Ceci est une ancienne révision du document !
Realmail - Fourniture de mail
Ce service n'est pas encore en place. Mais c'est dans les cartons. Comme sa mise en place va avec divers choix, et que je vais oublier ensuite, je documente ici dès maintenant.
Au passage, trouver un vrai bon nom à notre offre de service mail “pour petits envois” serait bien.
→ Pourquoi pas smallsend (ou pour rester dans la métaphore marine spi (petite voile à l'avant des bateaux))
Et par la suite il faut envisager aussi un second service de type newsletter/mailinglist donc d'autres noms dérivés ;)
Cette fiche concerne la fourniture d'adresses mails aux adhérents de Numenaute.
Le relais mail est constitué des logiciels suivants (ajouter les liens) :
- Postfix (serveur SMTP (Single Mail Transfert Protocol)) s'appuyant sur un serveur DNS pour envoyer les courriels.
- Dovecot (serveur IMAP (Internet Message Application Protocol) permet d'accéder aux messages avec différents clients (les messages restant sur le serveur de courriels.
- SQLlite ou PostgrSQL serveur SQL (Structured Query Langage) utilisé pour stocké les messages
- Serveur OpenLDAP (Light Directory Application Protocol) pour tenir la liste des utilisateurs, des adresses mails et des quotas de BAL attribués à chaque utilisateur
- BIND Serveur DNS (Domain Name Service) libre
- SPAM Assassin serveur Anti-SPAM libre
- ClamAV serveur Anti-Virus libre
- Serveur de sauvegarde / restauration des mails à la demande des utilisateurs (ou de la justice)
Condition d'utilisation du service
Ce service fournit des adresses mails pour des envois en faible quantité : usage de particulier, de petites associations, mais PAS pour des envois en nombre.
Les limites sont les suivantes :
- Maximum de 2 messages envoyés par minute
- Chaque message ne peux avoir que 10 destinataires en copie au maximum (si vous avez besoin de plus, ce n'est pas ce service que vous devez utiliser)
- Chaque boîte aux lettres permet de stocker 3 Go de messages ; ce quota peut être augmenté suivant certaines conditions.
Coût annuel d'un service de ce genre, basé sur les estimations de Purelymail :
- 4 € par domaine pour couvrir la maintenance générale (serveur, support, etc)
- 1 € par Go utilisé
- 1 €/1000 mails envoyés/reçus en bande passante
- 1 € par utilisateur
Sachant que là j'ai grossièrement arrondi, en réalité le coût réel du service est un peu plus complexe. Il y a un coût incompressible concernant la machine et sa maintenance (estimé à 80€/an avec un sysadmin bénévole et sans support), qui comprend de facto une certaine quantité de bande passante et de Go (de l'autre du To en fait). Ensuite, chaque nouvel utilisateur amène potentiellement du temps à prendre (support, gestion des incidents, etc). Cependant il y a aussi un gap où ce que chaque utilisateur paie va peu à peu couvrir bien plus que le coût du service, support et rémunération de sysadmin compris.
Ce qui reviendrait à 7€/an pour un domaine mono-utilisateur et 1 Go de données. Purelymail propose 10€/an pour un usage sobre, ce qui me semble une base saine pour financer peu à peu un service de haute qualité.
J'aurais tendance à proposer les offres suivantes :
- Moussaillon : 1 boîte en @numenaute.org, autant d'alias en mode “addyio” que voulu, 3 Go/boîte. Première boîte offerte avec l'adhésion à Numenaute, ensuite 10€/5 boîte et par an (possible de les offrir à sa famille, ses amis, etc).
- Loup de mer : son ou ses propres nom de domaine, on gère soi-même les boîtes (potentiellement autant qu'on veut), connexion aussi avec notre addyio. 10€/an et par nom de domaine, ? Go en tout.
Quelles conditions pour augmenter le stockage de sa/ses boîtes mails ? Simplement… en discuter. Le stockage en lui-même ne coûte pas grand chose, mais pose la question de la gestion des informations, et grossir indéfiniment dans un monde fini est absurde. Il nous semble important de ne garder que les archives utiles et non tout le flot qu'on reçoit sans cesse. En plus cela facilite le fait de retrouver les informations ensuite ! Donc, la discussion est là pour voir les usages, s'il y a des astuces qui permettent de réduire le volume (usage du cloud pour les pièces jointes, délestage automatique de dossiers remplis via des filtres SIEVE), de motiver aussi à faire le ménage de temps en temps. Mais, tant que les demandes sont raisonnables, on ne refusera pas des augmentations de quota.
Pour les utilisateurs de base
Une Boite Aux Lettres (BAL) sert à envoyer et recevoir des courriels. Le client de messagerie gère aussi les contacts et liste de contacts. GNU Certains clients de messagerie gère aussi les agendas et les créneaux de réunion.
Le logiciel libre Mozilla Thunderbird est un exemple de client libre de messagerie installable sur des postes GNU/Linux, MacOS et Windows.
Intérêt du service
Le courriel est un moyen de communication asynchrone (on est pas obligé de rester connecté en permanence pour lire ses courriels).
Il permet aussi d'envoyer le meme message à différents interlocuteurs.
A ce propos, la règle est que on attende une action du Destinataire, on informe les personnes en Copie, et on met en Copie Carbone Invisible (CCI) les personnes d'une liste de diffusion afin que les personnes ne connaissent pas les adresses mails des autres destinataires (par exemple quand vous envoyez vos vœux de début d'année).
Pour les utilisateurs avancés
Les utilisateurs avancés de messagerie savent créer des règles pour rediriger leurs courriels dans les dossiers de leur BAL.
Ils savent aussi configurer / activer et désactiver leur message d'absence pour indiquer à leurs interlocuteurs leur période de congés.
(Voir la documentation de votre client de messagerie libre).
Pour les administrateurs de Numenaute
Le serveur Postfix doit être au minimum derrière un Firewall pour le protéger des attaques par Internet. L'idéal étant de le mettre dans une DMZ (Domain Military Zone) avec un Firewall en entrée et en sortie pour isoler le serveur Postfix du réseau interne.
Bien gérer le serveur DNS pour que les courriels aient une chance de parvenir à destination.
Faire attention aussi au score attribué aux adresses IP du serveur mail pour vérifier que les mails ne soient pas considérés comme des SPAM (ou même carrément supprimés par Hotmail ou Gmail). → Consulter le site de la filiale de CISCO dédiée à cette problématique (car c'est elle qui fournit les scores d'acceptation des courriels) : CISCO Talos intelligence → Le problème se pose surtout pour les envois en masse de courriels (donc à priori pas pour ce service)
Gérer le processus de sauvegarde / restauration des mails de façon granulaire, pour restaurer des mails effacés par erreur (optionnel dépend des conditions du SLA (Service Level Agrement) entre les utilisateurs du serveur de courriel et votre organisation.
Réfléchir à proposer à lier le compte de messagerie au service de partage de fichier NextCloud afin que les utilisateurs puissent mettre un lien vers leurs pièces jointes volumineuses.
