WidigdoNetwork
Apprentice 1.0
Amin mas terima kasihLuar biasa.. semoga berjalan dengan lancar mas..
Amin mas terima kasihLuar biasa.. semoga berjalan dengan lancar mas..
Linux pm-endian 2.6.32-37-pve #1 SMP Wed Feb 11 10:00:27 CET 2015 x86_64
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
Last login: Sun Jun 11 10:50:21 2017 from 114.124.247.23
root@pm-endian:~# openssl s_client -crlf -connect mail.wmail.id:993
CONNECTED(00000003)
depth=0 OU = IMAP server, CN = imap.example.com, emailAddress = [email protected]
verify error:num=18:self signed certificate
verify return:1
depth=0 OU = IMAP server, CN = imap.example.com, emailAddress = [email protected]
verify return:1
---
Certificate chain
0 s:/OU=IMAP server/CN=imap.example.com/[email protected]
i:/OU=IMAP server/CN=imap.example.com/[email protected]
---
Server certificate
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
subject=/OU=IMAP server/CN=imap.example.com/[email protected]
issuer=/OU=IMAP server/CN=imap.example.com/[email protected]
---
No client certificate CA names sent
---
SSL handshake has read 1300 bytes and written 498 bytes
---
New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-GCM-SHA384
Server public key is 1024 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1.2
Cipher : DHE-RSA-AES256-GCM-SHA384
Session-ID: 0236B236AAC145A6BFBEBA2278782C6B464DC5B9A26E8D65C52AD953678C8AEF
Session-ID-ctx:
Master-Key: 2DCD5F68B41FFABE0D17344C25AEF798368B2507E9D09D29ADFFC4DCC884DFF8E4E2AF1D9305C68D8C7579B55940A64B
Key-Arg : None
PSK identity: None
PSK identity hint: None
SRP username: None
TLS session ticket lifetime hint: 300 (seconds)
TLS session ticket:
0000 - 68 85 7e f3 2d c3 3e fa-47 b9 f5 04 82 22 dd f7 h.~.-.>.G....".. 0010 - 7b af 8b 20 ae ff 97 b1-cc 40 18 3e 61 ce 76 c7 {.. .....@.>a.v. 0020 - d6 f7 23 b4 c0 1a eb 69-a7 60 4f 30 d2 11 69 49 ..#....i.`O0..iI 0030 - 69 b6 4b 91 bf a7 e7 0c-2d 6e 0d dc 9f 35 92 12 i.K.....-n...5.. 0040 - 80 4a 75 cc 92 6a f8 5e-20 14 8e cb 9c fc 11 4e .Ju..j.^ ......N 0050 - 12 d9 d7 51 95 d2 42 2f-7a b9 e4 4d bf df 40 91 ...Q..B/z..M..@. 0060 - d8 b6 3d dd ba 09 7b e8-95 13 00 4a ff 4e c1 a0 ..=...{....J.N.. 0070 - 26 03 95 de 7f 3a 05 45-a1 c4 5e 51 96 42 f5 a9 &....:.E..^Q.B.. 0080 - 1a 99 41 5d de a0 39 fc-e8 b0 68 f8 af 53 0a 65 ..A]..9...h..S.e 0090 - 1e 9a 42 dd 83 0a 35 4e-3a 82 b5 57 35 49 0c 7c ..B...5N:..W5I.|
Start Time: 1497155467
Timeout : 300 (sec)
Verify return code: 18 (self signed certificate)
---
* OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN AUTH=LOGIN] Dovecot ready.
Pertama, saya ucapkan selamat atas Second launching dari WMail, setelah sebelumnya pernah membuat hal yang sama, tetapi akhirnya tutup juga.
Kedua, saya sangat mengapresiasikan sekali atas semangat dan karyanya mas @WidigdoNetwork walaupun kita tahu betul, bahwa membuat sesuatu layanan yg gratis di Indonesia itu tidak mudah. Jangankan mas @WidigdoNetwork .. lha yang sekelas korporasi tingkat dunia seperti Telkom saja harus mengkandaskan layanan email gratisannya, yakni @telkom.net dan @plasa.com.
Ketiga, karena di minta review atas layanannya, mari kita bedah satu-per-satu, walaupun tentu saja masih banyak kekurangan disana-sini.
Mari kita mulai :
Dari sisi Sistem :
1. Menggunakan domain wmail.id.
2. Domain tsb blm diaktifkan DNSSEC nya, mungkin saja dari sistem Registrarnya (garuda/CK) yang tidak/blm menyediakan fitur tsb. Opsional saja, bukan faktor utama untuk beroperasional.
3. MTA menggunakan Exim, dengan SMTP port 25 dan SMTPS (baik itu SSL port 465 dan TLS port 587) berfungsi dengan baik dan tidak open relay.
4. Exim di config menggunakan hostname navy.wmail.co.
5. Exim tersebut menggunakan IP 198.98.61.67.
6. IP 198.98.61.67, sudah ber-PTR record : navy.wmail.co. Alias sudah match (cocok) dengan hostname dari sisi Reverse record-nya.
7. Namun dari sisi Forward recordnya, ada ketidakcocokan (unmatch), yakni navy.wmail.co diarahkan ke IP 192.34.59.225. Mungkin bukan masalah utama utk faktor operasional, selama layanannya tidak menggunakan subdomain tsb.
8. Lanjut ke MX Record. Domain wmail.id untuk MX record nya di arahkan ke a.wmail.id.
9. a.wmail.id diarahkan A record nya ke 198.98.61.67
10. Sedangkan domain wmail.co (sebagai second domain dari layanan wmail), belum ada MX recordnya.
11. wmail.id sudah ada SPF dan DMARC recordnya. Namun untuk DKIM belum ada.
12. IP 198.98.61.67 untuk saat ini terblacklist di ivmSIP/24 artinya terblacklist satu subnet.
13. IP 198.98.61.67 tersebut mungkin saja sebenarnya bebas dari blacklist, namun ada kemungkinan IP IP lainnya yang satu subnet dengan IP 198.98.61.67 tersebutlah yang melakukan spam, sehingga masuklah seluruh IP didalam subnet tsb ke dalam blacklist ivmSIP/24.
14. POP3 port 110, POP3S port 995, IMAP port 143 dan IMAPS, menggunakan Dovecot. Dan dapat berfungsi dengan baik menggunakan user dan password yang didaftarkan.
15. Untuk web, baik itu halaman utama, registrasi user maupun webmailnya, sudah ber-HTTPS yang diamankan dengan enkripsi Comodo PositiveSSL.
Kesimpulan sistem :
Sudah memenuhi standar sebuah layanan mail server. Mungkin yang perlu diperhatikan kedepannya adalah scaling-up capacity untuk menjaga performa layanannya.
Dari sisi UI & UX:
1. Pada logo header wmail, tercantum logo kecil TM, yang artinya Trade Mark (Merk Dagang), semoga saja betul wmail sudah terregistrasi TM nya di Ditjen KI (dgip.go.id). Kalau belum, sebaiknya dihilangkan saja daripada bermasalah di kemudian hari.
2. Registrasi user very simple (i like it), diamankan dengan Captcha unik. Namun sayangnya username tidak dapat menggunakan karakter khusus, seperti titik (dot).
3. Fitur reset password mungkin menggunakan SMS, karena ketika registrasi ditanyakan nomor handphone. Namun fitur ini, untuk sementara belum berfungsi.
4. UI Webmail platform nya menggunakan AfterLogic (mungkin pakai versi yang biasa, bukan versi yang Pro), karena versi Mobile nya kurang bersahabat di handphone.
5. Akses halaman depan wmail.id cukup cepat, karena server berada di Vultr, Singapore. Sedangkan akses webmailnya agak delay sedikit, karena servernya berada di BuyVM, New York, US.
Kesimpulan UI & UX :
Cukup simple dan ringan dari sebuah layanan email gratis. Mungkin perlu diperhatikan lagi untuk mobile interface nya agar lebih sleek dan nyaman digunakan di handphone.
Terimakasih, semoga review nya cukup bermanfaat.
Makasih mas, nanti saya tambahkan ssl nya.
Aminn mas, Makasih mas masukannya.Menambahkan dua hal saja, karena aspek2 lainnya sudah dibahas detail di atas.
Pertama, sebagai pengguna Wmail sebelumnya (waktu itu masih Wmail.us), walaupun sebentar karena keburu mati servernya, kami akan bahagia kalau data2 yang dulu bisa dipindah ke layanan yang baru ini. Pengguna lama bisa langsung pakai dengan username yang dulu, karena username dan passwordnya masih kami simpan sambil berharap2 Wmail jalan lagi (dan alhamdulillah, sekarang benar2 jalan lagi).
Kedua, karena judulnya adalah layanan email yang "dengan bangga dipersembahkan kepada anda dari Indonesia", alangkah baiknya kalau servernya juga ada di Indonesia, walaupun dengan segala keterbatasan infrastrukturnya saat ini.
Itu saja. Kami ikut mendoakan agar Wmail maju dan jaya selalu, bisa menjadi faktor kemandirian dan kebanggaan Indonesia di waktu yang akan datang.
Cheers!
Iya mas pasti masih ada. Kalo wmail targetkan user nya itu yg masih muda (masih sekolah, dsb) & fokusnya ke indonesia. karena kebanyakan orang indonesia gak tau cara bikin email. Tapi kalo sekarang belum selesai semua, jadi belum siap karena pasti masih banyak yg gak tau juga ini apa.Yg begini ini apa masih punya pangsa pasar?
dulu seperti bolehmail, astaga juga tumbang.