Какой on-premises почтовый сервер выбрать в 2026 году?
Краткий обзор популярных open source решений для почты на своей инфраструктуре: состав стека (MTA, IMAP/POP, веб-клиент, антиспам), ОС, Kubernetes, сложность сопровождения и зрелость проекта. В конце — сравнительная таблица и практичные рекомендации для K8s и для классических VM.
Postfix + Dovecot
Классика: Postfix (SMTP/MTA) и Dovecot (IMAP/POP, хранение). Гибко, проверено годами; админка только через конфиги, спам/вирус обычно цепляют снаружи (Rspamd, SpamAssassin, ClamAV). DKIM/DMARC — через OpenDKIM/OpenDMARC и milters.
ОС: Linux, BSD и др. K8s: официального Helm нет; контейнеры возможны, но PV и настройка — на вас. Лицензии: Postfix (IBM Public/EUPL), Dovecot (BSD).
Zimbra Open Source (Community)
«Почта + groupware» с веб-UI и встроенным LDAP: Postfix, веб-клиент, календарь, админка, антиспам/антивирус в связке с MTA. Тяжёлый stateful-стек; для Kubernetes официально не заточен.
ОС: в первую очередь RHEL/Ubuntu LTS. Лицензия: Zimbra Public License (близко к MPL). Network Edition даёт расширения, часть функций в CE нет.
iRedMail
Скрипт ставит связку Postfix, Dovecot, Nginx, Amavis/SpamAssassin/ClamAV, OpenLDAP или SQL, Roundcube/SOGo. Быстрый старт на VM; бесплатной веб-панели нет (есть платный iRedAdmin-Pro). K8s не в фокусе проекта.
ОС: RHEL/Rocky/Alma, Debian, Ubuntu, FreeBSD, OpenBSD (см. документацию). Лицензия: GPLv3.
Mailu
Современный стек на Docker: Postfix, Dovecot, Roundcube/SOGo, Rspamd, ClamAV, Redis, PostgreSQL/SQLite, админ UI и API. Авто-TLS (Let’s Encrypt), DKIM, DMARC, SPF, DANE. Есть официальный Helm-чарт — один из сильных вариантов для Kubernetes.
Лицензия: MIT.
Modoboa
Django/Vue-панель для хостинга почты: настраивает Postfix, Dovecot, Amavis и даёт веб-админку, DMARC-отчёты, Sieve. Установка — скрипт под Debian/Ubuntu. Официального Helm/Docker от проекта нет.
Лицензия: ISC.
Citadel
Монолитный groupware: свой SMTP/POP/IMAP и WebCit. «Всё в одном», но стек и UI устаревают; развитие заметно замедлилось.
Лицензия: GPL.
OpenSMTPD
Лёгкий MTA из экосистемы OpenBSD (ISC). Простой smtpd.conf, упор на безопасность. Только SMTP — IMAP/POP нужны отдельно.
Haraka
Node.js MTA с плагинами; хорош для фильтрации и высокой нагрузки. Docker есть; в k8s как stateless-часть цепочки. Только MTA.
Лицензия: MIT.
Mailcow
Полный стек на Docker Compose: Postfix, Dovecot, MariaDB, Redis, Rspamd, ClamAV, SOGo, Mailcow UI, Unbound, fail2ban. Удобная админка, DKIM/ARC, 2FA. Официальной поддержки Kubernetes нет (ориентация на compose на одной/нескольких VM).
Лицензия: GPLv3.
Apache James
Модульный Java-сервер: SMTP, IMAP, JMAP, Sieve, расширения Mailet. Хранилище через абстракции (Cassandra, PostgreSQL и др.). Docker официально есть; Helm от ASF нет, но в k8s собирают по мануалам. Сильная сторона — гибкость и корпоративная зрелость ASF.
Лицензия: Apache 2.0.
Сравнительная таблица
| Проект | Простота установки | Готовность к K8s | Зрелость/активность | Функциональность | Операционная нагрузка | Сценарии |
|---|---|---|---|---|---|---|
| Postfix+Dovecot | ⭐⭐⭐ | ⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐ | DIY, полный контроль |
| Zimbra CE | ⭐⭐ | ⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐ | Корп. почта + groupware |
| iRedMail | ⭐⭐⭐ | ⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐ | Быстро на VM |
| Mailu | ⭐⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐ | K8s, контейнеры |
| Modoboa | ⭐⭐ | ⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐ | Хостинг с веб-UI на VM |
| Citadel | ⭐⭐ | ⭐ | ⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐ | Устаревший all-in-one |
| OpenSMTPD | ⭐⭐⭐⭐ | ⭐⭐ | ⭐⭐⭐ | ⭐⭐ | ⭐⭐⭐⭐ | Лёгкий MTA |
| Haraka | ⭐⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐ | ⭐⭐ | ⭐⭐⭐⭐ | Высоконагруженный MTA |
| Mailcow | ⭐⭐⭐ | ⭐ | ⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐ | Полный стек на Docker/VM |
| Apache James | ⭐⭐ | ⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐⭐⭐ | ⭐⭐⭐ | Java, интеграции, масштаб |
Рекомендации
- Kubernetes: в первую очередь Mailu (Helm); Apache James (официальные образы, распределённая схема); либо своя сборка Postfix + Dovecot в манифестах.
- VM / физический сервер: Zimbra CE (максимум функций из коробки), Mailcow (compose), iRedMail или Modoboa (скрипты и быстрый старт).
Ссылки и источники
| Проект | Сайт / документация |
|---|---|
| Postfix | https://www.postfix.org/ |
| Dovecot | https://www.dovecot.org/ |
| Zimbra | https://www.zimbra.com/ |
| iRedMail | https://www.iredmail.org/ |
| Mailu | https://mailu.io/ |
| Modoboa | https://modoboa.org/ |
| Citadel | https://www.citadel.org/ |
| OpenSMTPD | https://www.opensmtpd.org/ |
| Haraka | https://haraka.github.io/ |
| Mailcow | https://mailcow.email/ |
| Apache James | https://james.apache.org/ |
Детали по версиям ОС, релизам и лицензиям уточняйте в официальной документации каждого проекта.