Документация «Арис Почта»
Компонент программы «Арис Офис» (реестр российского ПО, запись № 35356). Веб-клиент — WaveMail. Описание функциональных характеристик и информация для установки и эксплуатации. Правообладатель: ООО «СФЕРА». Обновлено 12.10.2026.
«Арис Почта» 1.0 в составе «Арис Офис». Описание функциональных характеристик
Версия документа: 1.0 от 12.10.2026. Публикуется на странице https://wavemail.ru/docs/ в соответствии с п. 4 «ж» и п. 11 «д» Правил формирования реестра (ПП РФ № 1236).
1. Назначение
«Арис Почта» — компонент программы «Арис Офис» (реестровая запись № 35356): система электронной почты для организаций, состоящая из почтового сервера, службы управления почтой и веб-клиента WaveMail. Система предназначена для приёма, хранения, отправки и обработки сообщений электронной почты на собственных доменах организаций, ведения переписки с контрагентами, контроля коммерческих предложений и рассылок. Все компоненты размещены на серверах в Российской Федерации.
2. Состав и взаимодействие компонентов
| Компонент | Функция |
|---|---|
| Почтовый сервер | приём входящей почты по SMTP (порт 25), отправка исходящей с подписью DKIM, хранение писем, доступ клиентов по JMAP, проверка SPF, DKIM, DMARC и ARC, классификатор спама, мультиарендность: каждая организация — отдельный арендатор с собственными доменами и ящиками |
| Служба управления почтой | подключение доменов организации, формирование набора записей DNS, проверка записей через публичные резолверы, создание и удаление ящиков, смена паролей, вход администратора в ящик без пароля (блокируется вторым фактором владельца ящика), списки рассылки, служебные уведомления (коды восстановления пароля, приглашения) |
| Раздел «Почта» кабинета arisdoc.ru | интерфейс администратора организации для всех операций службы управления |
| Веб-клиент WaveMail | работа пользователя с ящиком: диалоги, письма, вложения, сделки и КП, рассылки, ИИ-помощник, настройки безопасности |
| Контроль КП | отправка коммерческих предложений с отслеживанием открытий и переходов, воронка «КП-Поток» в кабинете |
| Aris Authenticator | генерация одноразовых кодов и работа с ключами WebAuthn для второго фактора |
Схема взаимодействия: браузер пользователя → nginx (TLS) → веб-клиент WaveMail → JMAP почтового сервера (через внутренний прокси с проверкой второго фактора). Кабинет arisdoc.ru → служба управления → почтовый сервер (административный интерфейс JMAP). Редакторы «Документы» и «Таблицы» (arisdoc.ru/word, arisdoc.ru/excel) принимают файлы, сохранённые из вложений, и создают документы, которые отправляются письмом или рассылкой.
3. Функции для администратора организации (кабинет arisdoc.ru, раздел «Почта»)
- Подключение собственного домена организации. При подключении сервер создаёт пару ключей DKIM (RSA и Ed25519) и выдаёт список записей DNS: MX, SPF, DMARC, две записи DKIM и запись подтверждения владения. Каждую запись можно скопировать кнопкой.
- Проверка записей DNS через публичные резолверы (Google, Cloudflare). Домен считается подтверждённым при наличии MX, DKIM и записи подтверждения; состояние SPF и DMARC показывается отдельно.
- Создание ящиков на подтверждённом домене: имя ящика, отображаемое имя, пароль (задаётся или создаётся автоматически и показывается один раз).
- Смена пароля ящика, удаление ящика, удаление домена вместе с ящиками.
- Открытие ящика сотрудника администратором без пароля (для проверки или передачи дел). Если владелец ящика включил второй фактор, операция запрещена — сервер отвечает отказом.
- Ограничение прав: подключать домены и управлять ящиками может только владелец или администратор организации; остальные участники видят отказ.
4. Функции для пользователя (веб-клиент WaveMail)
- Вход по адресу ящика и паролю; второй шаг — одноразовый код из Aris Authenticator или ключ WebAuthn, если включён.
- Переписка в виде диалогов: письма группируются по собеседникам, показываются аватары, быстрый ответ, вложения в ленте диалога. Разделы: переписки, команда и контакты, отправленные.
- Чтение писем в формате HTML в изолированном окне, ответ, ответ всем, пересылка, поиск.
- Вложения: файлы PDF открываются встроенным просмотрщиком браузера; файлы Word (.docx) и Excel (.xlsx, .xls) показываются внутри письма без скачивания (преобразование в браузере), таблицы — по листам. Любое вложение можно скачать и открыть в редакторах «Документы» и «Таблицы» экосистемы.
- Создание письма с вложениями, черновики, отправка через почтовый сервер с подписью DKIM.
- Сделки и контроль КП: карточка сделки со стадиями «новая → КП отправлено → открыто → принято → оплачено → закрыто», привязка писем к сделке, нить сделки с документами, согласованиями и платежами.
- Рассылка по Excel: загрузка файла .xlsx со столбцом адресов, выбор шаблона письма и вложения КП, массовая отправка с учётом результатов доставки и открытий; история рассылок с числом отправленных, неудачных и открытых.
- ИИ-помощник: краткое изложение длинной переписки, предложение ответа, извлечение позиций из вложенных спецификаций. Работает на собственной языковой модели правообладателя на серверах в РФ; при недоступности модели показывает сообщение о сроке восстановления.
- Безопасность: сейф паролей и настройка второго фактора (одноразовые коды, ключи WebAuthn), выход из всех сессий.
- Ссылка «Поделиться» на документ из переписки создаёт снимок документа в хранилище экосистемы (arisdoc.cloud) с отзываемой ссылкой.
5. Контроль коммерческих предложений («КП-Поток»)
- Отправка КП письмом из экосистемы с внедрённым пикселем открытия и обёрнутыми ссылками.
- Учёт событий: доставлено, открыто, переход по ссылке, ответ, принято.
- Воронка в кабинете: отправлено, доставлено, открыто, переходы, ответы, принято, с долями в процентах и выгрузкой в CSV.
- Шаблоны КП с темой и текстом, хранящиеся на уровне организации.
6. Защита и соответствие
| Свойство | Как реализовано |
|---|---|
| Данные в РФ | серверы правообладателя в Москве; письма, вложения и базы — на этих серверах |
| Подлинность отправителя | DKIM-подпись исходящих (RSA-2048 и Ed25519), SPF и DMARC для доменов |
| Проверка входящих | SPF, DKIM, DMARC, ARC, классификатор спама; отчёты DMARC принимаются на адрес postmaster |
| Второй фактор | одноразовые коды (TOTP), ключи WebAuthn; администратор не может войти в защищённый ящик |
| Закрытый канал | внешние порты IMAP, POP3 и SMTP для клиентов закрыты межсетевым экраном; доступ только через веб-клиент по TLS |
| Защита от перебора | автоматическая блокировка адресов за сканирование портов и перебор паролей |
| Журналирование | журнал почтового сервера с событиями приёма, доставки и ошибок |
| Персональные данные | обработка в соответствии с 152-ФЗ, политика на arisdoc.ru/privacy/ |
7. Ограничения текущей версии
- Доступ почтовых программ (Outlook, Thunderbird) по IMAP и SMTP извне закрыт намеренно.
- Редактирование вложений Word и Excel выполняется в редакторах экосистемы после сохранения файла; кнопки прямого открытия вложения в редакторе в клиенте нет.
- Календарь и контакты по CalDAV и CardDAV сервером поддерживаются, в клиенте не выведены.
- ИИ-помощник временно недоступен до 30.10.2026 в связи с переносом модели.
«Арис Почта» 1.0 в составе «Арис Офис». Информация для установки и эксплуатации
Версия документа: 1.0 от 12.10.2026. Публикуется на https://wavemail.ru/docs/.
Часть 1. Руководство пользователя
1.1. Вход в почту
- Откройте https://wavemail.ru/app/ в любом современном браузере (Яндекс Браузер, Chrome, Firefox, Safari; на Astra Linux, РЕД ОС, Альт, Windows, macOS, iOS, Android).
- Введите адрес ящика и пароль, выданный администратором вашей организации.
- Если включён второй фактор, введите шестизначный код из Aris Authenticator или подтвердите вход ключом WebAuthn.
Установка на компьютер не требуется. Для работы без сети доступно приложение Aris Authenticator (https://wavemail.ru/apps/), которое генерирует коды на устройстве.
1.2. Переписка
- Левая панель — диалоги по собеседникам; непрочитанные помечены счётчиком.
- Выберите диалог, прочитайте письмо, ответьте в поле внизу. Кнопки «Ответить всем» и «Переслать» — в заголовке письма.
- Прикрепить файл — кнопка со скрепкой. Вложения Word, Excel и PDF открываются внутри письма; для правки сохраните файл и откройте его в «Документах» (arisdoc.ru/word) или «Таблицах» (arisdoc.ru/excel).
- Поиск — по теме, отправителю и тексту.
1.3. Сделки и контроль КП
- Откройте раздел «Сделки и контроль КП».
- Создайте сделку или откройте существующую; привяжите к ней письмо кнопкой в письме.
- Стадии сделки: новая → КП отправлено → открыто → принято → оплачено → закрыто. Стадии «открыто» и «переход» проставляются автоматически по событиям контроля КП.
- Нить сделки показывает документы, согласования и платежи.
1.4. Рассылка по Excel
- Раздел «Рассылка по Excel + КП».
- Шаг 1 — загрузите файл .xlsx со столбцом адресов электронной почты.
- Шаг 2 — выберите шаблон письма и вложение (например, КП в формате PDF).
- Шаг 3 — проверьте список и отправьте. Результаты (отправлено, неудачно, открыто) видны в истории рассылок и в воронке «КП-Поток» кабинета.
1.5. ИИ-помощник
Кнопка «ИИ-помощник» в письме: «Кратко», «Предложить ответ», «Извлечь позиции» из вложенной спецификации. Ответы формирует модель правообладателя на серверах в РФ.
1.6. Безопасность
Раздел «Безопасность» открывает приложения: сейф паролей, настройку второго фактора (одноразовые коды, ключи WebAuthn). После включения второго фактора администратор организации не сможет открыть ваш ящик без вашего участия.
1.7. Восстановление пароля
Пароль ящика меняет администратор организации в кабинете arisdoc.ru (раздел «Почта» → ящик → «Новый пароль»). Пароль учётной записи ARIS ID восстанавливается на странице https://arisdoc.ru/auth/ по ссылке «Забыли пароль?»: код приходит на почту, действует 15 минут.
Часть 2. Руководство администратора организации
2.1. Подключение домена
- Войдите в кабинет https://arisdoc.ru/dashboard/, раздел «Почта».
- Введите домен организации (например, company.ru) и нажмите «Подключить».
- Скопируйте записи DNS из таблицы и добавьте их у регистратора домена:
| Тип | Имя | Значение |
|---|---|---|
| MX | @ | 10 mail.arisdoc.cloud |
| TXT | @ | v=spf1 mx -all |
| TXT | _dmarc | v=DMARC1; p=quarantine; rua=mailto:postmaster@ваш-домен |
| TXT | @ | arisdoc-verify=код из кабинета |
| TXT | v1-rsa-дата._domainkey | v=DKIM1; k=rsa; … (из кабинета) |
| TXT | v1-ed25519-дата._domainkey | v=DKIM1; k=ed25519; … (из кабинета) |
- Через несколько минут (до суток) нажмите «Проверить записи». Домен станет подтверждённым, когда на месте MX, DKIM и запись подтверждения.
2.2. Ящики
«Создать ящик»: имя ящика (латинские буквы, цифры, точка, дефис), имя отправителя, пароль (не короче 8 символов; если оставить пустым, пароль создаётся и показывается один раз). Кнопки у ящика: «Открыть в WaveMail» (вход без пароля, если у владельца не включён второй фактор), «Новый пароль», «Удалить».
2.3. Отчёты DMARC
Отчёты от почтовых служб приходят на адрес postmaster вашего домена, если он создан, или на postmaster@arisdoc.cloud для домена правообладателя.
Часть 3. Развёртывание в контуре заказчика (поставка «ARIS в коробке»)
Поставляется комплект aris-pdf-reader/backend/deploy/aris-in-a-box (черновик 11.10.2026):
docker-compose.box.yml с 16 службами, init.sh (создание секретов и ключей), nginx.box.conf,
check.sh. Почтовый сервер добавляется отдельной службой stalwart по образцу
/opt/stalwart/docker-compose.yml основного сервера.
3.1. Требования
| Ресурс | Минимум |
|---|---|
| ОС | Linux с Docker 24+ и Docker Compose v2 (проверено на Ubuntu; для Astra Linux, РЕД ОС, Альт — те же образы контейнеров) |
| Процессор, память | 4 ядра, 8 ГБ ОЗУ для почты и службы управления; 16 ГБ при совместной работе с остальными службами комплекта |
| Диск | от 50 ГБ, зависит от объёма почты |
| Сеть | статический IP, открытые порты 25 (приём почты) и 443 (веб-клиент); обратная запись DNS на имя почтового сервера |
| Домены | A-запись почтового хоста, записи из раздела 2.1 для каждого домена |
3.2. Порядок
- Скопировать комплект,
cp .env.box.example .env, указать адреса. bash init.sh— создаёт секреты, ключи, бакеты.- Поднять службы:
docker compose -f docker-compose.box.yml up -d. - Поднять почтовый сервер:
docker compose -f docker-compose.mail.yml up -d(каталог/opt/stalwartпо образцу основного сервера), создать домен и администратора через службу управления. - Выпустить сертификат на имя почтового сервера, загрузить его в почтовый сервер.
- Закрыть внешние порты 143, 993, 110, 995, 587, 465 межсетевым экраном (скрипт
wm-firewall.sh) — работа только через веб-клиент. bash check.sh— проверка здоровья служб.
3.3. Эксплуатация
- Журналы почтового сервера: каталог
/var/log/stalwartв контейнере (рекомендуется примонтировать на диск сервера). - Резервное копирование: база PostgreSQL службы управления, каталог данных почтового
сервера, файл
.envи каталогkeys/. - Обновление: замена образов контейнеров и перезапуск служб; ключи DKIM и данные сохраняются в томах.
- Поддержка: кабинет arisdoc.ru, почта правообладателя.