Protonmail Mail Bridge con Ubuntu Server - ¿cómo?

Puedo ver que Proton tiene un puente para Ubuntu, pero parece una aplicación GUI:

¿Alguien sabe:

  1. Cómo instalo Proton Mail Bridge en Ubuntu Server (para uso SMTP por Discourse)
    y
  2. Dado que estamos bajo un servicio de protección contra ataques DDoS desde el principio, ¿el uso de un puente de correo expondría la dirección IP de nuestro servidor en las cabeceras de los correos electrónicos o de alguna otra manera?

Si crees que Proton Mail Bridge no es una opción viable y no se puede lograr, ¿conoces alguna alternativa? Los requisitos son:

  • Servicio de correo cifrado conocido
  • Utilizable por Discourse
  • Con una forma de que la IP del servidor nunca se exponga, excepto en el túnel de comunicación “bridge” / “proxy” / lo que sea que se establezca entre el servidor y el servicio de correo.

He visto otros temas sobre Proton Mail aquí, y todos fueron escritos en un momento en que el correo saliente estaba limitado por Protonmail. Pero ya no es así. Así que estoy reconsiderando usar Protonmail para correos transaccionales.

Nuestro contenido es sensible, así que realmente necesitamos esto; cuantas más opciones de protección, mejor. Dependerá de nuestros usuarios usar sus buzones de Proton para configurar una cuenta en nuestra instancia de Discourse. Pero al menos nos gustaría ofrecer esa opción para tener una comunicación por correo electrónico completamente cifrada con el foro.

¡Cualquier consejo es bienvenido!

Quizás la opción de correo electrónico > correo electrónico privado sería útil aquí en lugar de intentar asegurar el correo electrónico.

Imagino que esto no será trivial para una instancia de Discourse de acceso público, independientemente de cómo configure el correo electrónico.

Creo que necesitarías otro servidor para reescribir las cabeceras y eliminar la dirección IP del servidor. Pero entonces tendrías el mismo problema de filtrar esa dirección IP.

De acuerdo, ¿hay alguna opción para que Discourse no envíe correos electrónicos en absoluto? Estamos de acuerdo con eso. Algunos usuarios no querrían exponer sus correos electrónicos en absoluto, y eso sería un factor decisivo para ellos.

La seguridad por ocultación no es seguridad.

Todo lo que necesitas hacer es configurar un firewall en tu servidor para que nada pueda contactarlo. Entonces no importará si alguien conoce la dirección IP.