企业邮件基础设施 · 托管于德国

贵公司的邮件，运行在自有基础设施上。

tsmart.ai 将域名、用户、邮箱迁移、供应用程序使用的 JSON 邮件 API 以及持续的安全审计整合到一个管理控制台中。无需按用户付费的许可证；数据始终保留在欧盟境内。

管理控制台联系我们

由 Talya Smart 出品。

example-company.com 已验证

SPF v=spf1 ip4:91.XX.133.XX -all 通过
DKIM dkim._domainkey · 2048 位 通过
DMARC v=DMARC1; p=reject; adkim=s; aspf=s 通过
反向 DNS 91.XX.133.XX → mail.tsmart.ai 通过
TLS TLS 1.3 · 公开受信任的证书 正常
两步验证 所有管理员 必需

控制台域名页面上实时检查的示例。

数据存储于德国（欧盟）
TLS 1.2+，支持 DKIM/DMARC
强制两步验证
每日备份与安全审计
开源邮件技术栈

功能

一个控制台，管理整个集团

集团各公司的每个域名、用户和应用集成，统一在一处管理。不多不少，恰到好处。

每家公司一个控制台

集团中的每家公司都在 company.tsmart.ai 拥有自己的工作区。公司管理员只能看到自己的域名和用户；超级管理员管理整个集团。

admin.tsmart.ai · <company>.tsmart.ai

域名管理

未经所有权验证，不会添加任何域名。SPF、DKIM（2048 位）和 DMARC 记录在控制台中预先准备，并实时检查其状态。

SPF · DKIM · DMARC · PTR

用户与群组

邮箱、别名、群组地址、配额和密码重置，尽在一个页面。内置网页邮箱、日历和联系人；任意客户端均可通过 IMAP、SMTP 和 ActiveSync 接入。

网页邮箱 · IMAP · SMTP · ActiveSync

从现有服务商迁移

现有邮件通过 IMAP 同步；源账户绝不会被改动。同步一直持续到切换日，因此更改 MX 记录不会造成任何中断。

单个用户或通过 CSV 批量迁移

tsmartSend · 供应用程序使用的邮件 API

用于发送通知的简洁 JSON REST API：POST /emails、POST /emails/batch、GET /emails/:id。仅允许从已验证的域名发送，每个工作区设有每小时配额。

send.tsmart.ai

安全中心

扫描您的代码仓库，查找存在漏洞的依赖项、泄露的机密和不安全的代码；邮件服务器的每日审计报告也集中在同一处。

security.tsmart.ai

一个平台

一套基础设施，取代两份订阅

无需为每个用户购买邮箱许可证，也无需另外订阅应用邮件服务：集团用自有服务器同时承担两者。

邮箱

取代按用户授权的邮件套件

域名和用户数量不限；成本取决于服务器容量，而非人数
内置网页邮箱、日历、联系人和移动同步（ActiveSync）
现有邮件和文件夹通过 IMAP 迁移
群组地址、别名、自动回复和配额
数据存储于欧盟，统一在一个控制台管理

应用邮件

取代单独的事务性邮件服务

POST /emails、POST /emails/batch、GET /emails/:id
每个工作区独立的 API 密钥和每小时配额
仅允许从已验证的域名发送
每封邮件都记录在控制台中

# 通过 HTTPS 传输纯 JSON；只需更改基础 URL 和密钥即可切换
curl https://send.tsmart.ai/emails \
  -H "Authorization: Bearer ts_…" \
  -H "Content-Type: application/json" \
  -d '{"from":"通知 <notify@example-company.com>",
       "to":["user@example.com"],
       "subject":"您的请求已收到",
       "html":"<p>您好，</p>"}'

阅读开发者文档

安全

安全不是附加功能

邮件服务器是企业的中枢。每一层默认封闭，并每天自动测试。

强制两步验证 每个管理员账户都使用基于时间的一次性验证码；临时密码必须在首次登录时修改，会话保存在服务器端。
控制台仅可通过边缘代理访问 管理界面和 API 只接受经边缘网络签名的请求；邮件流量绝不经过边缘网络。
每日安全审计 开放中继、认证、TLS、黑名单、补丁和镜像漏洞每天自动测试；任何偏差都会触发警报。
多层邮件防护 垃圾邮件和病毒过滤、强制 TLS 1.2+、DKIM 签名和严格的 DMARC 策略，彻底杜绝伪造。
防篡改审计记录 控制台中的每一项操作都写入哈希链审计日志，事后无法更改。
基础设施即代码 服务器、防火墙和 DNS 记录均以代码管理；状态文件经过加密，代码仓库中不保存任何机密。

迁移

三步完成从现有服务商的迁移

零停机切换：新旧系统并行运行一段时间，MX 记录最后才更改。

验证域名

在控制台中添加域名，并在 DNS 中发布给定的 TXT 记录。DKIM 密钥和 SPF/DMARC 建议将自动准备。

创建用户并同步邮件

逐个创建用户或通过 CSV 批量创建。使用应用专用密码启动 IMAP 同步；文件夹和已读状态均会保留。

切换 MX 记录

同步完成后，将 MX 指向 mail.tsmart.ai。剩余邮件会继续同步一段时间；之后即可取消旧订阅。

常见问题

常见问题解答

我们的数据存储在哪里？

存储在位于德国（欧盟）数据中心的专用服务器上，由 Talya Smart 运营。邮件流量（SMTP/IMAP）直接到达服务器；只有管理控制台通过边缘代理提供服务。

如何从现有服务商迁移？

首先在 tsmart.ai 中验证域名并创建用户。然后通过 IMAP 从现有账户同步邮件；源端不会删除任何内容。切换日更改 MX 记录，同步再持续一段时间后停止。

我们的应用已经在使用事务性邮件 API，需要改动什么？

只需更改基础 URL 和 API 密钥。POST /emails、POST /emails/batch 和 GET /emails/:id 接受并返回纯 JSON。仅允许从控制台中已验证的域名发送。

谁可以使用？

tsmart.ai 是为 Talya Smart 集团公司及合作伙伴运营的私有平台，不提供公开注册。如需访问，请与我们联系。

如何报告安全问题？

请发送邮件至 security@talyasmart.com。我们认真对待每一份报告，并在确认的问题关闭前持续与您保持沟通。

让我们一起规划贵集团的上线

告诉我们您的域名、用户数量和迁移时间表，我们将与您共同制定计划。

info@talyasmart.com talyasmart.com

贵公司的邮件， 运行在自有基础设施上。