Producten · 14 · E-mailbezorging

Outboundly

Een transactionele e-mail-API voor uw eigen mailserver — en alles wat nodig is om die e-mail ook echt te laten aankomen.

Uw applicaties versturen JSON via POST en krijgen een gecontroleerde verzending terug. Daarachter zit al het operationele werk dat niemand met de hand wil doen: verificatie van domeineigendom, DKIM-sleutelgeneratie, klaar-om-te-publiceren DNS-records, generatie en herlaad van mailserverconfiguratie, en TLS-certificaten die zichzelf verlengen.

Vraag een demo →Brochure downloaden (PDF, EN) ↓

90Dagen retentieplafond

0Opgeslagen berichtinhoud

11Talen voor clientcode

1,730Geautomatiseerde tests

Het probleem

Twee slechte keuzes: uw mail toevertrouwen aan een buitenlandse dienst, of Postfix handmatig beheren.

Hosted verzenddiensten zijn eenvoudig, maar sturen elke wachtwoordreset, factuur en melding die uw klanten ontvangen door infrastructuur onder een andere jurisdictie, geprijsd per duizend. Uw eigen Postfix draaien houdt de data bij u, maar geeft uw team DKIM-sleutels, DNS-records, virtuele mappings, certificaatvernieuwingen en een wachtrij die af en toe om drie uur 's nachts vastloopt.

Data verdwijnt

Elk geadresseerde en elke onderwerpregel wordt verwerkt buiten uw controle.

Geprijsd per duizend

Een factuur die meegroeit met iets wat uw product automatisch doet.

Handmatige aflevering

DKIM, SPF en DMARC ooit opgezet door iemand die intussen vertrokken is.

Geen antwoord om drie uur 's nachts

Mail zit vast en het enige gereedschap is een SSH-sessie en een man page.

De oplossing

Behoud uw eigen mailserver. Plaats er een volwaardige API en beheerconsole boven op.

De credential is de grens

Een API-key is beperkt tot specifieke mailboxen. Het verzendadres is nooit een parameter in het verzoek, dus een gecompromitteerde aanroeper heeft niets om over te liegen.

Gecontroleerd vóór verzending

De auditregel wordt geschreven vóór het transport wordt aangeroepen, in een eigen transactie. Een mislukte verzending is een geregistreerde fout, nooit een ontbrekende regel.

Berichtinhoud wordt nooit opgeslagen

Adressen, onderwerp, aantallen en resultaat worden geregistreerd — nooit de berichtinhoud. De retentie is een plafond in de code, geen instelling die iemand stilletjes kan verhogen.

Tegenover de alternatieven

Een hosted verzenddienst

Geprijsd per duizend berichten, met geadresseerden en onderwerpregels verwerkt buiten uw eigen omgeving.

Rechtstreekse SMTP vanuit de applicatie

Geen auditspoor, geen scoping van keys, geen retrybeleid en geen beheeroverzicht.

Handmatig beheerde Postfix

DKIM, DNS, mailservermappings en certificaten hangen allemaal af van iemands geheugen.

Een gedeeld relay-account

Eén credential die als iedereen kan verzenden, zonder mogelijkheid om toegang gericht in te trekken.

Mogelijkheden

01De e-mail-API

Een JSON-verzend-endpoint aangeboden onder twee versieprefixen, met een build-falende test die voorkomt dat een controller stilletjes van de oudere versie verdwijnt
Geadresseerden, kopieën, onderwerp, HTML-inhoud, bijlagen en antwoordadres, met standaardinstellingen per mailbox toegepast op elke verzending
Limieten afgedwongen op drie onafhankelijke niveaus: 20 geadresseerden, 20 kopieën, 5 bijlagen, elk 10 MB, in totaal 25 MB — overschrijding leidt tot afwijzing, nooit tot stille afkapping
Bewust geen veld voor blinde kopie in het verzoek — een blinde kopie is een mailboxbeleid, geen instelling van de aanroeper
Aflevering wordt drie keer opnieuw geprobeerd met exponentiële backoff; permanente fouten worden niet herhaald
Header-injectie wordt tegengegaan door regeleinden te verwijderen uit elke headerwaarde

02Domeinen, DNS en DKIM

Eigendom onafhankelijk gecontroleerd via TXT en MX, elk apart bijgehouden, met een beheerdersoverride die in de service zelf wordt afgedwongen
DKIM-sleutelgeneratie op 2048 bit, met ondertekeningstabellen die voor u worden onderhouden — de privésleutel komt nooit in de applicatie of database terecht
Klaar-om-te-publiceren SPF-, DKIM-, DMARC- en MX-records, gepresenteerd in tabbladen met kopieerknoppen per veld
Een begeleide verificatiepagina met een overzicht van instructies voor gangbare DNS-providers
Bijlagetypes herkend via extensie; bestandsnamen worden geweigerd als ze pad- of shell-tekens bevatten

03Credentials, toegang en TLS

API-keys worden veilig gegenereerd, enkel als hash opgeslagen, en exact één keer in leesbare vorm getoond
Ingetrokken in plaats van verwijderd, zodat historische verzendingen hun auditspoor behouden
Rechten per gebruiker en per mailbox voor primaire, verzend- en beheerrechten via een koppeltabel
Mailboxwachtwoorden gehasht in het formaat dat de mailserver zelf verwacht
Certificaten worden automatisch uitgegeven en verlengd, met ondersteuning voor zowel HTTP- als DNS-challenges
Vernieuwing volgens een schema, standaard dertig dagen vóór verval
Elk certificaat registreert uitgifte-, verval- en vernieuwingsdatum, serienummer, uitgever, challenge-type, laatste fout en aantal pogingen

04Mailserverbeheer en logconsole

Generatie en herlaad van mappings — domeinen en mailboxen worden vanuit de database gerenderd, gecompileerd, gevalideerd en herladen op aanvraag of volgens schema
Wachtrijbeheer: berichten weergeven en filteren, vasthouden, vrijgeven, opnieuw in de wachtrij plaatsen of verwijderen, individueel of in bulk
Wachtrijstatistieken, aantallen per map, en overzichten per verzender en ontvanger
Volledige berichtinspectie — envelop, headers en inhoud — voor alles wat vaststaat
Doorzoek de mail-, fout-, waarschuwings- en systeemlogs, inclusief geroteerde en gecomprimeerde bestanden, met live tail
Configuratiebestand-editor beperkt tot een toegestane lijst van mappen, met sjablonen, backups met tijdstempel, valideren, herladen en herstarten
Doorlopende bescherming tegen command-injectie: toegestane commando's gevalideerd bij het opstarten, en identifiers en paden beperkt door patronen

05Auditregister en ontwikkelaarservaring

Een regel voor elke verzendpoging, geschreven vóór het transport wordt aangeroepen, in een eigen transactie
Registreert de key, applicatie, mailbox, adressen, onderwerp, aantallen, tijd, status, aantal pogingen en fout — nooit de berichtinhoud
Retentie vastgeklonken op negentig dagen in de code, wat gelogd wordt als een grotere waarde wordt aangevraagd
Verwijdering verloopt in begrensde batches, waarbij eerst rijen en dan bestanden worden verwijderd, gevolgd door volledige datummappen
Een ingebouwde API-verkenner met gegroepeerde operaties, schematabellen en een live testformulier
Gegenereerde clientcode in elf talen, waaronder COBOL, Fortran en RPG, met vijfentwintig extra voorbeelden op de publieke site
Een SMS-wachtrij met regels op basis van bestemmingsprefix en een API waarmee een externe gateway berichten kan ophalen en rapporteren

■Java 21 op Spring Boot; PostgreSQL-database

■26 controllers onder twee API-versieprefixen, met OpenAPI en een ingebouwde verkenner

■Server-side gerenderde front end met handgeschreven JavaScript — geen packagemanager, geen bundler

■Geautomatiseerde uitgifte en vernieuwing van TLS met ondersteuning voor HTTP- en DNS-challenges

■Eén node, service unit en reverse proxy; installatiehandleiding behandelt ook een geclusterde mailtopologie

■1.730 tests verspreid over 111 classes — ruwweg één regel testcode per regel productiecode

Wat het doet

01Een gecontroleerde verzend-API boven op uw eigen Postfix — geen hosted verzenddienst, geen prijs per duizend.
02Berichtinhoud wordt nooit opgeslagen; de retentie is vastgeklonken op negentig dagen in de code, geen instelling.
03Clientcode gegenereerd in elf talen, waaronder COBOL, Fortran en RPG, voor legacy-omgevingen.

In het kort

Voor wieSoftwareleveranciers · MSP's · Hostingproviders · Privacygedreven kopers

LicentieOutboundly wordt gelicentieerd per installatie, niet per duizend verzonden berichten. De jaarlijkse licentie wordt berekend op uw eigen omzet volgens een marginaal schema, met een minimum van €900 en een jaarlijkse stijging van maximaal 25%. Hosting en hardware zijn voor uw rekening; consultancy, opzet, migratie en training worden apart geoffreerd.

Outboundly in uw organisatie?

Start het gesprek →