Hybrid: dein Server
lightmails ist nur das Tor. Dein eigener Server holt die Mails ab, per ausgehender HTTPS-Verbindung, also auch hinter Firewall und NAT.
- Mails liegen nur bei dir
- Relay löscht nach deiner Quittung
- Puffer bei Ausfall, bis zu 30 Tage
Own your data
E-Mail, die dir gehört.
lightmails nimmt die Post für deine Domain an und gibt sie sofort verschlüsselt an deinen eigenen Server weiter. Wir speichern nichts, wir lesen nichts.
Absenderirgendwo im Internet
lightmails Relayversiegelt, flüchtig, ungelesen
Dein ServerRaspberry Pi, VPS, Büro
Gebaut mit
- Rust
- Sealed Boxes (X25519)
- DKIM · SPF · DMARC
- Passkeys (WebAuthn)
- SQLite
- Linux
Zwei Betriebsarten, ein Prinzip.
Du entscheidest, wo deine Mails liegen. Wir empfehlen, sie bei dir zu behalten.
Hosted: 100 MB pro Workspace
Du hast keinen eigenen Server? Dann liegen deine Postfächer bei uns, trotzdem versiegelt mit einem Schlüssel, der aus deinem Passwort abgeleitet wird.
- Webmail und IMAP
- Limits durch den Betreiber erweiterbar
- Später jederzeit zu Hybrid wechseln
Was wir speichern. Und was nicht.
Kein Marketing-Versprechen, sondern Architektur: Wir können deine Mails nicht lesen.
Das passiert mit deiner Post
- Beim Empfang wird jede Mail mit dem öffentlichen Schlüssel deines Postfachs versiegelt, samt Betreff und Headern.
- Der private Schlüssel liegt nur auf deinem Server (Hybrid) oder wird mit deinem Passwort verpackt (Hosted).
- Nach der Abholung durch deinen Server wird unsere Kopie hart gelöscht.
- Geheimnisse wie Cloudflare-Tokens sind in der Datenbank verschlüsselt.
Das tun wir nicht
- Kein Scannen, kein Auswerten, keine Werbung, kein Training mit Inhalten.
- Keine Kopien, außer dem Ausfallpuffer, bis dein Server wieder da ist.
- Keine Tracker, keine Drittanbieter-Skripte, keine externen Schriften.
- Keine Adressen und keine Inhalte in Logdateien.
Ehrlich dazu: Während der SMTP-Annahme liegt eine Mail technisch bedingt kurz im Arbeitsspeicher, bevor sie versiegelt wird. Details in der Sicherheitsübersicht.
Alles, was ein Team braucht.
Von der ersten Domain bis zu Rollen für das ganze Unternehmen.
Workspaces und Rollen
Eigener Mailspace pro Firma, Mitglieder einladen, Rechte pro Domain vergeben.
Cloudflare in einem Klick
A-, MX-, SPF-, DKIM- und DMARC-Einträge automatisch setzen. Oder manuell kopieren.
Passkeys und GitHub
Anmeldung ohne Passwort-Stress, zweiter Faktor per Passkey, Login mit GitHub.
Ein-Zeilen-Installer
Ein Befehl installiert den Node als Systemdienst auf deinem Linux-Server.
In drei Schritten bei dir zu Hause.
# auf deinem Linux-Server (x86_64), Token aus dem Panel
curl -fsSL https://lightmails.com/install.sh | sudo LIGHTMAIL_TOKEN=<dein-token> sh
Domain anlegen
Im Panel Domain hinzufügen und per Cloudflare oder manuell die DNS-Einträge setzen.
Node verbinden
Token im Panel erzeugen und den Ein-Zeilen-Installer auf deinem Server ausführen.
Fertig
Neue Mails landen verschlüsselt bei dir. Lokal per IMAP abrufen, Versand läuft über unser Gate.
Häufige Fragen
Kann lightmails meine E-Mails lesen?
Nein, nicht im Ruhezustand. Eingehende Mails werden sofort mit dem öffentlichen Schlüssel deines Postfachs versiegelt. Den privaten Schlüssel haben wir nicht. Technisch unvermeidbar ist, dass eine Mail während der Annahme kurz im Arbeitsspeicher des Relays liegt.
Was passiert, wenn mein Server ausfällt?
Wir halten die versiegelten Mails bis zu 30 Tage als Puffer, damit nichts verloren geht. Sobald dein Server abholt und quittiert, löschen wir sie sofort. Sie werden in dieser Zeit nicht verarbeitet.
Brauche ich einen eigenen Server?
Nein. Im Hosted-Modus liegen deine Postfächer bei uns (100 MB pro Workspace, vom Betreiber erweiterbar). Wir empfehlen aber Hybrid, damit deine Daten bei dir bleiben.
Welche Anmeldung wird unterstützt?
E-Mail und Passwort mit Bestätigungsmail, Passkeys als zweiter Faktor und Anmeldung mit GitHub.
Wie lande ich nicht im Spam?
Wir signieren ausgehende Mails mit DKIM und richten SPF und DMARC für deine Domain ein. Zusätzlich solltest du bei deinem Server-Anbieter einen passenden Reverse-DNS-Eintrag setzen.
Läuft das auch hinter einer Firewall?
Ja. Der Node baut nur ausgehende HTTPS-Verbindungen auf. Es müssen keine Ports geöffnet werden.