Thunderbird остаётся самым предсказуемым почтовым клиентом для Linux: он хранит почту локально, не зависит от веб-интерфейса и умеет работать с несколькими ящиками одновременно. Но стоит добавить второй аккаунт, как начинается путаница в папках, фильтры срабатывают не там, а шифрование внезапно требует ключа, которого нет. Разберём настройку по шагам: профили, идентификаторы, фильтры и встроенный OpenPGP.

Профиль и аккаунты: границы ответственности

Профиль — это каталог со всеми настройками, адресными книгами и локальной почтой. Внутри профиля может быть несколько аккаунтов. Профили стоит разделять, если нужны разные наборы расширений, словарей и политик. Второй профиль создаётся командой thunderbird -P: менеджер профилей позволяет создать новый профиль и выбрать его при запуске.

Путь зависит от способа установки: дистрибутивный пакет использует ~/.thunderbird, Snap — ~/snap/thunderbird/common/.thunderbird, Flatpak — ~/.var/app/org.mozilla.Thunderbird/.thunderbird. Перед экспериментами закройте клиент и сделайте копию каталога.

thunderbird -P
ls -la ~/.thunderbird
du -sh ~/.thunderbird/* | sort -h
tar czf ~/tb-backup-$(date +%F).tar.gz -C ~ .thunderbird

При добавлении аккаунта выбирайте IMAP, если почта нужна на телефоне и другом компьютере: папки останутся на сервере, а локальная копия займёт место только для кэша. POP3 уместен для архивного ящика, который читают с одной машины. Для каждого аккаунта проверьте отдельно входящую и исходящую части: сервер IMAP, порт 993 с SSL/TLS, сервер SMTP, порт 465 с SSL/TLS или 587 с STARTTLS. Провайдеры с двухфакторной защитой требуют пароль приложения либо OAuth2 — это указывается в настройках метода аутентификации.

Дополнительные адреса оформляются как идентификаторы: «Настройки аккаунта → Управление идентификаторами». Так письмо от имени отдела продаж уйдёт через тот же SMTP, но с правильной подписью и обратным адресом. Папку «Входящие» разных ящиков удобно смотреть в режиме объединённых папок: «Вид → Папки → Объединённые». Это только представление, файлы остаются раздельными.

Если нужно запустить конкретный профиль, укажите путь явно — это пригодится в ярлыке на рабочем столе и в скриптах резервного копирования.

thunderbird --profile ~/.thunderbird/abcd1234.default-release
ls ~/.thunderbird/*.default-release/prefs.js

Фильтры: порядок важнее условий

Фильтры живут в «Инструменты → Фильтры сообщений» и привязаны к конкретному аккаунту. Условия могут проверять отправителя, получателя, тему, текст письма, дату, размер и вложения; действия — переместить, скопировать, пометить, добавить тег, переслать, удалить. Фильтры выполняются сверху вниз, и срабатывают все подходящие правила, поэтому первым ставьте узкое условие, а общим — последним.

Типичная ошибка — фильтр по теме, который перемещает письма в локальную папку, хотя пользователь ищет их на телефоне. Перемещение внутри IMAP синхронизируется, копирование в «Локальные папки» — нет. Если результат нужен на всех устройствах, настройте правило на стороне провайдера, а в Thunderbird оставьте только сортировку и теги.

grep -c "^name=" ~/.thunderbird/*/ImapMail/*/msgFilterRules.dat
cp ~/.thunderbird/*/ImapMail/*/msgFilterRules.dat ~/filters-backup.dat
thunderbird -P
ls -la ~/.thunderbird/*/ImapMail/*/msgFilterRules.dat

Правила хранятся в файле msgFilterRules.dat рядом с папками; при переносе на другой компьютер его можно скопировать, но только при закрытом клиенте. После создания фильтра запустите его на существующей почте кнопкой «Выполнить сейчас» и выберите папку. Для отладки включите ведение журнала фильтров в настройках и проверьте, какие правила реально совпали: молчаливое «не сработало» почти всегда означает другое имя папки или неверный аккаунт.

OpenPGP: ключи, подпись и шифрование

Встроенный OpenPGP появился в Thunderbird задолго до 2026 года и не требует Enigmail. В настройках аккаунта откройте «Сквозное шифрование», создайте ключ или импортируйте существующий, затем назначьте его аккаунту и идентификатору. Парольная фраза защищает секретный ключ; без неё клиент спросит её при первом подписании. Сразу сохраните файл отзыва: если ключ будет скомпрометирован, отозвать его без этого файла сложно.

Шифрование работает только при наличии открытого ключа получателя. Ключ можно импортировать из файла, получить из каталога ключей или обменяться вручную. Отпечаток сверяйте по независимому каналу — телефону или личной встрече, иначе подмена ключа останется незамеченной. В менеджере ключей отметьте доверие к принятому ключу, иначе Thunderbird будет спрашивать подтверждение при каждом письме.

  • Подпись подтверждает автора, но не скрывает содержимое.
  • Шифрование скрывает тело письма и вложения, но тема и метаданные остаются открытыми.
  • Ключ имеет срок действия; просроченный ключ не зашифрует письмо, пока его не продлят.
  • Корпоративный S/MIME — альтернатива, если организация выдаёт сертификаты.
  • Резервная копия секретного ключа обязательна, но хранить её нужно отдельно от профиля.

Для совместимости с GnuPG используйте экспорт в armored-формате и проверяйте результат командой gpg --list-packets. Внутреннее хранилище Thunderbird не читает связку ключей GnuPG автоматически, поэтому импорт нужно выполнить явно. Если письмо не расшифровывается, проверьте, тот ли ключ назначен идентификатору и не истёк ли он.

Обмен ключами с внешним корреспондентом выглядит так: вы экспортируете открытую часть, он импортирует её и присылает свою. Секретный ключ не покидает машину; для переноса на новый компьютер используйте защищённый носитель, а не почту.

gpg --export --armor user@example.com > pub.asc
gpg --verify document.sig document.pdf
gpg --fingerprint user@example.com

Диагностика: почта не уходит и подпись не сходится

Ошибка авторизации SMTP чаще всего связана с портом и типом защиты: 465 требует SSL/TLS, 587 — STARTTLS. Если провайдер включил двухфакторную аутентификацию, обычный пароль не подойдёт. Для Gmail и подобных сервисов нужен OAuth2; кнопка входа откроет браузер и вернёт токен в клиент.

Повреждённый индекс проявляется пустыми письмами и странным поиском. Помогает «Свойства папки → Восстановить папку», а для глобального поиска — перестроение индекса в настройках. Раз в месяц выполняйте «Файл → Сжать папки»: без этого удалённые письма остаются в mbox-файле и занимают место. Входящие лучше держать как очередь, а архив раскладывать по папкам.

При проблемах с PGP проверьте срок ключа, наличие секретной части, соответствие идентификатора и отпечаток подписи. Сообщение «BAD signature» означает повреждение или подмену, а не ошибку клиента. Не отключайте проверку ради удобства: это единственный сигнал, который отличает подпись от подделки.

Размер ящиков полезно контролировать до того, как диск закончится. Почтовые каталоги растут быстро, а один большой файл входящих замедляет индексацию и восстановление.

du -sh ~/.thunderbird/*/ImapMail/*
ls -lh ~/.thunderbird/*/ImapMail/*/Inbox

Итог

Thunderbird масштабируется от одного ящика до нескольких профилей с разными политиками. Держите IMAP для синхронизации, настраивайте фильтры с учётом серверных правил, храните резервную копию профиля и ответственно относитесь к ключам OpenPGP. Тогда второй аккаунт не превратится в хаос, а шифрование будет работать предсказуемо.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка 0 / 5. Количество оценок: 0

Оценок пока нет. Поставьте оценку первым.

Поделиться: Telegram ВКонтакте