Интернет-входящие
Обычная почта с MX, DNS и DKIM
Классическая схема: домен смотрит MX на ваш сервер, письма приходят из мира, исходящие подписываются DKIM.
справочник
ПодробнееYMAIL
Твоя почта в Рунете. Разбираем, как поднять почтовый сервис на Stalwart и веб-клиент GoMail под свои задачи — без привязки к чужим облакам.
Базовый вариант
Корпоративная почта за SSH-туннелем
Stalwart на loopback, админка через SSH, пользователям виден только веб-клиент. Без публичного MX по умолчанию.
Открыть схемуНа чём держится подход
Свой сервер
Почта живёт у вас: домен, политики исходящих и входящих, без Gmail/Outlook OAuth.
Прозрачные схемы
Четыре типовых решения с честным описанием DNS, доступа админки и роли веб-клиента.
Открытый стек
Stalwart как почтовый движок, GoMail как браузерный клиент, сайт — как учебник и витрина.
Решения
Все решенияКомпания · один домен
Корпоративная почта: один домен и публичный Stalwart
Сотрудники alice@ и bob@ на одном домене; Stalwart HTTP доступен с edge (за TLS), веб-клиент — GoMail.
справочник
ПодробнееНаш базовый вариант
Корпоративная почта и SSH-туннель
Stalwart HTTP только на loopback / docker-сети. Админка и CLI — через SSH. Пользователям виден лишь GoMail на inbox-хосте.
рекомендуем
ПодробнееReceive-only
Почта проекта: только входящие и уведомления
Ящик принимает служебные письма и алерты; исходящая отправка для роли отключена на MTA и в UI.
справочник
ПодробнееИз блога
Весь блог2026-07-20 · 6 мин
Зачем своя почта, если есть облака
Контроль домена, политик и данных — не лозунг, а конкретные рычаги в Stalwart и веб-клиенте.
основы
stalwart
2026-07-22 · 5 мин
Same-domain без MX: когда этого достаточно
alice@ и bob@ на одном домене переписываются локально. Внешний мир не обязателен.
same-domain
mta
2026-07-25 · 4 мин
Почему админку лучше не публиковать
Угаданный URL /admin — не защита. Нет слушателя на публичном IP — вот защита.
безопасность
ops
2026-07-28 · 5 мин
GoMail как клиент, а не как сервер почты
SSR-оболочка говорит с JMAP. Письма, политики и ящики остаются в Stalwart.
gomail
jmap