Четыре провайдера в одном ящике: внешняя почта по IMAP

Если достаточно долго работать с несколькими организациями, у вас обязательно появится несколько ящиков, причём редко на одной платформе. Аккаунт Gmail от клиента, адрес Microsoft 365 по контракту, старый ящик у провайдера, выбор которого уже никто не помнит, и собственный домен. Объединение четырёх провайдеров в одном интерфейсе избавляет от проверки четырёх разных мест.

Для этого используются внешние аккаунты: ящики у других провайдеров подключаются по IMAP, и их письма появляются рядом с вашими. Разберём, какие возможности даёт подключение, чего оно исправить не может и сколько внешних аккаунтов допускает каждый тариф.

Как объединяются четыре провайдера

Вы передаёте нам параметры подключения к ящику у другого провайдера, а мы соединяемся с ним так же, как обычная почтовая программа. Папки и сообщения внешнего ящика отображаются в одном интерфейсе с почтой, которую мы размещаем.

Особенно важно, что происходит при ответе. Письмо от подключённого аккаунта отправляется через его собственного провайдера и с его учётными данными, а не через наши серверы от чужого имени. При корректной настройке провайдера это позволяет пройти проверки SPF и DKIM и сохранить согласование DMARC. Именно оно отличает успешно доставленный ответ от сообщения, которое попало в спам из-за несовпадения аутентификации и адреса.

Автоопределение выполняет большую часть настройки: IMAP стандартизован, а параметры распространённых провайдеров системе уже известны. По адресу и паролю она настраивает их без ручного поиска имён серверов. Параметры остальных можно указать самостоятельно.

Реальные преимущества

Объединение четырёх провайдеров в одном интерфейсе даёт меньше, чем обещает громкая формулировка, но на практике оказывается полезнее, чем может показаться.

Одно место для проверки. Самое очевидное преимущество. Утром вы открываете одно окно вместо четырёх вкладок, о трёх из которых легко забыть в загруженный день.

Поиск по всей почте. На практике это ещё важнее. Можно найти сообщение с согласованными условиями, не вспоминая сначала, в какой именно аккаунт оно пришло.

Единый набор фильтров. Правила применяются ко всем подключённым аккаунтам. Не нужно отдельно настраивать их в интерфейсе каждого провайдера, где возможности различаются, а работа редко бывает удобной.

Один второй фактор. Вы проходите аутентификацию у нас, а мы храним подключение к внешним аккаунтам. Это одновременно удобство и вопрос доверия, который подробнее рассматривается ниже.

Ответственность остаётся у внешнего провайдера

Здесь важно избежать самого частого разочарования: подключённый аккаунт не превращается в размещённый у нас ящик и не получает все его свойства.

Правила внешнего провайдера продолжают действовать. Если его хранилище заполнено, письма возвращаются там, и наша сторона не может это изменить. Если он ограничивает частоту IMAP-подключений, синхронизация замедляется. Если действует лимит отправки, ответы упираются в него. Единый интерфейс меняет место чтения и написания писем, но не оператора самого ящика.

Некоторые провайдеры требуют пароль приложения вместо обычного пароля, особенно при включённой двухфакторной аутентификации. Другие полностью запрещают IMAP на дешёвых тарифах. Последнее ограничение обойти нельзя, поскольку подключаться просто не к чему.

До начала работы также нужно понимать последствия удаления. Если удалить сообщение из подключённого аккаунта, оно исчезнет и у внешнего провайдера. Вы работаете с настоящим ящиком, а не с копией. Обычно именно этого и ожидают, но иногда результат становится неожиданностью.

Ограничения тарифов

Количество внешних аккаунтов ограничено тарифом. Сначала проверьте эти значения, поскольку именно они определяют применимость схемы.

Пяти аккаунтов достаточно большинству частных пользователей. Десять подойдут человеку, который одновременно работает с несколькими клиентами. Тридцать предназначены для тех, чья работа связана с чужой почтой, например для помощника нескольких руководителей или агентства, которое читает общие клиентские адреса.

В бесплатном тарифе внешних аккаунтов нет. Это важно, если вы планировали использовать его как агрегатор. Он принимает почту только на собственных доменах и ни к чему не подключается.

Вопрос доверия к учётным данным

Чтобы объединить четыре провайдера в одном интерфейсе, мы храним учётные данные с правом читать эти ящики. Было бы нечестно обойти этот факт.

Для ваших собственных аккаунтов это то же доверие, которое вы уже оказываете нам при размещении почты. С аккаунтами другого владельца, например клиента или работодателя, ситуация иная. Обычно правильнее получить разрешение, а не предполагать его наличие. Некоторые организации прямо запрещают такое подключение, и узнать об этом постфактум будет неприятно.

По возможности используйте пароль приложения вместо основного пароля аккаунта. Его можно отозвать отдельно, а объём предоставляемого им доступа определяет провайдер. Владелец аккаунта сможет отключить соединение без смены пароля во всех устройствах. Это разумная практика в целом и особенно важная здесь.

Когда лучше выполнить миграцию

Подключение не всегда представляет собой правильный выбор. Для ящика, которым вы планируете пользоваться бессрочно, оно обычно не подходит.

Если аккаунт действительно принадлежит вам и вы платите за него другому провайдеру, проще, быстрее и дешевле перенести письма и закрыть старый аккаунт, чем поддерживать постоянное подключение. Единый интерфейс для разных провайдеров нужен ящикам, которые нельзя или не следует переносить: адресу клиента, работодателя или ящику, связанному с неподконтрольным вам сервисом.

Главное различие состоит в праве владения, а не в удобстве. Всё, что можно закрыть, стоит закрыть, предварительно забрав историю. Для этого существует миграция. Всё, что закрыть нельзя, следует подключить.

Разумный промежуточный вариант состоит в том, чтобы сначала подключить аккаунт, а перенести позже. Подключение ничего не стоит. Вы быстро поймёте, достаточно ли важен ящик для объединения, и примете решение на основе опыта, а не предположений.

Как настроить всё разумно

При первом объединении нескольких провайдеров постоянно возникают одни и те же практические вопросы.

• Сначала подключите самый активный аккаунт и поработайте с ним неделю до добавления остальных. Если схема вам не подходит, лучше обнаружить это один раз.
• Проверьте адрес ответа в первом сообщении, отправленном из каждого подключённого аккаунта. Ответ с неверным профилем отправителя представляет собой классическую ошибку, которую сразу видит получатель.
• Приготовьтесь подождать первую синхронизацию большого ящика. Система загружает по IMAP письма за несколько лет, а скорость определяет внешний провайдер.
• Учитывайте требования к паролям приложений. Если соединение проходит аутентификацию, а затем останавливается, причина почти всегда в этом.

Если объединяемые аккаунты используются вместе с коллегами, а не являются личными, часто лучше создать общий почтовый ящик. Это безопаснее, чем подключать один и тот же внешний аккаунт нескольким людям с общими учётными данными.