sinh thái JavaScript, với các gói này đang chạy trong môi trường sản xuất trên toàn cầu.

Vượt ra ngoài những con số thô

Mặc dù số liệu thống kê lượt tải xuống tự thân đã rất ấn tượng, nhưng chúng còn cho thấy một câu chuyện sâu sắc hơn về niềm tin mà cộng đồng dành cho các gói này. Việc duy trì các gói ở quy mô này đòi hỏi một cam kết vững chắc:

• Khả năng tương thích ngược: Các thay đổi phải được cân nhắc kỹ lưỡng để tránh làm hỏng các triển khai hiện có.
• Bảo mật: Với hàng triệu ứng dụng phụ thuộc vào các gói này, các lỗ hổng bảo mật có thể gây ra hậu quả nghiêm trọng.
• Hiệu suất: Ở quy mô này, ngay cả những cải tiến nhỏ về hiệu suất cũng có thể mang lại lợi ích tổng hợp đáng kể.
• Tài liệu: Tài liệu rõ ràng, toàn diện là điều cần thiết cho các gói được sử dụng bởi các nhà phát triển ở mọi cấp độ kinh nghiệm.

Sự tăng trưởng ổn định về số lượt tải xuống theo thời gian phản ánh sự thành công trong việc đáp ứng các cam kết này, xây dựng lòng tin với cộng đồng nhà phát triển thông qua các gói đáng tin cậy và được bảo trì tốt.

Hỗ trợ Hệ sinh thái: Các khoản tài trợ nguồn mở của chúng tôi

Ngoài những đóng góp trực tiếp cho hệ sinh thái JavaScript, chúng tôi tự hào tài trợ cho những người đóng góp nổi bật cho Node.js, những người có công trình tạo nên nền tảng cho nhiều ứng dụng hiện đại. Các nhà tài trợ của chúng tôi bao gồm:

Andris Reinman: Người tiên phong về cơ sở hạ tầng email

Andris Reinman là tác giả của Nodemailer, thư viện gửi email phổ biến nhất cho Node.js với hơn 14 triệu lượt tải xuống mỗi tuần^[23]. Công trình của ông mở rộng sang các thành phần cơ sở hạ tầng email quan trọng khác như Máy chủ SMTP, Mailparser và Vịt hoang dã.

Sự tài trợ của chúng tôi giúp đảm bảo việc duy trì và phát triển liên tục các công cụ thiết yếu hỗ trợ giao tiếp qua email cho vô số ứng dụng Node.js, bao gồm cả dịch vụ Chuyển tiếp Email của chúng tôi.

Sindre Sorhus: Chủ mưu gói tiện ích

Sindre Sorhus là một trong những người đóng góp mã nguồn mở tích cực nhất cho hệ sinh thái JavaScript, với hơn 1.000 gói npm mang tên anh ấy. Các tiện ích của anh ấy như bản đồ p, thử lại trước và is-stream là những nền tảng cơ bản được sử dụng trong toàn bộ hệ sinh thái Node.js.

Bằng cách tài trợ cho công việc của Sindre, chúng tôi giúp duy trì sự phát triển của các tiện ích quan trọng này giúp phát triển JavaScript hiệu quả và đáng tin cậy hơn.

Những hoạt động tài trợ này phản ánh cam kết của chúng tôi đối với hệ sinh thái nguồn mở rộng lớn hơn. Chúng tôi nhận thức rằng thành công của chính mình được xây dựng trên nền tảng do những người đóng góp này và những người khác đặt nền móng, và chúng tôi cam kết đảm bảo tính bền vững của toàn bộ hệ sinh thái.

Phát hiện lỗ hổng bảo mật trong hệ sinh thái JavaScript

Cam kết của chúng tôi đối với mã nguồn mở không chỉ dừng lại ở việc phát triển tính năng mà còn bao gồm việc xác định và giải quyết các lỗ hổng bảo mật có thể ảnh hưởng đến hàng triệu nhà phát triển. Một số đóng góp quan trọng nhất của chúng tôi cho hệ sinh thái JavaScript nằm ở lĩnh vực bảo mật.

Giải cứu Koa-Router

Vào tháng 2 năm 2019, Nick đã phát hiện ra một vấn đề nghiêm trọng trong việc bảo trì gói koa-router phổ biến. Với mã được báo cáo trên Hacker News, gói này đã bị người bảo trì ban đầu bỏ rơi, khiến các lỗ hổng bảo mật chưa được xử lý và cộng đồng không được cập nhật.

Để ứng phó, Nick đã tạo @koa/bộ định tuyến và giúp cảnh báo cộng đồng về tình hình. Anh ấy đã duy trì gói quan trọng này kể từ đó, đảm bảo người dùng Koa có một giải pháp định tuyến an toàn và được bảo trì tốt.

Xử lý lỗ hổng ReDoS

Năm 2020, Nick đã xác định và xử lý lỗ hổng bảo mật Từ chối dịch vụ biểu thức chính quy (ReDoS) nghiêm trọng trong gói url-regex được sử dụng rộng rãi. Lỗ hổng này (SNYK-JS-URLREGEX-569472) có thể cho phép kẻ tấn công gây ra tấn công từ chối dịch vụ bằng cách cung cấp dữ liệu đầu vào được thiết kế đặc biệt, gây ra lỗi truy ngược nghiêm trọng trong biểu thức chính quy.

Thay vì chỉ vá lỗi gói hiện có, Nick đã tạo ra url-regex-safe, một bản triển khai được viết lại hoàn toàn để giải quyết lỗ hổng bảo mật mà vẫn duy trì khả năng tương thích với API gốc. Anh ấy cũng đã xuất bản bài đăng blog toàn diện giải thích lỗ hổng bảo mật và cách giảm thiểu nó.

Công trình này cho thấy cách tiếp cận của chúng tôi đối với vấn đề bảo mật: không chỉ giải quyết vấn đề mà còn giáo dục cộng đồng và cung cấp các giải pháp thay thế mạnh mẽ giúp ngăn ngừa các vấn đề tương tự trong tương lai.

Ủng hộ bảo mật Node.js và Chromium

Nick cũng tích cực vận động cải thiện bảo mật trong toàn bộ hệ sinh thái. Vào tháng 8 năm 2020, anh đã phát hiện một vấn đề bảo mật quan trọng trong Node.js liên quan đến việc xử lý tiêu đề HTTP, được báo cáo trong Sổ đăng ký.

Vấn đề này, xuất phát từ một bản vá trong Chromium, có khả năng cho phép kẻ tấn công vượt qua các biện pháp bảo mật. Sự ủng hộ của Nick đã giúp đảm bảo vấn đề được giải quyết kịp thời, bảo vệ hàng triệu ứng dụng Node.js khỏi nguy cơ bị khai thác.

Bảo mật cơ sở hạ tầng npm

Cuối tháng đó, Nick phát hiện ra một vấn đề bảo mật nghiêm trọng khác, lần này là trong cơ sở hạ tầng email của npm. Theo báo cáo trong Sổ đăng ký, npm đã không triển khai đúng các giao thức xác thực email DMARC, SPF và DKIM, có khả năng cho phép kẻ tấn công gửi email lừa đảo có vẻ như đến từ npm.

Báo cáo của Nick đã dẫn đến những cải tiến trong khả năng bảo mật email của npm, bảo vệ hàng triệu nhà phát triển dựa vào npm để quản lý gói khỏi các cuộc tấn công lừa đảo tiềm ẩn.

Đóng góp của chúng tôi cho Hệ sinh thái Email Chuyển tiếp

Forward Email được xây dựng dựa trên một số dự án nguồn mở quan trọng, bao gồm Nodemailer, WildDuck và Mailauth. Đội ngũ của chúng tôi đã có những đóng góp đáng kể cho các dự án này, giúp xác định và khắc phục các vấn đề nghiêm trọng ảnh hưởng đến việc gửi email và bảo mật.

Nâng cao chức năng cốt lõi của Nodemailer

Nodemailer là xương sống của việc gửi email trong Node.js và những đóng góp của chúng tôi đã giúp nó trở nên mạnh mẽ hơn:

• Cải tiến Máy chủ SMTP: Chúng tôi đã khắc phục lỗi phân tích cú pháp, sự cố xử lý luồng và sự cố cấu hình TLS trong thành phần máy chủ SMTP^[24][25].
• Cải tiến Trình phân tích cú pháp thư: Chúng tôi đã giải quyết lỗi giải mã chuỗi ký tự và xử lý các sự cố trình phân tích cú pháp có thể gây ra lỗi xử lý email^[26][27].

Những đóng góp này đảm bảo rằng Nodemailer vẫn là nền tảng đáng tin cậy để xử lý email trong các ứng dụng Node.js, bao gồm cả Forward Email.

Nâng cao xác thực email với Mailauth

Mailauth cung cấp chức năng xác thực email quan trọng và những đóng góp của chúng tôi đã cải thiện đáng kể khả năng của chức năng này:

• Cải tiến Xác minh DKIM: Chúng tôi đã phát hiện và báo cáo rằng X/Twitter gặp sự cố bộ đệm DNS gây ra lỗi DKIM cho các tin nhắn gửi đi, và đã báo cáo trên Hacker One^[28].
• Cải tiến DMARC và ARC: Chúng tôi đã khắc phục các sự cố xác minh DMARC và ARC có thể dẫn đến kết quả xác thực không chính xác^[29][30].
• Tối ưu hóa hiệu suất: Chúng tôi đã đóng góp các tối ưu hóa giúp cải thiện hiệu suất của quy trình xác thực email^{[31][32][33][34]}.

Những cải tiến này giúp đảm bảo xác thực email chính xác và đáng tin cậy, bảo vệ người dùng khỏi các cuộc tấn công lừa đảo và giả mạo.

Cải tiến thời gian hoạt động chính

Những đóng góp của chúng tôi cho Upptime bao gồm:

• Giám sát Chứng chỉ SSL: Chúng tôi đã bổ sung chức năng giám sát thời hạn chứng chỉ SSL, ngăn ngừa tình trạng ngừng hoạt động bất ngờ do chứng chỉ hết hạn^[35].
• Hỗ trợ Nhiều Số SMS: Chúng tôi đã triển khai hỗ trợ cảnh báo nhiều thành viên trong nhóm qua SMS khi xảy ra sự cố, cải thiện thời gian phản hồi^[36].
• Sửa lỗi Kiểm tra IPv6: Chúng tôi đã khắc phục sự cố với kiểm tra kết nối IPv6, đảm bảo giám sát chính xác hơn trong môi trường mạng hiện đại^[37].
• Hỗ trợ Chế độ Tối/Sáng: Chúng tôi đã thêm hỗ trợ giao diện để cải thiện trải nghiệm người dùng trên các trang trạng thái^[38].
• Hỗ trợ TCP-Ping tốt hơn: Chúng tôi đã cải tiến chức năng ping TCP để cung cấp khả năng kiểm tra kết nối đáng tin cậy hơn^[39].

Những cải tiến này không chỉ có lợi cho việc theo dõi trạng thái của Forward Email mà còn có sẵn cho toàn bộ cộng đồng người dùng Upptime, thể hiện cam kết của chúng tôi trong việc cải thiện các công cụ mà chúng tôi tin cậy.

Chất keo gắn kết mọi thứ lại với nhau: Mã tùy chỉnh ở quy mô lớn

Mặc dù các gói npm và đóng góp của chúng tôi cho các dự án hiện tại rất đáng kể, nhưng chính mã tùy chỉnh tích hợp các thành phần này mới thực sự thể hiện chuyên môn kỹ thuật của chúng tôi. Cơ sở mã nguồn Forward Email là kết quả của một thập kỷ nỗ lực phát triển, bắt đầu từ năm 2017 khi dự án bắt đầu với tên gọi chuyển tiếp email miễn phí trước khi được sáp nhập vào monorepo.

Một nỗ lực phát triển lớn

Quy mô của mã tích hợp tùy chỉnh này thật ấn tượng:

• Tổng số đóng góp: Hơn 3.217 cam kết
• Kích thước cơ sở mã: Hơn 421.545 dòng mã trên các tệp JavaScript, Pug, CSS và JSON[^33]

Điều này thể hiện hàng ngàn giờ làm việc phát triển, các phiên gỡ lỗi và tối ưu hóa hiệu suất. Đó là "bí quyết" biến từng gói thành một dịch vụ thống nhất, đáng tin cậy được hàng ngàn khách hàng sử dụng mỗi ngày.

Tích hợp các phụ thuộc cốt lõi

Cơ sở mã Forward Email tích hợp nhiều phần phụ thuộc thành một khối liền mạch:

• Xử lý Email: Tích hợp Nodemailer để gửi, Máy chủ SMTP để nhận và Mailparser để phân tích cú pháp
• Xác thực: Sử dụng Mailauth để xác minh DKIM, SPF, DMARC và ARC
• Phân giải DNS: Tận dụng Tangerine cho DNS-over-HTTPS với bộ nhớ đệm toàn cục
• Kết nối MX: Sử dụng mx-connect với tích hợp Tangerine để kết nối máy chủ thư đáng tin cậy
• Lập lịch công việc: Sử dụng Bree để xử lý tác vụ nền đáng tin cậy với các luồng công việc
• Tạo mẫu: Sử dụng mẫu email để tái sử dụng các bảng định kiểu từ trang web trong giao tiếp với khách hàng
• Lưu trữ Email: Triển khai các hộp thư SQLite được mã hóa riêng lẻ bằng better-sqlite3-multiple-ciphers với mã hóa ChaCha20-Poly1305 để đảm bảo quyền riêng tư an toàn lượng tử, đảm bảo sự cô lập hoàn toàn giữa người dùng và chỉ người dùng mới có quyền truy cập vào hộp thư của họ

Mỗi tích hợp này đều đòi hỏi sự cân nhắc kỹ lưỡng các trường hợp ngoại lệ, tác động đến hiệu suất và các vấn đề bảo mật. Kết quả là một hệ thống mạnh mẽ, xử lý hàng triệu giao dịch email một cách đáng tin cậy. Việc triển khai SQLite của chúng tôi cũng tận dụng msgpackr để tuần tự hóa nhị phân hiệu quả và WebSockets (thông qua WS) để cập nhật trạng thái theo thời gian thực trên toàn bộ cơ sở hạ tầng.

Cơ sở hạ tầng DNS với Tangerine và mx-connect

Một thành phần quan trọng của cơ sở hạ tầng Forward Email là hệ thống phân giải DNS của chúng tôi, được xây dựng xung quanh hai gói chính:

• Quýt: Việc triển khai DNS-over-HTTPS của Node.js cung cấp giải pháp thay thế cho trình phân giải DNS tiêu chuẩn, với tính năng thử lại, thời gian chờ, xoay vòng máy chủ thông minh và hỗ trợ lưu vào bộ nhớ đệm tích hợp.

• mx-connect: Gói này thiết lập kết nối TCP tới máy chủ MX, lấy tên miền hoặc địa chỉ email mục tiêu, giải quyết các máy chủ MX phù hợp và kết nối với chúng theo thứ tự ưu tiên.

Chúng tôi đã tích hợp Tangerine với mx-connect thông qua Pull Request #4, đảm bảo các yêu cầu DNS lớp ứng dụng qua HTTP trong suốt quá trình Forward Email. Tính năng này cung cấp bộ nhớ đệm toàn cục cho DNS ở quy mô lớn với tính nhất quán 1:1 trên mọi khu vực, ứng dụng hoặc quy trình - yếu tố then chốt để phân phối email đáng tin cậy trong một hệ thống phân tán.

Tác động đến Doanh nghiệp: Từ Nguồn Mở đến Các Giải pháp Thiết yếu

Kết quả của hành trình phát triển nguồn mở kéo dài một thập kỷ của chúng tôi đã cho phép Forward Email phục vụ không chỉ các nhà phát triển cá nhân mà còn cả các doanh nghiệp lớn và các tổ chức giáo dục, những nền tảng cốt lõi của phong trào nguồn mở.

Nghiên cứu điển hình về Cơ sở hạ tầng Email Thiết yếu

Cam kết của chúng tôi về độ tin cậy, quyền riêng tư và các nguyên tắc nguồn mở đã biến Forward Email trở thành lựa chọn đáng tin cậy cho các tổ chức có yêu cầu khắt khe về email:

• Các Tổ chức Giáo dục: Như được nêu chi tiết trong [nghiên cứu điển hình về chuyển tiếp email cựu sinh viên]](https://forwardemail.net/blog/docs/alumni-email-forwarding-university-case-study), các trường đại học lớn dựa vào cơ sở hạ tầng của chúng tôi để duy trì kết nối trọn đời với hàng trăm nghìn cựu sinh viên thông qua các dịch vụ chuyển tiếp email đáng tin cậy.

• Giải pháp Linux dành cho doanh nghiệp: Nghiên cứu điển hình về email doanh nghiệp Canonical Ubuntu chứng minh cách tiếp cận nguồn mở của chúng tôi hoàn toàn phù hợp với nhu cầu của các nhà cung cấp Linux dành cho doanh nghiệp, mang lại cho họ tính minh bạch và khả năng kiểm soát mà họ yêu cầu.

• Nền tảng nguồn mở: Có lẽ điều xác thực nhất là quan hệ đối tác của chúng tôi với Linux Foundation, như được ghi lại trong Nghiên cứu điển hình về email doanh nghiệp của Linux Foundation, trong đó dịch vụ của chúng tôi hỗ trợ truyền thông cho chính tổ chức quản lý sự phát triển của Linux.

Có một sự đối xứng tuyệt đẹp trong cách các gói nguồn mở của chúng tôi, được duy trì cẩn thận trong nhiều năm, đã cho phép chúng tôi xây dựng một dịch vụ email hiện đang hỗ trợ chính các cộng đồng và tổ chức ủng hộ phần mềm nguồn mở. Hành trình trọn vẹn này - từ việc đóng góp các gói riêng lẻ đến việc cung cấp năng lượng cho cơ sở hạ tầng email cấp doanh nghiệp cho các nhà lãnh đạo nguồn mở - thể hiện sự xác nhận cuối cùng cho phương pháp tiếp cận phát triển phần mềm của chúng tôi.

Một thập kỷ nguồn mở: Hướng tới tương lai

Khi nhìn lại một thập kỷ đóng góp cho nguồn mở và hướng tới mười năm tiếp theo, chúng tôi vô cùng biết ơn cộng đồng đã hỗ trợ công việc của chúng tôi và háo hức với những gì sắp tới.

Hành trình của chúng tôi, từ những người đóng góp gói riêng lẻ đến những người duy trì cơ sở hạ tầng email toàn diện được các doanh nghiệp lớn và các tổ chức nguồn mở sử dụng, thật đáng kinh ngạc. Đây là minh chứng cho sức mạnh của phát triển nguồn mở và tác động mà phần mềm được chăm chút kỹ lưỡng, bảo trì tốt có thể mang lại cho hệ sinh thái rộng lớn hơn.

Trong những năm tới, chúng tôi cam kết:

• Tiếp tục duy trì và cải tiến các gói hiện có, đảm bảo chúng vẫn là những công cụ đáng tin cậy cho các nhà phát triển trên toàn thế giới.
• Mở rộng đóng góp của chúng tôi cho các dự án cơ sở hạ tầng quan trọng, đặc biệt là trong lĩnh vực email và bảo mật.
• Nâng cao năng lực của Forward Email đồng thời duy trì cam kết của chúng tôi về quyền riêng tư, bảo mật và minh bạch.
• Hỗ trợ thế hệ cộng tác viên nguồn mở tiếp theo thông qua hoạt động cố vấn, tài trợ và gắn kết cộng đồng.

Chúng tôi tin rằng tương lai của phát triển phần mềm là mở, hợp tác và được xây dựng trên nền tảng tin cậy. Bằng cách tiếp tục đóng góp các gói phần mềm chất lượng cao, tập trung vào bảo mật cho hệ sinh thái JavaScript, chúng tôi hy vọng sẽ đóng góp một phần nhỏ vào việc xây dựng tương lai đó.

Xin chân thành cảm ơn tất cả mọi người đã sử dụng các gói dịch vụ của chúng tôi, đóng góp cho các dự án, báo cáo sự cố hoặc đơn giản là chia sẻ thông tin về công việc của chúng tôi. Sự hỗ trợ của các bạn đã góp phần tạo nên thập kỷ tác động này, và chúng tôi rất mong chờ những thành tựu mà chúng ta có thể cùng nhau đạt được trong mười năm tới.

---

1. Thống kê tải xuống npm cho cabin, tháng 4 năm 2025 ↩︎

2. Thống kê tải xuống npm cho bson-objectid, tháng 2-3 năm 2025 ↩︎

3. Thống kê tải xuống npm cho url-regex-safe, tháng 4 năm 2025 ↩︎

4. Thống kê tải xuống npm cho preview-email, tháng 4 năm 2025 ↩︎

5. Thống kê tải xuống npm cho superagent, tháng 2-3 năm 2025 ↩︎

6. Thống kê tải xuống npm cho supertest, tháng 2-3 năm 2025 ↩︎

7. Thống kê tải xuống npm cho koa, tháng 2-3 năm 2025 ↩︎

8. Thống kê tải xuống npm cho @koa/router, tháng 2-3 năm 2025 ↩︎

9. npm Thống kê tải xuống cho koa-router, tháng 2-3 năm 2025 ↩︎

10. Thống kê tải xuống npm cho url-regex, tháng 2-3 năm 2025 ↩︎

11. Thống kê tải xuống npm cho preview-email, tháng 2-3 năm 2025 ↩︎

12. Thống kê tải xuống npm cho cabin, tháng 2-3 năm 2025 ↩︎

13. Thống kê tải xuống npm cho @breejs/later, tháng 2-3 năm 2025 ↩︎

14. Thống kê tải xuống npm cho email-templates, tháng 2-3 năm 2025 ↩︎

15. Thống kê tải xuống npm cho get-paths, tháng 2-3 năm 2025 ↩︎

16. Thống kê tải xuống npm cho url-regex-safe, Tháng 2-Tháng 3 năm 2025 ↩︎

17. Thống kê tải xuống npm cho dotenv-parse-variables, tháng 2-3 năm 2025 ↩︎

18. Thống kê tải xuống npm cho @koa/multer, tháng 2-3 năm 2025 ↩︎

19. Thống kê tải xuống npm cho spamscanner, tháng 2-Tháng 3 năm 2025 ↩︎

20. Thống kê tải xuống npm cho bree, tháng 2-3 năm 2025 ↩︎

21. Mẫu tải xuống hàng ngày từ thống kê npm, tháng 4 năm 2025 ↩︎

22. Mẫu tải xuống hàng tuần từ thống kê npm, tháng 4 năm 2025 ↩︎

23. Thống kê tải xuống npm cho nodemailer, tháng 4 năm 2025 ↩︎

24. https://github.com/nodemailer/smtp-server/issues/155 ↩︎

25. https://github.com/nodemailer/smtp-server/issues/node-v12-requires-tls-min ↩︎

26. https://github.com/nodemailer/mailparser/issues/261 ↩︎

27. https://github.com/nodemailer/nodemailer/issues/1102 ↩︎

28. https://github.com/postalsys/mailauth/issues/30 ↩︎

29. https://github.com/postalsys/mailauth/issues/58 ↩︎

30. https://github.com/postalsys/mailauth/issues/48 ↩︎

31. https://github.com/postalsys/mailauth/issues/74 ↩︎

32. https://github.com/postalsys/mailauth/issues/75 ↩︎

33. https://github.com/postalsys/mailauth/issues/60 ↩︎

34. https://github.com/nodemailer/smtp-server/issues/node-v12-requires-tls-min0 ↩︎

35. Dựa trên các sự cố GitHub trong kho lưu trữ Upptime ↩︎

36. Dựa trên các sự cố GitHub trong kho lưu trữ Upptime ↩︎

37. Dựa trên các sự cố GitHub trong kho lưu trữ Upptime ↩︎

38. Dựa trên các yêu cầu kéo GitHub tới Upptime ↩︎

39. Dựa trên các yêu cầu kéo GitHub tới Upptime ↩︎