V provozu

BildaMail

Vlastní mail platforma — kompletní MTA (Postfix + Dovecot) s WebAuthn, TOTP, GeoIP a auditem.

Node.js
Express
PostgreSQL
Postfix
Dovecot
WebAuthn
IMAP
POP3

Co to je

BildaMail je kompletní self-hosted mail server pro doménu bildassystem.cz a její subdomény. Postfix MTA + Dovecot pro IMAP/POP3, k tomu vlastní management UI postavené v Node.js — správa schránek, čtení/parsování zpráv přes imapflow + mailparser, audit logging s GeoIP, WebAuthn passkeys + TOTP jako druhý faktor.

Proč existuje

Velké free mailové služby (Gmail, Seznam) přidávají reklamy, čtou obsah, mění pravidla a občas zablokují účet bez vysvětlení. Vlastní mailserver = vlastní data, vlastní pravidla, žádný vendor lock-in. Postavený s důrazem na bezpečnost (passkeys, audit, GeoIP) a reputaci (SPF/DKIM/DMARC, monitoring deliverability).

Funkce

Co všechno umí

Klíčové vlastnosti a moduly projektu — od user-facing fíčur po backend pipeline.

Postfix + Dovecot MTA
Plnohodnotný mailserver — IMAP, POP3, SMTP submission, TLS, queue management. Reverse proxy přes Caddy s LE certifikátem.
WebAuthn passkeys
@simplewebauthn/server pro passwordless login přes hardware klíče (YubiKey, Touch ID, Windows Hello).
TOTP 2FA
Speakeasy TOTP s QR code generátorem, recovery codes, time-window tolerance.
GeoIP login tracking
Každý login zaznamenán s IP, country, city, ISP přes geoip-lite. Anomálie (nový stát) volitelně blokovány.
IMAP/POP3 read API
imapflow + mailparser pro programové čtení/parsování. Použito v audit pipeline a custom dashboard.
Audit log + forenzika
Každá akce auditována. Sudo + Python parser pipeline pro hluboký Maildir audit (vyžaduje explicitní pověření majitele schránky).