Sovereign Email Platform

Η Sovereign Email Platform είναι μια self-hosted υπηρεσία email που τρέχει σε active/active υψηλής διαθεσιμότητας cluster — εισερχόμενη και εξερχόμενη αλληλογραφία, αποθήκευση mailboxes, σύγχρονα πρωτόκολλα, machine-learning filtering για spam με ενσωματωμένο anti-phishing και anti-virus — όλα υπό τον δικό σας έλεγχο. Ο vendor στη μέση κάθε επιχειρηματικού email που στέλνει και λαμβάνει ο οργανισμός σας εξαφανίζεται. Σε ενεργή παραγωγή.

  flowchart LR
    A["Internet (αποστολείς)"] --> B((MX records<br/>ίσοι κόμβοι))
    F[Mail clients] --> G((IMAP endpoint<br/>ίσοι κόμβοι))
    B --> C[Κόμβος A: SMTP + IMAP + filter]
    B --> D[Κόμβος B: SMTP + IMAP + filter]
    G --> C
    G --> D
    C <--> E[(Replicated mailbox storage)]
    D <--> E
    C -.->|ML scan| H[Spam · phishing · virus]
    D -.->|ML scan| H

Περί τίνος πρόκειται

Για τους περισσότερους οργανισμούς, το email φιλοξενείται από Microsoft 365 ή Google Workspace. Αυτό έλυσε το λειτουργικό πρόβλημα της εκτέλεσης δικών σας mail servers — αλλά το τίμημα είναι ότι κάθε επιχειρηματικό email που στέλνει και λαμβάνει ο οργανισμός σας ζει στην υποδομή ενός τρίτου vendor. Ο vendor μπορεί να διαβάσει metadata, ο vendor ελέγχει τα κλειδιά, ο vendor αποφασίζει τους κανόνες spam, ο vendor μπορεί να τερματίσει τον λογαριασμό σας, και ο vendor χρεώνει ανά mailbox ανά μήνα — για πάντα.

Η εκτέλεση email μόνοι σας ήταν διαβόητα δύσκολη παλιότερα. Το spam ήταν ανελέητο· το uptime ήταν ανησυχία· η διαχείριση πιστοποιητικών ήταν χειροκίνητη· η deliverability ενάντια στους μεγάλους providers ήταν αγώνας. Τίποτα από αυτά δεν ισχύει πλέον — αν η πλατφόρμα χτίζεται και λειτουργεί με την πειθαρχία της τρέχουσας δεκαετίας.

Η Sovereign Email Platform είναι ακριβώς αυτή η λειτουργική πειθαρχία: ένα active/active cluster ώστε καμία βλάβη μηχανής να μην ρίχνει mail, σύγχρονο ML-based spam filtering που χειρίζεται το τρέχον spam χωρίς false positives, ενσωματωμένο anti-phishing και anti-virus ώστε η προστασία να ισούται ή να ξεπερνά αυτή των μεγάλων providers, και όλα τα σύγχρονα σήματα deliverability (DKIM, SPF, DMARC, ARC, MTA-STS, DANE) σωστά ρυθμισμένα out of the box.

Λειτουργικά χαρακτηριστικά

• 🏛️ Active/active HA cluster. Δύο nodes δέχονται SMTP και εξυπηρετούν IMAP ταυτόχρονα. Και τα δύο διαχειρίζονται τα ίδια mailboxes μέσω replicated storage. Μια βλάβη node είναι αόρατη στους χρήστες· το επιβιώσαν node μεταφέρει πλήρες φορτίο εκ σχεδίου.
• 📥 Standards-compliant mail transport. Σύγχρονος SMTP daemon με πλήρες TLS (opportunistic και strict), ARC forwarding, MTA-STS publication, DANE TLSA validation.
• 📧 IMAP / IMAPS / POP3 / JMAP. Κάθε σύγχρονος mail client λειτουργεί — desktop, mobile, webmail.
• 🤖 ML-based spam filtering. Machine-learning classifier εκπαιδευμένος συνεχώς στην πραγματική ροή mail κάθε instance. Προσαρμόζεται στα μοτίβα αλληλογραφίας του οργανισμού. Ουσιαστικά καλύτερο από rule-only filtering ενάντια σε τρέχουσες spam καμπάνιες.
• 🎣 Anti-phishing. URL reputation, lookalike-domain detection, header-anomaly checks, attachment-type inspection. Ενσωματωμένο στο ίδιο filtering pipeline.
• 🦠 Anti-virus. Τα attachments σαρώνονται από ενσωματωμένο antivirus engine στον χρόνο λήψης SMTP· quarantine policy ρυθμιζόμενη.
• 📨 DKIM / SPF / DMARC / ARC. Όλο το εξερχόμενο mail υπογεγραμμένο. Όλο το εισερχόμενο mail επικυρωμένο. Συλλέγονται και εξετάζονται DMARC reports. Forwarded mail χειρίζεται σωστά μέσω ARC.
• 🔐 Κρυπτογράφηση. TLS in transit by default (opportunistic και strict ανά peer). At-rest κρυπτογράφηση στο mailbox storage layer. Προαιρετική per-mailbox κρυπτογράφηση για τους πραγματικά ευαίσθητους λογαριασμούς.
• 📱 Mobile push. Native push notifications σε mobile clients χωρίς να περνά μέσα από Apple ή Google ως ενδιάμεσος περιεχομένου (μέσω IMAP IDLE και ανοιχτών push proxies).
• 🌐 Webmail (ολοκληρωμένο). Η πρόσβαση mail μέσω browser παρέχεται από την Sovereign Collaboration Platform — καμία ξεχωριστή webmail app να deployαρει ή να συντηρήσει.
• 🔍 Server-side αναζήτηση. Ευρετηριασμένη στο mailbox του χρήστη, άμεση.
• 🔗 Ολοκλήρωση identity. LDAP / SAML / OIDC με τον υπάρχοντα identity provider σας. Single source of truth για λογαριασμούς και group memberships.
• 🚪 Aliases και λίστες διανομής. Per-user aliases, shared mailboxes, λίστες διανομής, mailing-list software προαιρετικά.

Σχήμα active/active cluster

Το email είναι μία από τις λίγες υπηρεσίες όπου το active/active πραγματικά αξίζει αντί να περιπλέκει το σχεδιασμό:

• Καμία καθυστέρηση DNS failover. Τα MX records φέρουν και τα δύο nodes σε ίση προτεραιότητα. Οι αποστολείς συνδέονται σε οποιοδήποτε.
• Καμία έκπληξη “primary / standby”. Και τα δύο nodes είναι ισότιμα· χωρίς άγχος scheduled-failover· χωρίς μηνιαία άσκηση να απαιτείται.
• Capacity headroom by default. Κάθε node είναι διαστασιοποιημένο για πλήρες φορτίο, οπότε το cluster έχει 100 % capacity headroom στην κανονική λειτουργία. Το patching μπορεί να γίνει με drain ενός node χωρίς user impact.
• Storage layer. Τα mailboxes ζουν σε replicated storage ώστε και τα δύο nodes να βλέπουν το ίδιο mail. Cluster filesystem ή replicated block storage, η επιλογή σας.
• Κανένα split-brain στο inbound. Το SMTP είναι idempotent στο επίπεδο transport: μια διπλή παράδοση γίνεται στη χειρότερη περίπτωση διπλό μήνυμα, που είναι ανακτήσιμο. Το cluster το διαχειρίζεται καθαρά.

Τυπικά use cases

• 🏢 Αντικατάσταση Microsoft 365 ή Google Workspace mail — έξοδος από την per-mailbox-per-month χρέωση για μια λειτουργία που θα έπρεπε να είναι σταθερό κόστος υποδομής.
• 📋 Ρυθμιζόμενοι κλάδοι — χρηματοοικονομικά, υγεία, defense supply chain — όπου το περιεχόμενο mail δεν μπορεί να βρίσκεται σε public clouds.
• ⚖️ Νομικά και συμβουλευτικά γραφεία — αλληλογραφία πελατών διατηρημένη σε υποδομή υπό privileged έλεγχο, όχι σε vendor που μπορεί να κληθεί.
• 🌍 Cross-border οργανισμοί — όπου ένας μεμονωμένος US-based mail vendor εισάγει εξωεδαφική νομική έκθεση (CLOUD Act, Section 702).
• 🔑 Ευαίσθητοι senior λογαριασμοί — μέλη board, GC, CFO — mailboxes που δεν θα έπρεπε να υπάρχουν σε τρίτη πλατφόρμα ακόμη και αν ο υπόλοιπος οργανισμός είναι εντάξει σε public cloud.
• 🛡️ Defense in depth — η ύπαρξη μιας sovereign mail διαδρομής είναι asset συνέχειας όταν το public-cloud mailbox γίνεται μη διαθέσιμο για οποιονδήποτε λόγο (vendor outage, compliance dispute, γεωπολιτικό γεγονός).

Γιατί είναι θέμα CEO

• 💰 Κόστος. Microsoft 365 και Google Workspace χρεώνουν 8–15 € ανά mailbox ανά μήνα. Στους 200 εργαζόμενους με shared mailboxes και aliases, αυτό είναι 25–40 χιλ. € ετησίως για μια λειτουργία της οποίας το οριακό κόστος υποδομής είναι κοντά στο μηδέν.
• 🛡️ Κυριαρχία περιεχομένου. Κάθε επιχειρηματικό email που στέλνει η ομάδα σας — προσφορές, συμβόλαια, πρακτικά board, συζητήσεις πελατών — ζει στην αποθήκευση τρίτου. Η διατήρηση αυτής της ροής στη δική σας υποδομή είναι στρατηγική απόφαση.
• 📋 Κανονιστική εφαρμογή. Οι υποχρεώσεις GDPR Άρθρου 28 εξαφανίζονται· κανόνες data-residency σε ρυθμιζόμενους κλάδους πληρούνται εξ ορισμού· κίνδυνος κλήσης σε vendor του οποίου οι όροι του δίνουν ευρεία πρόσβαση εξαφανίζεται.
• 🔓 Καμία αιχμαλωσία vendor. Οι public-cloud mail vendors έχουν τερματίσει business accounts λόγω διαφωνιών περιεχομένου, εικαζόμενων παραβιάσεων TOS, glitches πληρωμής και γεωπολιτικών γεγονότων. Η κατοχή της mail διαδρομής σημαίνει κατοχή της διαδρομής ανάκτησης.
• 🤝 Καμία έκθεση metadata. Ο vendor βλέπει με ποιους αλληλογραφεί ο οργανισμός σας — αντισυμβαλλόμενους, πελάτες, στόχους εξαγοράς. Η κατοχή της πλατφόρμας κλείνει αυτό το παρατηρητικό κανάλι.
• ⏱️ Συνέχεια. Οι public-cloud mail outages είναι σπάνιες αλλά συμβαίνουν — και όταν συμβαίνουν, κάθε πελάτης αυτού του vendor είναι offline ταυτόχρονα. Μια sovereign mail διαδρομή δεν επηρεάζεται.
• 🔗 Ολοκλήρωση με το comms stack. Μοιράζεται identity με την πλατφόρμα messaging, την πλατφόρμα collaboration και την πλατφόρμα voice/video. Ένας λογαριασμός· συνεπής κατάλογος επαφών· ένας identity provider να διαχειριστείτε.
• 🛡️ Σύγχρονη προστασία σε ισοτιμία με public clouds. ML-based spam filtering, anti-phishing και anti-virus ενσωματωμένα στην πλατφόρμα — κανένας συμβιβασμός στην ποιότητα προστασίας έναντι των μεγάλων providers.

Τεχνολογικό θεμέλιο

Χτισμένο πάνω στο ώριμο open-source mail stack με τη λειτουργική πειθαρχία ενός active/active cluster γύρω του. Κάθε component είναι standard, audit-friendly και χωρίς vendor lock-in.

Επικοινωνήστε μαζί μας και θα σχεδιάσουμε deployment για το mailbox count σας, αναμενόμενο όγκο mail και απαιτήσεις ολοκλήρωσης με το υπόλοιπο comms και identity stack σας.