שליחה במסרון: Design and Proof of a Mail Service