Сетевые подключения

Все серверы, с которыми связывается FOLD, когда и зачем.

Это полный список подключений, которые FOLD устанавливает сам или по вашему запросу. На пути вашей почты нет сервера FOLD.

Ваши почтовые серверы

FOLD подключается к серверам IMAP и SMTP ваших учётных записей, всегда с шифрованием:

TLS с первого байта или STARTTLS. Незашифрованные подключения отклоняются, даже если в настройках безопасности выбрано Нет.
Если STARTTLS не срабатывает или сервер отправляет данные до того, как включено шифрование, FOLD разрывает соединение, а не продолжает без шифрования.
Сертификат сервера должен быть действителен для имени хоста. Принять недействительный сертификат невозможно.
Версию TLS согласует операционная система.

DNS

FOLD использует резолвер, настроенный на вашем устройстве:

При добавлении учётной записи: записи SRV вашего домена (_imaps._tcp, _submission._tcp и родственные).
При загрузке письма FOLD: ключи DKIM подписывающих доменов; для логотипов брендов также записи DMARC и BIMI отправителя.

Настройка учётной записи

FOLD запрашивает у вашего собственного домена его файл autoconfig по адресам autoconfig.<domain> и <domain>/.well-known/autoconfig. Запрос содержит домен, но не ваш адрес. Центральная база провайдеров Mozilla не запрашивается.

Вход через Google

Для учётных записей Google вход выполняется в системном окне веб-входа на accounts.google.com. FOLD получает и обновляет свои токены на oauth2.googleapis.com. Вход через Microsoft подготовлен, но пока недоступен.

По вашему запросу или с вашего согласия

Изображения в HTML-письмах: загружаются с серверов отправителя, только после того как вы выберете Загрузить изображения.
Ссылки: открываются в вашем браузере после вашего подтверждения.
Проверка отзыва S/MIME: если вы её включите, FOLD при открытии подписанной почты обращается к серверу OCSP или CRL центра сертификации.
Логотипы брендов: сертификат товарного знака отправителя, загружаемый с адреса из его записи BIMI, только после того как DMARC пройден с принудительной политикой.
iCloud: частная база данных CloudKit вашего Аккаунта Apple для синхронизации устройств и Связка ключей iCloud для синхронизации паролей. Обе выключены, пока вы их не включите. Одно исключение: на Mac без единой учётной записи FOLD один раз читает ваши данные iCloud, только для чтения, чтобы предложить восстановить учётные записи с другого устройства. Ничего не записывается, и синхронизация остаётся выключенной.
Отписка: отправляет письмо через ваш собственный сервер или открывает веб-страницу отправителя в вашем браузере. FOLD никогда не отправляет автоматический запрос отписки в один щелчок.

Обновления

Версия для Mac, скачанная напрямую с foldmail.app, проверяет наличие обновлений вскоре после запуска и раз в день, загружая один статический файл: подписанный канал обновлений на сервере загрузок Datargo. Запрос не содержит идентификаторов пользователя или устройства. Автоматическую проверку можно отключить в разделе Настройки > Основные. Версии из App Store и TestFlight механизма обновления не содержат.

С чем FOLD не связывается никогда

Никаких служб аналитики или отчётов о сбоях, никаких серверов ключей, никаких служб проверки ссылок, никаких служб значков сайтов или аватаров. FOLD не отправляет уведомления о прочтении.