Cum îți creezi propriul server de email pentru firmă, fără abonamente lunare per utilizator, folosind Mailcow

Cum îți creezi propriul server de email cu Mailcow: costuri, Docker, DNS (SPF, DKIM, DMARC), căsuțe pentru angajați, livrabilitate, backup și comparație cu Google Workspace.

Vrei adrese de email profesionale pentru firma ta, precum contact@firma.ro sau office@firma.ro, dar nu vrei să plătești lunar pentru fiecare angajat? Există o alternativă open-source la Google Workspace și Microsoft 365: propriul server de email, construit cu Mailcow.

Majoritatea firmelor folosesc servicii de email găzduite de furnizori externi. Sunt convenabile, însă costurile cresc odată cu numărul utilizatorilor. Pentru o companie cu 20 sau 30 de angajați, abonamentele pot deveni o cheltuială anuală importantă.

Cu Mailcow poți administra propriile căsuțe de email, domenii, parole, filtre antispam și calendare, fără să cumperi licențe pentru fiecare cont.

Există însă o diferență importantă: software-ul este gratuit, dar infrastructura și administrarea serverului nu sunt neapărat gratuite.

În acest ghid îți explicăm ce este Mailcow, cât costă un server de email propriu și cum îl poți instala și configura pentru firma ta.

1. De ce să ai propriul server de email?

Emailul este unul dintre cele mai importante instrumente de comunicare într-o companie. Prin intermediul lui trimiți oferte, contracte, facturi, documente și informații confidențiale.

O soluție precum Google Workspace sau Microsoft 365 îți oferă infrastructura deja administrată, dar presupune de regulă un abonament per utilizator.

Să luăm un exemplu ipotetic. O firmă are 20 de angajați și plătește echivalentul a 6 euro lunar pentru fiecare căsuță de email.

• 20 utilizatori × 6 euro = 120 euro lunar
• 120 euro × 12 luni = 1.440 euro anual
• În trei ani, costul ajunge la 4.320 euro

Acesta este un exemplu ilustrativ, nu o ofertă comercială actuală.

În schimb, un server de email propriu poate găzdui mai multe conturi fără o taxă de licențiere pentru fiecare utilizator.

Principalele avantaje ale unui server propriu sunt:

• Control asupra infrastructurii și configurației emailului.
• Crearea mai multor căsuțe și aliasuri fără licențe suplimentare.
• Posibilitatea găzduirii mai multor domenii.
• Administrarea politicilor de securitate și retenție.
• Independență față de modificările abonamentelor comerciale.

Trebuie totuși să iei în calcul responsabilitatea administrării. Dacă serverul are probleme, mesajele pot întârzia sau pot deveni temporar inaccesibile.

Din acest motiv, Mailcow este o alegere bună pentru companiile care au competențe tehnice interne sau colaborează cu un administrator IT.

2. Ce este Mailcow și cum funcționează?

Mailcow este o platformă open-source de email, bazată pe Docker, care integrează principalele componente necesare funcționării unui server de poștă electronică.

În loc să instalezi și să configurezi individual fiecare aplicație, Mailcow îți oferă un sistem integrat, cu o interfață web pentru administrare.

Printre componentele sale se numără:

• Postfix — gestionează trimiterea și rutarea mesajelor prin SMTP.
• Dovecot — permite accesarea căsuțelor de email prin IMAP și gestionează stocarea acestora.
• Rspamd — analizează mesajele pentru identificarea spamului.
• ClamAV — oferă verificare antivirus, dacă este activat.
• SOGo — pune la dispoziție webmail, calendare și contacte.
• MariaDB și Redis — gestionează datele și unele funcții interne ale platformei.

Mailcow include și suport pentru autentificare în doi pași pentru anumite funcții, administrarea domeniilor, aliasuri și politici de acces.

Utilizatorii pot accesa emailul din browser sau prin aplicații precum Outlook, Thunderbird și clienții de email de pe telefon.

Un avantaj important este că nu trebuie să dezvolți această infrastructură de la zero. Majoritatea serviciilor sunt deja integrate, iar configurarea se realizează centralizat.

Proiectul și documentația oficială sunt disponibile la mailcow.email și docs.mailcow.email.

3. Cât costă un server de email cu Mailcow?

Chiar dacă Mailcow nu percepe abonamente pentru fiecare utilizator, ai nevoie de un server conectat permanent la internet.

Pentru o firmă mică, o soluție frecvent utilizată este un VPS, adică un server virtual privat. Costul depinde de furnizor, resursele alocate, spațiul de stocare, backup și nivelul de administrare.

Valorile sunt estimări orientative, nu prețuri garantate.

De exemplu, un VPS de 20 euro lunar și un serviciu de backup de 5 euro lunar ar însemna un cost infrastructural de aproximativ 300 euro anual, fără domeniu, administrare și alte servicii.

Pentru o companie cu 20 de căsuțe, diferența față de un model de abonamente individuale poate fi semnificativă.

Totuși, trebuie să calculezi costul total de operare, inclusiv intervențiile tehnice, monitorizarea, restaurarea datelor și timpul necesar mentenanței.

Mailcow este avantajos financiar mai ales când mai mulți utilizatori împart aceeași infrastructură, iar aceasta este administrată eficient.

4. Ce îți trebuie înainte de instalare?

Pentru acest tutorial vom folosi un server Ubuntu 24.04 LTS, un domeniu propriu și Docker.

Înainte să începi, ai nevoie de:

1. Un VPS cu adresă IP publică statică.
2. Minimum 6 GiB RAM și 1 GiB swap pentru configurația implicită Mailcow.
3. Cel puțin 20 GiB spațiu pentru sistem, plus spațiul destinat emailurilor.
4. Un domeniu, de exemplu firma.ro.
5. Acces SSH cu privilegii administrative.
6. Posibilitatea modificării înregistrărilor DNS.

Pentru aproximativ 5–10 utilizatori, documentația Mailcow recomandă 8 GiB RAM. Pentru echipe mai mari sau utilizare intensă, resursele trebuie dimensionate corespunzător.

Verifică înainte de achiziție dacă furnizorul VPS permite traficul SMTP pe portul 25 și configurarea reverse DNS (PTR). Mulți furnizori limitează acest port pentru reducerea spamului.

Fără conectivitate SMTP corespunzătoare, serverul poate funcționa local, dar nu va putea comunica direct și corect cu toate celelalte servere de email.

Este recomandat să folosești un VPS dedicat serviciului de email, nu unul care găzduiește deja numeroase aplicații web.

5. Instalarea Docker și Mailcow pe Ubuntu

După ce ai creat serverul și te-ai conectat prin SSH, primul pas este actualizarea sistemului.

sudo apt update
sudo apt upgrade -y

Instalează instrumentele necesare:

sudo apt install -y \
  git openssl curl gawk \
  coreutils grep jq ca-certificates

Mailcow necesită Docker Engine versiunea 24 sau mai nouă și Docker Compose versiunea 2 sau mai nouă.

Pentru instalarea Docker, urmează instrucțiunile oficiale pentru Ubuntu de la docs.docker.com.

După instalare, verifică versiunile:

docker --version
docker compose version

Acum putem instala Mailcow. Accesează directorul /opt și descarcă proiectul oficial:

cd /opt

sudo git clone \
  https://github.com/mailcow/mailcow-dockerized

cd mailcow-dockerized

Generează fișierul de configurare:

sudo ./generate_config.sh

Scriptul îți va solicita numele serverului de email. Pentru exemplul nostru, vom folosi:

mail.firma.ro

Acesta trebuie să fie un nume DNS complet, nu doar firma.ro.

După generare, poți edita configurația:

sudo nano mailcow.conf

Verifică în special valoarea:

MAILCOW_HOSTNAME=mail.firma.ro

Pentru început, păstrează configurația implicită dacă nu ai cerințe speciale.

Înainte să pornești containerele, asigură-te că porturile necesare sunt disponibile și că nu există un alt server SMTP sau web care le folosește.

Descarcă imaginile Docker și pornește aplicația:

sudo docker compose pull
sudo docker compose up -d

Verifică starea containerelor:

sudo docker compose ps

Dacă serviciile pornesc corect, interfața administrativă ar trebui să fie disponibilă la:

https://mail.firma.ro/admin

Domeniul trebuie să fie deja configurat în DNS pentru a funcționa.

Documentația oficială indică pentru o instalare nouă utilizatorul admin și parola inițială moohoo. Schimbă parola imediat după prima autentificare, înainte de utilizarea în producție.

Activează și autentificarea multifactor pentru conturile administrative.

6. Configurarea DNS: cel mai important pas

Instalarea aplicației este doar o parte a procesului. Pentru ca mesajele să ajungă corect la destinatari, trebuie să configurezi domeniul.

Să presupunem că domeniul firmei este firma.ro, iar serverul are adresa IP fictivă 203.0.113.10.

În panoul DNS al domeniului configurezi următoarele înregistrări:

Adresa IP este doar un exemplu. Înlocuiește-o cu IP-ul real al serverului.

• Înregistrarea A asociază numele serverului cu adresa sa IP.
• Înregistrarea MX indică unde trebuie livrate mesajele destinate domeniului.
• Înregistrarea SPF precizează ce servere sunt autorizate să trimită emailuri în numele domeniului. Exemplul de mai sus presupune că doar serverele indicate prin MX pot trimite mesaje.

Dacă utilizezi și platforme externe pentru newslettere, facturare sau notificări, configurația SPF trebuie adaptată.

Activarea DKIM

DKIM adaugă o semnătură criptografică mesajelor trimise.

Din interfața Mailcow poți genera cheia DKIM pentru domeniul tău. Platforma îți va furniza o înregistrare TXT pe care trebuie să o introduci în DNS. Numele selectorului și cheia publică trebuie copiate exact din Mailcow.

Nu folosi o cheie DKIM preluată dintr-un tutorial, deoarece fiecare domeniu trebuie să utilizeze propria cheie.

Activarea DMARC

DMARC îi ajută pe destinatari să stabilească ce trebuie să facă atunci când un mesaj nu trece verificările de autentificare și aliniere.

Pentru început, poți folosi o politică de monitorizare:

Nume: _dmarc
Tip: TXT
Valoare: v=DMARC1; p=none

Ulterior, după ce verifici toate sursele legitime de trimitere, poți trece la politici mai restrictive, precum quarantine sau reject.

Configurarea PTR

PTR, cunoscut și ca reverse DNS, face asocierea inversă dintre adresa IP și numele serverului.

Pentru exemplul nostru:

203.0.113.10 → mail.firma.ro

Această înregistrare se configurează de obicei în panoul furnizorului VPS, nu în zona DNS obișnuită a domeniului.

Este important ca numele serverului, rezolvarea DNS și configurația SMTP să fie consecvente.

Dacă folosești IPv6, configurează corect și înregistrările IPv6. Altfel, este mai bine să eviți publicarea unei configurații IPv6 incomplete.

7. Crearea căsuțelor de email pentru angajați

După configurarea domeniului, poți începe să creezi conturile.

Autentifică-te în panoul administrativ Mailcow și adaugă domeniul firma.ro în secțiunea dedicată domeniilor de email.

Apoi creează căsuțele de care ai nevoie:

• contact@firma.ro — solicitări generale.
• office@firma.ro — comunicare administrativă.
• facturare@firma.ro — documente financiare.
• vanzari@firma.ro — oferte și cereri comerciale.
• prenume.nume@firma.ro — adrese individuale pentru angajați.

Pentru fiecare utilizator poți stabili o parolă și o cotă de stocare.

Poți crea și aliasuri, adică adrese suplimentare care redirecționează mesajele către o căsuță existentă. De exemplu, suport@firma.ro poate fi un alias către contact@firma.ro, fără să fie necesar un cont separat.

Această flexibilitate este utilă pentru companiile care vor să organizeze comunicarea pe departamente.

8. Cum configurezi emailul în Outlook sau pe telefon?

Utilizatorii nu sunt obligați să folosească interfața web Mailcow. Ei pot lucra în continuare cu aplicațiile cu care sunt obișnuiți.

Pentru un client IMAP clasic, configurația poate arăta astfel:

Aceste setări presupun o instalare Mailcow standard, cu serviciile respective activate și un certificat TLS valid. Autentificarea SMTP trebuie activată pentru trimiterea mesajelor.

În paralel, angajații pot utiliza interfața SOGo pentru citirea emailurilor și gestionarea calendarelor și contactelor.

În funcție de aplicația folosită, configurarea automată prin Autoconfig sau Autodiscover poate simplifica adăugarea conturilor.

9. Cum eviți ca mesajele tale să ajungă în spam?

Una dintre cele mai importante provocări ale administrării unui server de email propriu este livrabilitatea.

Faptul că Mailcow funcționează corect nu garantează că fiecare mesaj va ajunge în inboxul destinatarului. Gmail, Outlook și alți furnizori folosesc numeroase mecanisme pentru identificarea mesajelor suspecte.

Pe lângă SPF, DKIM și DMARC, contează și reputația adresei IP. Dacă IP-ul VPS-ului a fost utilizat anterior pentru spam, este posibil ca unele mesaje să fie respinse.

Înainte să migrezi toate căsuțele firmei, verifică reputația IP-ului și testează trimiterea către mai mulți furnizori.

Instrumente utile sunt:

• mail-tester.com — analizează configurația și mesajele trimise.
• mxtoolbox.com — verifică DNS, SMTP și liste de blocare.
• Google Postmaster Tools — poate oferi informații despre reputație și livrabilitate pentru traficul eligibil.

Evită trimiterea bruscă a unor volume mari de emailuri de marketing de pe un server nou. Pentru newslettere și campanii masive este adesea mai potrivit un serviciu specializat, separat de emailul operațional al firmei.

10. Backup, securitate și mentenanță

Dacă alegi să găzduiești emailul firmei, devii responsabil și pentru protejarea datelor.

Un server de email conține adesea contracte, facturi, conversații cu clienții și alte documente importante. Din acest motiv, backupul nu este opțional.

Mailcow include un script pentru salvarea componentelor sistemului. Din directorul instalării poți executa:

sudo ./helper-scripts/backup_and_restore.sh \
  backup all

Scriptul îți va solicita locația în care să salveze copia.

Recomandăm păstrarea backupurilor și într-o locație externă, separată de VPS-ul principal. O copie aflată exclusiv pe același server nu te protejează împotriva pierderii întregii mașini virtuale.

La fel de importantă este verificarea periodică a procedurii de restaurare.

Pentru actualizarea Mailcow, proiectul oferă scriptul:

cd /opt/mailcow-dockerized
sudo ./update.sh

Înaintea actualizărilor majore, creează un backup și verifică notele versiunii.

La nivel de securitate, implementează și câteva reguli de bază: acces SSH prin chei, firewall configurat corect, parole puternice, autentificare multifactor pentru administratori și monitorizarea resurselor.

Nu închide porturi SMTP, IMAP sau HTTPS necesare serviciilor pe care le utilizezi. Monitorizează spațiul pe disc, cozile de emailuri, certificatele TLS și disponibilitatea serverului.

Nu în ultimul rând, stabilește cine răspunde de administrare și cum se intervine în cazul unei defecțiuni.

11. Mailcow sau Google Workspace: ce alegi?

Nu există o soluție perfectă pentru toate firmele.

Google Workspace și Microsoft 365 oferă servicii de email administrate profesional și integrare cu instrumente de colaborare, stocare și productivitate.

Mailcow se concentrează pe găzduirea și administrarea serviciilor de email și groupware, oferind mai mult control asupra infrastructurii.

Pentru o firmă fără personal IT, serviciile administrate pot fi mai convenabile.

În schimb, o companie care are deja infrastructură, experiență Linux și nevoie de numeroase adrese poate obține avantaje importante cu Mailcow.

Economia reală trebuie calculată pe termen lung, incluzând toate costurile operaționale.

12. Concluzie: merită să îți găzduiești singur emailul?

Mailcow demonstrează că o firmă nu este obligată să plătească licențe individuale pentru a avea adrese de email profesionale pe domeniul propriu.

Cu un VPS, Docker și o configurație DNS corectă, poți construi o infrastructură modernă de email pentru compania ta. Poți administra utilizatori, domenii, aliasuri, filtre antispam și calendare dintr-o interfață centralizată.

În același timp, trebuie să tratezi serverul de email ca pe o componentă critică a infrastructurii IT. Securitatea, livrabilitatea, backupul și mentenanța sunt la fel de importante ca instalarea inițială.

Pentru firmele care vor să reducă dependența de abonamente și să dețină mai mult control asupra serviciilor IT, Mailcow poate fi o alternativă foarte interesantă.

La INITWIN considerăm că infrastructura IT trebuie să fie adaptată nevoilor reale ale fiecărei companii. Dacă analizezi trecerea la un server de email propriu, merită să începi prin evaluarea numărului de utilizatori, a volumului de mesaje, a cerințelor de securitate și a costurilor de administrare.

Contactează echipa INITWIN pentru a discuta ce variantă de infrastructură este potrivită pentru firma ta. Pentru stocare și colaborare pe infrastructură controlată, vezi și INITWIN Cloud.