Mailserver

Souveräner Mailbetrieb mit Postfix und Dovecot auf NixOS.

Leistung im Überblick

Kompletter Mailserver mit IMAP/SMTP, Webmail und zentraler LDAP-Authentifizierung. Alle Domains erhalten DKIM-Signierung, TLS-Zertifikate werden automatisch verteilt.

Vorteile für Sie

• Authentifizierung gegen zentralen OpenLDAP-Server
• DKIM-Signierung für 9 Versand-Domains mit 2048-bit RSA
• Automatische TLS-Zertifikatsverteilung via certdeploy
• Roundcube Webmail mit Passwort-Änderung über LDAP

Technische Umsetzung

Postfix mit nixos-mailserver-Modul, Dovecot für IMAP, LDAP-Integration für virtuelle Mailboxen und Aliase. SMTP Submission auf Port 587 mit TLS. Zertifikate werden vom ACME-Server per SSH verteilt und Dienste neu gestartet.

DKIM-Keys werden pro Domain erzeugt und im DNS publiziert. LDAP-Filter sichern den Zugriff auf Mailbox-Benutzer. Die PostgreSQL-Datenbank für Roundcube läuft auf einer separaten VM mit strikter Firewall.

Wir betreiben unter brinner.net produktiv, was wir verkaufen.