Анонимный email сервер на офшорном VPS

Обычный почтовый сервер логирует IP-адреса подключений, время, отправителей и получателей. Анонимный сервер минимизирует эти логи или отказывается от них вовсе.

• Postfix без header rewriting не отключённого X-Originating-IP: отключить логирование IP отправителя в заголовках исходящих писем.
• Минимальные логи Postfix: mail.log можно настроить так, чтобы не сохранял IP клиентов или вообще отключить.
• Dovecot без auth_verbose: отключить детальное логирование аутентификации.
• Tor hidden service для submission: клиенты подключаются через .onion для отправки писем, не раскрывая свой IP даже хостеру.
• Регистрация без верификации: ящики создаются без подтверждения телефона или альтернативного email.
• Свой DNS: чтобы избежать утечек через DNS-запросы, MX и A записи можно держать на доверенном DNS-провайдере.
• Шифрование диска LUKS: в случае физического изъятия сервера данные остаются недоступны.

Anubiz Host позволяет всё перечисленное на офшорном VPS в Исландии или Румынии с оплатой криптой.

Сам по себе SMTP не шифрует контент писем. TLS защищает только транспорт между серверами. Для настоящей приватности нужно end-to-end шифрование на уровне клиента.

• PGP / OpenPGP: стандарт E2EE для почты, поддерживается Thunderbird (с Enigmail), Mailvelope, K-9 Mail.
• S/MIME: альтернатива PGP с использованием сертификатов, поддерживается всеми корпоративными клиентами.
• Autocrypt: упрощённый PGP с автоматическим обменом ключами через заголовки.
• Delta Chat: мессенджер поверх email с автоматическим PGP, использует ваш почтовый сервер как транспорт.
• Sent folder: отключить сохранение копий отправленных писем на сервере, держать только локально.
• Subject шифрование: PGP не шифрует тему по умолчанию, но Memory Hole спецификация позволяет это.

На офшорном VPS вы сами решаете политику хранения. Anubiz Host не имеет доступа к зашифрованному PGP-контенту даже теоретически.

Большая часть анонимности email - в правильной структуре адресов и доменов. Не используйте реальное имя в адресе и не привязывайте домен к личности.

• Случайные алиасы: вместо ivan.petrov@domain.tld используйте x9k2m4p@domain.tld - не угадывается.
• Catch-all: любой адрес @domain.tld доставляется в один ящик, можно генерировать уникальный адрес для каждого сервиса.
• One-time aliases: SimpleLogin или AnonAddy для одноразовых пересылочных адресов.
• Whois Privacy на домене: регистратор не раскрывает контакты владельца домена.
• Оплата домена криптой: Njalla, OrangeWebsite принимают XMR и BTC без верификации.
• Несколько доменов: mail.com, secure.tld, anon.io - разделение трафика по разным контекстам.

Anubiz Host предоставляет VPS под почтовый сервер. Регистрация домена обычно делается у анонимного регистратора отдельно для максимальной приватности.