Компания · один домен
справочник
Корпоративная почта: один домен и публичный Stalwart
Удобно для небольшой компании, где админка и JMAP живут на том же hostname за reverse proxy.
Сотрудники alice@ и bob@ на одном домене; Stalwart HTTP доступен с edge (за TLS), веб-клиент — GoMail.
Ключевые параметры
1
домен
общий
TLS
edge
обязателен
ACL
/admin
закрыть
Модель доступа
Пользователи ходят в GoMail. Операторы — в /admin Stalwart, но путь должен быть закрыт IP allowlist или отдельным VPN. JMAP можно отдавать только бэкенду GoMail.
Политики
Часто оставляют same-domain outbound или ограниченный allowlist внешних доменов. Входящие из мира — только если подключён MX (см. отдельное решение).
Что получается на выходе
- Один домен, локальная доставка между ящиками
- Публичный HTTPS к Stalwart (/admin, JMAP) за proxy
- GoMail как основной UI для сотрудников
- Жёсткий ACL на /admin
Стек
StalwartGoMailCaddy/nginx