Kurumlar için güvenli e-posta platformu.
Genel bakış
Kurumlar ve büyük organizasyonlar için sıfırdan Rust ile yazılmış kurumsal e-posta platformu. Tasarımı gereği multi-tenant — her kurum, veritabanında row-level security ile zorlanan tamamen izole bir tenant olarak çalışır. Güçlü sunucu tarafı at-rest şifreleme, tam e-posta kimlik doğrulaması (SPF, DKIM, DMARC, ARC, MTA-STS) ve dahili KVKK/GDPR araçları.
Özet bilgiler
- Durum
- Yayında
- Geliştirme
- Aktif geliştirmede
- Kategori
- Platform
- Kuruluş
- 2026
- Ana şirket
- RUBIKLABS
Teknoloji
- Rust
- Kubernetes
- PostgreSQL
- OIDC / SCIM
- PGP / S/MIME
- TLS 1.3
Neden Mail
At-rest şifreleme
Mesaj gövdeleri, ekler ve arşivler at-rest olarak AES-256-GCM ve tenant başına anahtarlarla şifrelenir. Uçtan uca gerekirse opsiyonel PGP ve S/MIME.
Multi-tenant izolasyon
Tek platformda birden çok kurum. Her tenant veritabanında row-level security ile izole — veri, politika ve arşivler ayrı tutulur.
Veri konumu kontrolleri
Depolama konumu yapılandırılabilir; üretim ortamı Türkiye'de kuruluyor. Tasarım gereği dış bağımlılık yok.
Kurumsal kimlik
OpenID Connect SSO (Keycloak), SCIM provisioning, TOTP iki faktörlü doğrulama ve WebAuthn / FIDO2 passkey.
E-posta kimlik doğrulama
Gelen ve giden her mesajda tam SPF, DKIM, DMARC, ARC ve MTA-STS.
Standart hizalaması
Dahili bir güvenlik-kontrol programına göre inşa edildi; ISO 27001 hizalaması beyan edilen bir hedeftir — elde tutulan bir sertifika değil.
Güvenlik katmanları
Ağ
Her bağlantıda TLS 1.3, sertleştirilmiş iletim.
İletim
Gelen ve giden her mesaj için SPF, DKIM, DMARC, ARC ve MTA-STS doğrulaması.
Uygulama
TOTP iki faktörlü doğrulama, WebAuthn / FIDO2 passkey, sızmış-şifre reddi ve risk tabanlı ek doğrulama.
Veri
Tenant başına anahtarlarla AES-256-GCM at-rest şifreleme.
Anahtar yönetimi
Anahtarlar HashiCorp Vault ve takılabilir bir KMS üzerinden yönetilir.
Denetim
İmzalı, append-only denetim log zinciri (HMAC-SHA256), yapılandırılabilir saklama.
Yetenekler
Akıllı gelen kutusu
Otomatik thread gruplama, etiket sistemi, gelişmiş arama söz dizimi (from:, has:attachment, is:unread).
Spam ve virüs koruması
ML ve heuristik spam sınıflandırması, DNSBL kontrolleri ve ClamAV virüs taraması içeren çok aşamalı gelen hattı.
Her cihaz
Webmail; ayrıca IMAP köprüsü ve Exchange ActiveSync üzerinden masaüstü ve mobil istemciler.
Merkezi yönetim
Birleşik admin paneli, kullanıcı grupları, rol bazlı erişim kontrolü (RBAC).
Kendi domainleriniz
Tek platformda birden çok domain ve domain bazlı politikalar.
Veri sızıntısı önleme
Giden postada inline DLP — TC kimlik, IBAN ve kart numarası dedektörleri, gönderimden önce zorlanır.
Uyum ve arşivleme
KVKK / GDPR
Veri sahibi talebi iş akışı (dışa aktarım ve silme), onay (consent) zorlaması ve VERBIS / ROPA / DPIA araçları.
Yasal saklama
Çift onaylı, sorgu bazlı yasal saklama. Saklama altındaki postalar kaldırılana kadar silinmez.
e-Discovery
Dava ve denetim yanıtı için MBOX, EML ve JSONL formatlarında toplu dışa aktarım.
Esnek saklama
Kurum / domain / kullanıcı bazında yapılandırılabilir saklama politikaları.
Neden Rust
Mail sıfırdan Rust ile yazıldı. Bir güvenlik ürünü için bu seçim önemli: bellek güvenliği bütün bir zafiyet sınıfını ortadan kaldırır ve NSA ile CISA tarafından güvenlik-kritik sistemler için önerilen dil kategorisinde yer alır.
Kimler için
Devlet kurumları
Veri konumu kontrolleri, KVKK uyum araçları ve yapılandırılabilir uzun dönem saklama.
Üniversiteler
Büyük kullanıcı tabanları, fakülte bazlı multi-domain, SCIM provisioning ve akademik arşiv gereksinimleri.
Büyük şirketler
OIDC SSO, inline DLP, e-discovery ve yasal saklama, mevcut altyapıyla entegrasyon.
Savunma sanayii
Güçlü at-rest şifreleme, tamamen izole tenant yapısı ve imzalı, append-only denetim izi.
Neyi hedefliyoruz
Eksiksiz kurumsal e-posta yetkinliği
Kurumların beklediği ofis paketi ve iş birliği özelliklerinin tamamı. Bu, Mail'in ilerlediği geliştirme hedefi — bir yön, bugünün tarifi değil.
ISO 27001 hizalaması
Dahili bir güvenlik-kontrol programına göre inşa edildi; ISO 27001 hizalaması beyan edilen bir hedef. Henüz elde tutulan bir sertifika değil.
Türkiye'de üretim
Veri konumu kontrolleri bugün mevcut; üretim ortamı Türkiye'de kuruluyor. Tam yurt içi barındırma inşa aşamasında, henüz canlı değil.
Demo ve dağıtım
Mail bugün üretimde. Demo için ya da kurumunuza dağıtımı görüşmek için bize ulaşın.