Mailu для собственной корпоративной почты

Что такое Mailu

Mailu — свободный почтовый сервер из Docker-контейнеров. Он объединяет SMTP, IMAP, фильтрацию нежелательных писем, административную панель и выбираемый webmail. Домены, ящики и письма остаются на сервере компании.

Mailu сосредоточен на электронной почте. Календарь и совместные документы не являются встроенным обещанием этой страницы: если они нужны, их выбирают как отдельные системы и проверяют связь с почтовыми клиентами.

Как работают пользователи и администраторы

Пользователь читает почту в выбранном webmail или в клиенте по IMAP, отправляет через SMTP Submission, меняет пароль, настраивает автоматический ответ, пересылку и доступные ему псевдонимы. Администратор управляет доменами, ящиками, квотами и делегирует обслуживание домена.

В профиле клиента Mailu показывает адрес сервера и защищённые порты. Поддержку дополнительных функций конкретного webmail и почтовой программы проверяют отдельно, не приписывая их самому почтовому серверу.

Как устроена доставка

Postfix обменивается письмами с внешними серверами, Dovecot предоставляет доступ к ящикам, Rspamd оценивает спам, а ClamAV подключается для проверки вложений. Для надёжной доставки важны публичный адрес, обратная DNS-запись, MX, SPF, DKIM, DMARC, TLS и репутация IP. Само наличие антиспама не гарантирует попадание письма во входящие.

Если прямую отправку через порт 25 ограничивает провайдер, Mailu можно связать с внешним smarthost. Тогда отдельно проверяют условия провайдера, лимиты, аутентификацию и влияние на доставляемость.

Панель и webmail

Административный интерфейс Mailu написан на Python и предоставляет управление доменами и пользователями. В поддерживаемой конфигурации webmail выбирают отдельно; для Roundcube требуется собственное обслуживание его настроек. Это не та же поставка, что mailcow с SOGo и календарями.

Доступ и защита переписки

Панель и webmail открывают по HTTPS, почтовые соединения защищают TLS. Для клиентов могут использоваться отдельные токены приложений. Доступ через доверенный внешний прокси возможен, но требует строгого списка доверенных адресов и проверки заголовков: ошибка в этой границе может дать постороннему вход в чужой ящик.

Письма и служебная база содержат персональные и коммерческие данные. Администраторы заранее определяют права, сроки хранения, правила общих адресов и действия при уходе сотрудника.

Что подготовить к установке

До запуска нужен сервер с Docker Compose, постоянным хранилищем и доступными почтовыми портами. Почтовому имени необходимы прямые и обратные DNS-записи. Проверяют, что IP не находится в блокировках, провайдер разрешает исходящий SMTP и домен принадлежит компании.

Официальная документация указывает минимум 3 GB RAM и 1 GB swap с ClamAV; без антивируса — 1 GB RAM и 1 GB swap. Это не рабочий профиль для любого числа ящиков: объём писем, скорость фильтрации и число подключений рассчитывают отдельно.

Как перейти со старой почты

Составляют карту доменов, ящиков, псевдонимов, пересылок, квот и правил. Почту переносят по IMAP или согласованным инструментом, затем сверяют папки, вложения и отправку тестовой группы. Переключение MX планируют отдельно, со временем на повторную синхронизацию и проверку входящих писем.

Переход с mailcow или другого группового комплекса нельзя считать переносом только почтовых сообщений: календари, контакты и специфичные настройки требуют отдельного решения.

Обновления и ежедневная эксплуатация

Следят за почтовой очередью, ошибками доставки, местом в хранилище, сертификатами, состоянием контейнеров и репутацией отправки. После обновления образов проверяют DNS, вход в панель, IMAP, SMTP, webmail, антиспам и восстановление из копии.

Резервное копирование и восстановление

Сохраняют конфигурацию Mailu, базу, почтовые файлы, DKIM-ключи и сертификаты. Для согласованной копии файлов используют процедуру, исключающую одновременную запись или обеспечивающую корректный снимок. Копию выносят на другую площадку и ограничивают доступ к ней.

Проверка восстановления включает запуск на отдельном сервере, вход в ящик, чтение старого письма, приём и отправку нового. Без такой проверки успешный архив не доказывает, что почта восстановится.

Из чего складывается стоимость

Mailu распространяется по лицензии MIT. Основные расходы — сервер, хранилище и копии, настройка DNS и доставки, перенос ящиков, обновления и работа с инцидентами. Выбранный webmail и сторонние сервисы имеют собственные условия и трудозатраты.

Когда Mailu подходит

• Нужна управляемая собственная почта без обязательного группового пакета.

• Есть публичный адрес и возможность настроить DNS и исходящий SMTP.

• Команда готова сопровождать контейнеры, фильтрацию и доставляемость.

• Понятны границы webmail и внешних сервисов, которые понадобятся отдельно.

Когда Mailu не подходит

Mailu не решит проблему заблокированного SMTP или плохой репутации адреса одной установкой. Если нужен встроенный календарь, адресная книга и единый групповой интерфейс, сравнивают mailcow либо добавляют отдельные системы. Если почту некому обслуживать, выбирают управляемый сервис.