Postfix и Dovecot: open-source почтовый сервер для бизнеса

Postfix и Dovecot — это связка бесплатного open-source ПО (с открытым исходным кодом), на которой построена значительная часть корпоративных почтовых серверов в мире. Postfix отвечает за приём и отправку писем, Dovecot — за хранение ящиков и доступ к ним. Вместе они дают компании собственную почту на своём домене без лицензионных платежей за сам почтовый движок.

Зачем это бизнесу

Когда компания решает держать почту on-premise (на своём сервере внутри периметра), ей нужен почтовый движок. Можно купить коммерческую платформу, а можно собрать сервер на open-source — и связка Postfix + Dovecot здесь стандарт де-факто. Это бесплатно по лицензии, проверено десятилетиями эксплуатации и работает на обычном Linux-сервере.

Главный плюс — полный контроль: переписка физически у вас, никаких сторонних провайдеров, любые интеграции и политики хранения настраиваются как нужно. Главная плата за это — администрирование: такой сервер нужно правильно собрать, защитить и поддерживать «белым» в глазах принимающих серверов, иначе домен быстро уйдёт в спам.

Как разделены роли

Почтовый сервер делает две принципиально разные вещи, и за каждую отвечает свой компонент.

Postfix — это MTA (Mail Transfer Agent, агент пересылки почты). Он принимает входящие письма из интернета по протоколу SMTP (Simple Mail Transfer Protocol — протокол отправки почты) и отправляет исходящие письма на серверы получателей. По сути Postfix — это «почтальон»: он отвечает за маршрутизацию и доставку, но не хранит ящики пользователей.

Dovecot — это IMAP/POP3-сервер. Он хранит ящики на диске и отдаёт пользователю его письма по протоколам IMAP (Internet Message Access Protocol — почта остаётся на сервере, клиент видит синхронизированную копию) или POP3 (Post Office Protocol — письма скачиваются на устройство). Когда сотрудник открывает почтовый клиент или веб-интерфейс, он подключается именно к Dovecot.

Связка работает так: Postfix принял письмо из интернета и положил его в почтовое хранилище, Dovecot отдал это письмо пользователю, когда тот зашёл в свой ящик. Исходящее письмо проходит обратный путь — клиент сдаёт его Postfix по SMTP, тот доставляет адресату.

Протоколы почты простыми словами

• SMTP — протокол, по которому почта ходит между серверами и которым клиент отправляет письма. Это «дороги» для писем.
• IMAP — протокол доступа к ящику, при котором письма хранятся на сервере, а устройства видят их синхронизированную копию. Удобно, когда у сотрудника несколько устройств.
• POP3 — более старый протокол, при котором письма скачиваются на одно устройство и обычно удаляются с сервера. Для корпоративной почты сегодня почти всегда выбирают IMAP.

Что нужно вокруг Postfix и Dovecot

Сами по себе Postfix и Dovecot — только ядро. Чтобы почта работала надёжно и не уходила в спам, вокруг них нужен ещё ряд компонентов:

• Записи аутентификации домена — без корректных SPF, DKIM, DMARC письма с такого сервера массово попадают в спам, а домен легко подделать. Это обязательный слой для любого почтового сервера.
• Антиспам и антивирус — фильтрация входящего потока от спама, фишинга и вредоносных вложений. Как устроен корпоративный почтовый шлюз безопасности — в материале про антиспам и KSMG.
• TLS-шифрование — сертификат для защиты соединений клиентов и межсерверного трафика.
• Резервное копирование — отдельная задача: переписка должна бэкапиться независимо от самого сервера.
• Мониторинг доставляемости — контроль, не попал ли домен в спам-листы, и реакция на инциденты.

Когда выбирать open-source-сервер, а когда нет

Связка Postfix + Dovecot оправдана, если компании важен полный контроль над данными внутри периметра и есть команда (своя или аутсорс), способная грамотно собрать и поддерживать сервер. Если же приоритет — быстрый старт и минимум забот, чаще выбирают готовое облако или коммерческую российскую платформу. Open-source-почта на собственном сервере — это альтернатива зарубежным продуктам вроде Microsoft Exchange для тех, кто уходит на отечественную инфраструктуру и хочет держать всё у себя.

Подробное сравнение всех трёх моделей размещения почты — свой сервер, хостинг и облако — мы разбираем в материале блога как организовать корпоративную почту.

Связанные термины

• SPF, DKIM, DMARC — защита и доставляемость почты — обязательные DNS-записи для любого почтового сервера
• Microsoft Exchange — почтовый сервер — коммерческая альтернатива, от которой часто мигрируют на отечественные решения
• Антиспам и почтовый шлюз KSMG — фильтрация спама и фишинга перед почтовым сервером

Получить расчёт

Зайдите в калькулятор или напишите нам — поможем выбрать модель почты, развернуть сервер на Postfix и Dovecot или мигрировать на готовое решение, настроить безопасность и взять сопровождение на NOC.