Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
mailinabox — Mail-in-a-Box помогает частным лицам вернуть контроль над своей электронной почтой, предоставляя простой в развёртывании сервер «в один клик»: SMTP и всё остальное — почтовый сервер в коробке. | Kitploit
Инструменты/GitHubGitHub/mail-in-a-box/mailinabox
Оборонительные ИнструментыАудит конфигурацииСетевая безопасностьКонфиденциальностьОбнаружение ВторженийБезопасность Электронной Почты
GitHubmail-in-a-box/mailinabox

mailinabox

Mail-in-a-Box помогает частным лицам вернуть контроль над своей электронной почтой, предоставляя простой в развёртывании сервер «в один клик»: SMTP и всё остальное — почтовый сервер в коробке.

Репозиторий
15.4k1.5k1 день назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Сайт

Mail-in-a-Box

Разработано @JoshData и участниками.

Mail-in-a-Box помогает людям вернуть контроль над своей электронной почтой, предоставляя простой в развёртывании в один клик сервер SMTP и всё остальное: почтовый сервер в коробке.

Пожалуйста, зайдите на https://mailinabox.email — сайт проекта и руководство по установке!


Наши цели:

  • Сделать развёртывание хорошего почтового сервера простым.
  • Способствовать децентрализации, инновациям и конфиденциальности в интернете.
  • Иметь автоматизированную, проверяемую и идемпотентную конфигурацию.
  • Не создавать абсолютно взломоустойчивый сервер, защищённый от АНБ.
  • Не делать что-то настраиваемое опытными пользователями.

Кроме того, у этого проекта есть Кодекс поведения, который имеет приоритет над указанными выше целями. Пожалуйста, ознакомьтесь с ним, когда присоединитесь к нашему сообществу.

Что в коробке

Mail-in-a-Box превращает чистую 64-битную машину с Ubuntu 22.04 LTS в работающий почтовый сервер, устанавливая и настраивая различные компоненты.

Это почтовый сервер, разворачиваемый в один клик. Здесь нет настраиваемых пользователем параметров установки. Он «просто работает».

Устанавливаются следующие компоненты:

  • Серверы SMTP (postfix), IMAP (Dovecot), CardDAV/CalDAV (Nextcloud) и Exchange ActiveSync (z-push)
  • Веб-почта (Roundcube), правила фильтрации почты (благодаря Roundcube и Dovecot) и параметры автоматической настройки почтовых клиентов (обслуживаются nginx)
  • Фильтрация спама (spamassassin) и грейлистинг (postgrey)
  • DNS (nsd4) с автоматически задаваемыми записями политик SPF, DKIM (OpenDKIM), DMARC, DNSSEC, DANE TLSA, MTA-STS и SSHFP
  • TLS-сертификаты автоматически выпускаются с помощью Let's Encrypt для защиты https и всех остальных сервисов на сервере
  • Резервное копирование (duplicity), межсетевой экран (ufw), защита от вторжений (fail2ban) и базовый мониторинг системы (munin)

Также в него входят инструменты управления системой:

  • Комплексный мониторинг работоспособности, который каждый день проверяет, что сервисы запущены, порты открыты, TLS-сертификаты действительны, а DNS-записи корректны
  • Панель управления для добавления/удаления почтовых пользователей, алиасов, пользовательских DNS-записей, настройки резервного копирования и т. п.
  • API для всех действий в панели управления

Интернационализированные доменные имена поддерживаются и легко настраиваются (но SMTPUTF8, к сожалению, не поддерживается).

Кроме того, поддерживается хостинг статических сайтов, поскольку сервер в любом случае обслуживает https. (Чтобы разместить сайт для ваших доменов где-то ещё, просто добавьте в панели управления вашего Mail-in-a-Box пользовательскую DNS-запись «A», указывающую на другой сервер.)

Дополнительную информацию о том, как Mail-in-a-Box обращается с вашими личными данными, см. на странице с подробностями о безопасности.

Установка

См. руководство по установке с подробными, понятными инструкциями.

Для экспертов: начните с абсолютно чистой (я совершенно серьёзно) 64-битной машины с Ubuntu 22.04 LTS. На машине...

Склонируйте этот репозиторий и переключитесь на тег, соответствующий последнему релизу (его можно найти в списках тегов или релизов на GitHub):

root@kitploit:~
$ git clone https://github.com/mail-in-a-box/mailinabox
$ cd mailinabox
$ git checkout TAGNAME

Начните установку.

root@kitploit:~
$ sudo setup/start.sh

В ходе установки пакеты будут устанавливаться, удаляться и настраиваться, чтобы превратить машину в работающий, хороший почтовый сервер.

Если вам нужна помощь, НЕ связывайтесь с Джошем напрямую --- я не оказываю техническую поддержку по электронной почте или в твиттере (без исключений).

Вместо этого задайте свой вопрос на форуме для обсуждений, где мейнтейнеры и пользователи Mail-in-a-Box, возможно, смогут вам помочь.

Обратите внимание: хотя мы хотим, чтобы всё «просто работало», мы не можем контролировать остальной Интернет. Другие почтовые сервисы могут блокировать или отфильтровывать как спам письма, отправленные с вашего Mail-in-a-Box. Это проблема, с которой сталкиваются все, кто запускает собственный почтовый сервер, — с Mail-in-a-Box или без него. Советы по этому поводу можно найти на нашем форуме.

Участие и разработка

Mail-in-a-Box — это проект с открытым исходным кодом. Ваш вклад и пул-реквесты приветствуются. Чтобы начать, см. CONTRIBUTING.

Благодарности

Этот проект частично вдохновлён записью в блоге «NSA-proof your email in 2 hours» Дрю Кроуфорда, проектом Sovereign Алекса Пейна и беседами с @shevski, @konklone и @GregElin.

Mail-in-a-Box похож на iRedMail и Modoboa.

История

  • В 2007 году я написал довольно популярное расширение для Mozilla Thunderbird, которое добавляло клиентские проверки SPF и DKIM в письма, чтобы предупреждать пользователей о возможном фишинге: страница дополнения, исходный код.
  • В августе 2013 года я начал работу над Mail-in-a-Box, объединив собственную конфигурацию почтового сервера с настройками из «NSA-proof your email in 2 hours» и сделав шаги настройки воспроизводимыми с помощью bash-скриптов.
  • Mail-in-a-Box стал полуфиналистом конкурса Knight News Challenge 2014 года, но не был выбран победителем.
  • Mail-in-a-Box попадал на главную страницу Hacker News в апреле 2014 года, сентябре 2014 года, мае 2015 года и ноябре 2016 года.
  • FastCompany упомянул Mail-in-a-Box в подборке проектов о конфиденциальности 26 июня 2015 года.
Скачать инструмент