Spacemail (Spaceship) (5/10)

Spacemail 是新兴域名注册商 Spaceship 旗下的业务电子邮件托管服务, 而 Spaceship 又是和老派域名注册商 NameCheap 是同一个公司的服务, 这俩的区别主要是 Spaceship 采用了从头开始的全新的设计, 对客户在平台内的注册和使用体验都进行了革新, 全新的 UI/UX 是和自家的 NameCheap 最主要的区别, 除此之外还对旗下附属业务的体验也做了全新设计. 尽管笔者认为其后端很大程度上有重合部分, 这不妨碍 Spaceship 的全新面貌和大量的活动营销吸引了非常多的客户, 其中就包括了本来是 NameCheap 的客户. 而在域名投资市场, 玩家们也都对它抱有很高的期望, 希望它会变成下一个 Dynadot.

可以看看 NameCheap 和 Spaceship 的 CEO Richard Kirkendall 关于同一个公司经营两个几乎一模一样业务的疑问的回答:

Hey @levelsio, thanks for asking. Namecheap has always been a 100% privately owned boot strapped company. Growth is good with 330 million in revenue last year and 15% yoy growth.

Regarding Spaceship, we wanted to start building our next phase without any legacy limitations and a legacy codebase. We also came in with the mindset of what we would do if we wanted to disrupt ourselves.

Yes, right now the choices in what we offer are similar but it's early. Although I'd argue our UX and experience levels beyond a typical registrar even at this point and the plan is just to keep getting better.

We are being very deliberate and customer centered around next steps. https://spaceship.com/roadmap/ . We also want to operate like a start up and move as fast as we can and legacy just wouldn't allow us to do it.

Someone else mentioned the issues and limitations with our current brand and we want to try and move beyond that and I think we're on the right track.

We aren't trying to charge more. We are just trying to build something better as a whole, we'll see if works but I believe it will.

Happy to answer any questions from you or anyone else.

—— https://x.com/NamecheapCEO/status/1776484212629004385

售前体验

Spaceship 背后公司注册于美国亚利桑那州. 支持全球几乎所有卡组织包括银联的卡片支付, 支持比特币, 移动支付支持 PayPal, Google Pay, Apple Pay 和支付宝. 支持切换多种计费货币, 支持人民币(不过 PayPal 仍然是美元结算).

要注意的是, Spaceship 有相比一般注册商更加严格的风控系统. 结算购买时要使用促销代码必须要使用纯净的住宅 IP, 否则就会提示使用网络代理支付而被拒绝. 并且如果账号初期行为和网络环境异常很有可能砍单而被封锁购买的服务, 严重的甚至可能会被直接封号, 这种例子已经有不少了.

Spaceship 封号 - Google 搜索

说回到 Spacemail 本身上来, 它的定价目前如下:

首次购买会有首年优惠, 后续以表格中的经常性价格续费, 还能选择两年付, 价格会稍微便宜一点点. 本次评测使用的是 Pro 订阅.

管理功能

配置 Spacemail 要求设置的默认 DNS 记录:

默认 SPF 策略为 softfail, 建议在测试完毕设置好 DMARC 策略后投入生产前调整为 hardfail.

Spacemail 提供了它们集中托管的自动发现配置, 使用了 Autodiscover 的风格:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49

<?xml version="1.0" encoding="utf-8" ?>
<Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/responseschema/2006">
    <Response xmlns="http://schemas.microsoft.com/exchange/autodiscover/outlook/responseschema/2006a">
        <User>
            <DisplayName>Spacemail email service</DisplayName>
        </User>
        <Account>
            <AccountType>email</AccountType>
            <Action>settings</Action>
            <ServiceHome>https://www.spacemail.com</ServiceHome>
            <Protocol>
                <Type>IMAP</Type>
                <TTL>0</TTL>
                <Server>mail.spacemail.com</Server>
                <Port>993</Port>
                <DomainRequired>off</DomainRequired>
                <LoginName>justin.ranson@iconicui.com</LoginName>
                <SPA>off</SPA>
                <SSL>on</SSL>
                <AuthRequired>on</AuthRequired>
            </Protocol>
            <Protocol>
                <Type>POP3</Type>
                <TTL>0</TTL>
                <Server>mail.spacemail.com</Server>
                <Port>995</Port>
                <DomainRequired>off</DomainRequired>
                <LoginName>justin.ranson@iconicui.com</LoginName>
                <SPA>off</SPA>
                <SSL>on</SSL>
                <AuthRequired>on</AuthRequired>
            </Protocol>
            <Protocol>
                <Type>SMTP</Type>
                <TTL>0</TTL>
                <Server>mail.spacemail.com</Server>
                <Port>465</Port>
                <DomainRequired>off</DomainRequired>
                <LoginName>justin.ranson@iconicui.com</LoginName>
                <SPA>off</SPA>
                <SSL>on</SSL>
                <AuthRequired>on</AuthRequired>
                <UsePOPAuth>off</UsePOPAuth>
                <SMTPLast>off</SMTPLast>
                <body></body>
            </Protocol>
        </Account>
    </Response>
</Autodiscover>

Spaceship 如果检测到 DNS 配置完成后就再也找不到那个 DNS 配置向导了, 也就是说如果要进行 DKIM 轮换就必须要删掉当前域名然后重新添加一次, 但如果这样做的话, 它会直接把域下所有用户都删除.

不支持将其他域名添加为域别名, 也不支持一个套餐内添加第二个域名. 支持 catch-all (它们把这个功能翻译为 "全收邮箱").

不支持邮件存档, 支持邮件出入站日志, 仅支持设置垃圾过滤器的入站规则, 可以将入站过滤完全关闭. 出入站过滤使用的是 NameCheap 就在用的专有组件 Jellyfish, 但并不允许用户自行配置出站规则.

What is Jellyfish? - Email service - Namecheap.com

并没有提示客户设置 DMARC 和 MTA-STS 策略, 也没有集成的 DMARC 和 TLS-RPT 管理.

不支持设置出站中继和网关, 也不能拿来当作 SMTP 中继来用.

域下用户能够自行设置 MFA, 支持 U2F (FIDO & WebAuth) 和 TOTP. 但是, 管理员虽然能够重置用户密码, 但是不能重置 MFA 策略, 所以管理员即使重置了用户密码, 用户账户内的 MFA 还是重置密码前的.

不支持设置用户权限组, 实际上根本没有域名管理员这个概念, 只有购买邮箱服务的账号才能管理邮箱.

同样的因为没有权限组, 也不可能有共享收件箱, 邮件群组以及邮件列表的功能.

没有用户设备管理, 管理员无法为用户注销登录会话.

没有品牌化功能, Webmail 统一在 www.spacemail.com 之下, 会给域下用户设置 Sent securely from Spacemail 的默认签名, 管理员还没办法配置这种默认行为.

支持邮件迁移, 官方提供邮件迁移工具:

企业电子邮件迁移 - Spaceship

基础设施

出站

SPF 中的 spf.spacemail.com 最终归在 spf-spacemail.jellyfish.systems 下, 记录为:

1

spf-spacemail.jellyfish.systems. 3600 IN TXT "v=spf1 ip4:63.250.43.86 ip4:63.250.43.87 ip4:63.250.43.88 ip4:63.250.43.89 ip4:66.29.159.76 ip4:66.29.159.77 ip4:66.29.159.78 ip4:66.29.159.79 ip4:198.54.127.66 ip4:63.250.43.115 ~all"

Spacemail 的 Jellyfish 登录地址是 https://jellyfish.ai/

所以, Spacemail 给所有客户使用的出站 IP 只有 10 个, 全部都是归属于 NameCheap, Inc. 的 IP. 这也和 NameCheap Jellyfish 公布的 IP 清单符合, 不过这个清单里面实际上有 156 个 IP.

Jellyfish - Jellyfish IP addresses

入站

入站主机方面, Spacemail 给出的 MX 记录解析为:

1

mx1.spacemail.com. 3600 IN A 162.255.118.30

1

mx2.spacemail.com. 3600 IN A 162.255.118.31

不支持 IPv6, 使用两个独立入站 IP, 是比较常规的配置, 当然也是 NameCheap 的 IP.

协议

根据自动发现配置, SMTP 和 IMAP/POP 服务都是位于 mail.spacemail.com 域名下方, 解析记录为:

1

mail.spacemail.com. 3600 IN A 198.177.121.32

不支持 IPv6, 只有一个 IPv4, 也是 NameCheap 的 IP.

面板

管理员面板就集成在 Spaceship 上, 所以:

1
2
3

www.spaceship.com. 3533 IN CNAME www.spaceship.com.cdn.cloudflare.net.
www.spaceship.com.cdn.cloudflare.net. 3533 IN A 104.18.27.206
www.spaceship.com.cdn.cloudflare.net. 3533 IN A 104.18.26.206

它用的是 Cloudflare, 还支持 IPv6:

1
2
3

www.spaceship.com. 3513 IN CNAME www.spaceship.com.cdn.cloudflare.net.
www.spaceship.com.cdn.cloudflare.net. 3513 IN AAAA 2606:4700::6812:1bce
www.spaceship.com.cdn.cloudflare.net. 3513 IN AAAA 2606:4700::6812:1ace

Webmail 地址 www.spacemail.com 使用的还是 Cloudflare, 并没有提供 IPv6.

1
2
3
4

www.spacemail.com. 3511 IN CNAME www.spacemail.com.cdn.cloudflare.net.
www.spacemail.com.cdn.cloudflare.net. 3511 IN A 104.22.79.100
www.spacemail.com.cdn.cloudflare.net. 3511 IN A 172.67.37.3
www.spacemail.com.cdn.cloudflare.net. 3511 IN A 104.22.78.100

垃圾过滤器管理面板 jellyfish.ai 使用的同样也是 Cloudflare, 也没有 IPv6.

1
2
3

jellyfish.ai. 2506 IN A 172.67.11.83
jellyfish.ai. 2506 IN A 104.22.72.178
jellyfish.ai. 2506 IN A 104.22.73.178

地理位置

根据上文的内容可以总结出 Spacemail 使用了下面 6 个 IP 范围:

1
2
3
4
5
6

162.255.118.0/24
198.177.121.0/24
198.54.127.0/24
63.250.43.0/24
63.250.43.0/24
66.29.159.0/24

毫无悬念, 这些 IP 范围宣告的位置都是美国. 而电子邮件的静态数据呢? 笔者没有在 Spaceship 上找到有关的文档, 但是 NameCheap 提到过:

Where are your datacenters located? How can I request to change the datacenter?

[...]

Our shared hosting, Private Email servers, VPS and Dedicated servers are located in the PhoenixNAP datacenter (Phoenix, Arizona, USA).
我们的共享主机, 私人电子邮件服务器, VPS 和独立服务器位于 PhoenixNap 数据中心(美国亚利桑那州凤凰城)中.

—— Where are your datacenters located? How can I request to change the datacenter? - Hosting - Namecheap.com [存档]

phoenixNAP: Data Center, Dedicated Servers, Cloud, & Colocation

鉴于里外都看过一遍后基本上 Spaceship 和 NameCheap 的基础设施都没什么区别, 这篇文章也完全同样可以套用到 Spaceship 身上. 所以, 静态数据同样也没有了悬念, 也是位于美国.

可用性

笔者尝试去寻找 Spaceship 的公共服务状态页, 结果发现他们只给客户提供一个 X (前 Twitter) 账户用来更新服务状态:

SpaceshipStatus (@SpaceshipStatus) / Twitter

当然也没有找到有关服务等级(SLA)的信息, NameCheap 倒是提到了他们的服务器托管提供 100% 的 SLA 保证, 实在令人称奇:

How do you monitor your servers? 您如何监视服务器?

We have Nagios Software installed on all our servers in order to monitor server stats and performance in real time. For all our servers we provide a 100% SLA uptime guarantee, and our technicians are constantly checking status updates to make sure your websites are live and operational 24/7.
我们在所有服务器上安装了 Nagios 软件, 以实时监视服务器统计信息和性能. 对于我们提供的所有服务器 100％ 的 SLA 正常运行时间保证, 我们的技术人员正在不断检查状态更新, 以确保您的网站能够 24/7 在线运营.

If any issues occur, we will do our best to resolve them in the shortest terms.
如果发生任何问题, 我们将尽最大努力以最短的方式解决它们.

—— How do you monitor your servers? - Hosting - Namecheap.com [存档]

速率和配额

根据 Spaceship 提供的 Spacemail 服务条款, 可以得出 Spacemail 的限制:

Spacemail Terms of Service - Spaceship Legal

对于域下用户存储, 并非是自购买分配后就是固定的套餐容量了, 客户可以选择针对特定邮箱扩展空间, 价格是每 10GB 费用 US$10. 根据提示, 这个扩展容量的费用是跟着总套餐计费周期结算的.

API 和扩展

Spaceship 提供了 API, 当前版本是 v1.0:

Spaceship public API documentation. [存档]

但是整个 API 文档提供的都是域名相关的操作, 没有邮件服务的操作能力.

所以 Spacemail 完全不支持 API, 除了最基本的邮件协议外, 基本上就没有额外的扩展能力了.

用户体验

基础功能

没有文件网盘, 没有日历, 没有通讯录.

支持 IMAP/SMTP/POP3 收发, 使用的是账户密码登录, 需要在用户设置中启用功能.

不支持代收, 不支持代发. 只提供了一个 Webmail, 没有官方客户端. Webmail 的设计很现代, 使用很流畅, 支持多国语言包括中文.

用户无法自行设置或者请求别名, 别名无法用于发件. 支持加号寻址, 会根据标签自动创建文件夹, 用户无法调整这种自动文件夹策略.

支持邮件转发, 使用的是 SRS 技术. 支持邮件规则, 不支持自动回复

用户能在 Webmail 直接找到帮助中心, 但是里面只有几个常见问题的解答, 然后就是提交问题的表单.

加密邮件

在 Webmail 发送邮件时允许用户使用 Spaceship 托管的加密邮件功能, 用户为邮件设置一个统一的密码后发送, 每个接收方会收到实际内容是加密消息链接的邮件, 每个接收方的链接都不同:

加密消息邮件

接收方点击消息链接进入 Spaceship 网页后输入密码提交后可以查看完整邮件内容:

解密后查看完整邮件内容

收件人还能就地使用 "安全回复" 功能直接回复邮件, Spacemail 会通过统一地址 mail.secure.sender@spacemail-internal.com 向发件人回复这条邮件(还是会包含收件人地址在 secure-reply-sender 标头中).

但要注意的是, 使用这个安全回复功能会自动引用解密后的内容, 如果一定要使用这个功能, 最好手动删除自动引用里的解密后内容.

入站状态

通过连接一个有多年注册时间记录的经典 gTLD 并配置完毕 SPF, DKIM, DMARC 策略后发送邮件测试.

Outlook 不负众望, 成功进入垃圾箱. 所有的收件箱表现都非常不错, 递送速度也是一流.

最终测试后的传递策略汇总如下:

下面是 Spam Experts 的入站路径:

由于邮件统一是从 Webmail 发送的, 可以推断出 Spacemail 的 MUA 就位于 Amazon EC2 服务器上, 然后通过 Postfix 实现的 MSA 将消息提交到使用 Exim 实现的 MTA, 最后将消息递送到收件方服务器, 完成一次邮件发送.

邮件样本

查看链接

售后体验

对于文档方面, Spacemail 根本没有提供, 可能是因为本身功能非常简单.

如果想要联系到客户服务, 目前只能通过电子邮件:

联系我们 - Spaceship

评论评分: 5/10

从结果上来看, Spacemail 的实际表现落在 "业务邮件" 的定位, 所以评论和评分只会按照业务邮件的标准来评价. Spaceship 和 Spacemail 有非常优秀的 UI/UX 设计, 十分简单易懂, 对处于初创阶段小型企业来说是非常好的开始. 它提供的管理界面清晰明了, 引导也恰到好处, 功能也满足基本规模的业务交流需要. 在域名, 策略和内容合适的情况下, 能够做到 3 秒钟递送到 Gmail 依旧是异常优秀的成绩, 这对于邮件送达效果开始有要求的商业用途来说是完全满足的. 支持随时随地灵活地扩展用户邮箱容量, 带有不错的垃圾邮件过滤器, 能够为域名设置统一的垃圾邮件入站规则保护免遭垃圾信息侵袭都是很不错的功能.

Webmail 的设计同样简单明了, 并且也提供了 MFA 安全选项, 这对于保护业务安全来说是必不可少的东西, 同时优良的 Webmail 也能提高工作效率, 并且还支持传统邮件协议, 方便用户在自己喜欢的客户端上使用邮件. 不过缺陷也很明显, 日历和通讯录的缺失可能会让本来就依赖于邮件工作流的小企业家管理业务日程变得不便, 需要去使用第三方服务造成使用上的割裂感.

总的来说, 这是个本来就有业务邮件服务的 NameCheap 在全新的 Spaceship 上的一次完美融合, 现代的前卫的 Spaceship 非常适合同样喜欢与时俱进的小企业家们.

但是, 如果是中大型企业, 开始对员工进行分层管理, 组织架构开始变得复杂, 员工变多使得管理工作需要更加努力. 那么 Spacemail 就完全不适合了, 因为它缺少了最基本邮件存档和权限组, 并不能让以信息安全为重中之重的企业安心, 管理员无法完全得知和控制员工账户的安全状态, 也无法批量为新员工预设新账户设置, 还会给邮件账户默认加上 Spacemail 的邮件签名, 这都是对于企业邮件管理员来说无法忍受的.

所以把对它的期望停留在业务邮件范围内才是最合适的, 本次给出的分数首先是 6 分, 也是基于业务邮件的标准给出, 主要的扣分点是通讯录, 日历, 用户安全性控制(无法清除的 MFA), 以及非常多余的签名预设和加密邮件功能, 这两个功能必须能够被管理员控制预设, 否则会变成累赘. 特别是默认的 Spacemail 签名, 似乎想要把客户的邮件当作广告牌来使用, 最好不要替客户做这种冒犯的决定. 最后就是仅仅只提供 10 个的出站 IP, 这对于一个提供代托管的服务来说是非常不足的, 况且本身 Jellyfish 公布的出站 IP 多达 156 个, 为什么只给新品牌用这么点资源? 更不用再去对比其他的服务商了. 于是再扣 1 分, 最后得分 5 分.

文末来对比一下价格, 如下表所示:

可以说这类 "业务邮件" 几乎就是对准了需求总量很小的小企业家, 巨头不会提供这种小份量的套餐才催生了它们. 只要邮箱容量需求开始变大, 员工变多, 那么对比之下企业邮件的功能和单位价格基本都是碾压状态.

不过既然只是业务邮件, 那就还是不再多说了. 对比一下老牌的 Gandi Email, 甚至自家 NameCheap 的价格, Spacemail 还算是相对比较廉价的选择了.

许可协议

本文采用 署名-非商业性使用-相同方式共享 4.0 国际 许可协议，转载请注明出处。

分享文章