PUBLIC / OBSERVE
公开信息区
查看产品信息、架构和经过筛选的快照；不连接邮箱。
查看概览 →AENET MAIL / SECURITY ISLAND
分层设计的
通信空间
先了解边界，再连接数据。从公开页面、权限入口到独立管理的私有邮件空间。
此页面不读取邮箱、不显示密钥，也不代表实时威胁检测或正在运行的 AI。
01 / BOUNDARY MODEL示意
xₙ = (17n + 23) mod 97用于动画的示例数列，并非加密算法或实时数据。
三层结构，职责清晰
查看公开信息不等于获得私有邮件的访问权限。
边界清晰，来源可查
工具与加密：各自的作用
以下技术说明用于学习，并明确各部分的证据状态。
蓝色 · 导航 / 已发布信息
紫色 · 研究信息
橙色 · 待验证证据
绿色 · 操作入口
E2EE · Mail Gateway · Archive
公开快照已有描述- E2EE
- 端到端加密机制用于保护消息内容。快照尚未提供完整的密码套件和密钥管理细节。
- Mail Gateway
- 负责邮件传输和路由；上线前仍需验证传输策略及发件方认证。
- Archive · Compression
- 邮件归档与载荷压缩。压缩不是加密；存储加密和恢复需单独验证。
早期说明中的技术名称
快照尚未证实在 Mail 中使用- Curve25519 / X25519
- Curve25519 可用于 X25519 等密钥协商机制，以建立共享秘密；仍需对端认证和内容加密算法。 RFC 7748 ↗
- Kyber-1024 / ML-KEM
- Kyber 是 ML-KEM 标准的基础；ML-KEM 是抗量子密钥封装机制。早期 Kyber 名称不能证明系统已符合 FIPS 203。 FIPS 203 ↗
- Ed25519
- 数字签名可验证签名者及数据完整性，不提供内容保密。AENET API 的签名文档不能证明 Mail 的实现。 RFC 8032 ↗
- 4096-bit · HSM
- 早期说明提到密钥长度与密钥设备。确认安全级别前需明确算法、密钥类型及设备证据。
SPF · DKIM · DMARC
SPF 检查发送服务器的授权，DKIM 将邮件签名关联到域名，DMARC 检查域名对齐并规定失败处理策略。这些机制不同于 E2EE；服务 DNS、DKIM 密钥及 DMARC 策略仍需部署证据。
公开证据：2026-08-18 快照报告 269 项通过、0 项失败，属于历史结果。实际使用前需核验密码套件、密钥管理、对端认证、DNS 及恢复测试。 查看系统证据 ↗
单向信息流
- 私有运行环境
- 经过筛选的快照
- 公开页面
此展示不提供反向控制或读取邮箱的路径。
- 分区契约
- v1.0.0 · design
- 注册授予邮件权限
- 不会自动授予
- 公开证据
- 查看状态与来源 ↗
04 / NEXT STEP
关注 AENET Mail 开发进展
登记兴趣不等于开通邮箱，也不是安全保证。