bigcode
fec96e49cc
- 两阶段接收:POST /internal/email/authorize(accept/reject/temporary_error)+ POST /internal/email/ingest(raw MIME 直传) - Worker-Console 协议:Authorization: WmailHub-Worker + timestamp/nonce/body-hash/HMAC,nonce 防重放,凭据撤销即时生效 - 数据模型:nodes/node_credentials -> cloudflare_accounts/worker_credentials(迁移 0003),emails/domains 归属 account_id - 接入流程 Connect Cloudflare Account:OAuth 自动同步域名 + 部署账号级 Email Worker + 签发 Worker 凭据;rotate 自动重部署 - 动态邮箱:创建/删除/禁用下一封邮件立即生效;拒绝码 DOMAIN_*/MAILBOX_*;超时/5xx 不伪装成邮箱不存在 - 删除 node/ 目录、旧 /api/internal/nodes 协议、ingress/enrollment 概念;dev.ts 简化为 console + email worker 双进程 - 前端:账号页 Email Worker/凭据管理,设置窗口移除默认 Ingress,仪表盘/文案同步;版本 2.0.0 - 测试 62 项全过(新增 authorize 决策矩阵 + Worker 两阶段临时错误语义);本机虚拟 E2E 12 场景全通 - docs 00-10 同步改写;README 更新
68 lines
1.7 KiB
Markdown
68 lines
1.7 KiB
Markdown
# WmailHub 系统架构(v2,docs/11)
|
|
|
|
最终架构是两层邮件接收:
|
|
|
|
```text
|
|
Internet
|
|
|
|
|
v
|
|
Cloudflare Email Routing
|
|
|
|
|
v
|
|
Email Worker
|
|
|
|
|
| HTTPS + HMAC(authorize / ingest)
|
|
v
|
|
WmailHub Console
|
|
|
|
|
+-- D1
|
|
+-- R2
|
|
+-- Webhook
|
|
+-- API
|
|
+-- MCP
|
|
```
|
|
|
|
Node 已从邮件架构中移除(v1 的 `Email Worker -> Node -> Console` 链路废弃)。
|
|
|
|
## Console
|
|
|
|
Console = Frontend + Management API,是系统唯一业务控制中心。
|
|
|
|
负责 Cloudflare OAuth、Cloudflare Account、Domain、Mailbox、邮箱启用/禁用、Email Storage(D1 + R2)、Webhook、REST API、MCP、TTL Cleanup、Email Routing 配置、Email Worker 部署与 Worker Credential。
|
|
|
|
Console 是"是否允许接收邮件"的唯一事实来源。
|
|
|
|
## Email Worker
|
|
|
|
Email Worker 是邮件入口 + SMTP reject 执行者,只负责:
|
|
|
|
1. 接收 Cloudflare Email Routing 邮件,读取 `message.from` / `message.to`;
|
|
2. 调用 Console `POST /internal/email/authorize` 询问是否接收;
|
|
3. 明确拒绝时执行 `message.setReject()`;
|
|
4. 明确允许时把 raw MIME 提交到 Console `POST /internal/email/ingest`;
|
|
5. 处理内部异常(超时/5xx 一律按临时错误,不伪装成邮箱不存在)。
|
|
|
|
Worker 不创建邮箱、不做域名管理、不存业务数据、不实现 Webhook/API/MCP。
|
|
|
|
## 控制平面
|
|
|
|
```text
|
|
Cloudflare Account
|
|
+-- Domain
|
|
+-- Mailbox
|
|
+-- Email Worker(账号级一个)
|
|
+-- WorkerCredential
|
|
```
|
|
|
|
这些资源关系由 Console 管理。
|
|
|
|
## 数据平面
|
|
|
|
```text
|
|
Email Worker -> Console(authorize + ingest)-> D1 / R2 / Webhook
|
|
```
|
|
|
|
## 归属范围
|
|
|
|
一个账号绑定一个 Cloudflare Account 与一个 Email Worker;Worker credential 不允许处理其它账号的域名。
|