Protonmail Mail Bridge con Ubuntu Server - come fare?

Installazione
1

Posso vedere che Proton ha un bridge per Ubuntu, ma sembra un’applicazione GUI:

image
image2150×1126 146 KB

Qualcuno sa:

  1. Come installare Proton Mail Bridge su Ubuntu Server (per l’uso SMTP da parte di Discourse)
    e
  2. Dato che siamo sotto protezione DDoS fin dall’inizio, l’uso di un Mail Bridge esporrebbe l’indirizzo IP del nostro server negli header delle email o in qualsiasi altro modo?

Se pensi che Proton Mail Bridge non sia un’opzione valida e non realizzabile, conosci qualche alternativa? I requisiti sono:

  • Servizio di posta elettronica crittografato noto
  • Utilizzabile da Discourse
  • Con un modo per far sì che l’IP del server non venga mai esposto se non nel tunnel di comunicazione “bridge” / “proxy” / qualunque esso sia, stabilito tra il server e il servizio di posta elettronica.

Ho visto altri argomenti su Proton Mail qui, e tutti sono stati scritti in un momento in cui l’invio di email era limitato da Protonmail. Ma non lo è più. Quindi sto riconsiderando l’uso di Protonmail per le email transazionali.

Il nostro contenuto è sensibile, quindi ne abbiamo davvero bisogno: più opzioni di protezione ci sono, meglio è. Sarà compito dei nostri utenti utilizzare le loro caselle di posta Proton per configurare un account con la nostra istanza Discourse. Ma almeno vorremmo offrire un’opzione per avere la comunicazione via email con il forum completamente crittografata.

Qualsiasi consiglio è benvenuto!

2

Forse l’opzione Email > email privata sarebbe utile qui invece di tentare di proteggere l’email.

Immagino che questo non sarà banale per un’istanza di Discourse accessibile pubblicamente, indipendentemente da come si configura l’email.

3

Penso che avresti bisogno di un altro server per riscrivere gli header per rimuovere l’indirizzo IP del server. Ma poi avresti lo stesso problema di divulgare quell’indirizzo IP.

4

Va bene, c’è un’opzione per rendere Discourse interamente senza email? Ci sta bene. Alcuni utenti non vorrebbero esporre affatto le proprie email, e questo sarebbe un problema insormontabile per loro.

5

La sicurezza per oscurità non è sicurezza.

Tutto ciò che devi fare è mettere il firewall sul tuo server in modo che nulla possa contattarlo. Allora non importerà se qualcuno conosce l’indirizzo IP.