Ihr Posteingang.
Auf Port 25. Standardmäßig offen. KYC-frei.

Ausgehender Port 25 ist der historische Angriffsvektor für Botnets, die Spam weiterleiten. Hyperscaler (AWS, GCP, Azure) und die meisten VPS-Hoster schließen ihn standardmäßig und weigern sich entweder, ihn überhaupt zu öffnen, oder verlangen zuerst eine unterzeichnete AUP und ein KYC-verifiziertes Geschäftskonto. Die Kombination „wir verkaufen Ihnen einen VPS, aber Sie können von ihm aus keine Mail versenden“ ist inzwischen die ungeschriebene Branchennorm, weshalb „wie lautet Ihre Port-25-Politik“ die erste Frage jedes potenziellen Mailserver-Selbsthosters ist. NordBastion öffnet Port 25 standardmäßig auf jeder Stufe — kein Ticket erforderlich.

Eine frisch zugeteilte VPS-IP hat keine Absenderreputation bei den großen Inbox-Anbietern (Gmail, Outlook365, Yahoo). Die ersten paar Tausend Nachrichten, die sie sendet, werden als schuldig-bis-Unschuld-bewiesen behandelt — vorläufig mit niedriger Trust-Bewertung akzeptiert, Zustellbarkeit schwankt zwischen Posteingang und Spam. Reputation baut sich über 2–4 Wochen konsistenten, volumenarmen, gut authentifizierten Versands auf. Die Beschleuniger sind: SPF + DKIM + DMARC + MTA-STS bei jeder Nachricht grün; PTR/rDNS passend zum HELO; konsistente FROM-Domain; Engagement-Signale (Menschen, die Ihre Mail tatsächlich öffnen, nicht nur empfangen).

Ja — öffnen Sie aus Ihrem Panel ein Ticket mit dem gewünschten PTR, und wir setzen ihn auf dem Upstream-IP-Block. Die Konvention ist, dass der PTR der IP zum HELO-/EHLO-Hostnamen des Mailservers passt (mail.example.org). Ohne korrekten PTR bestrafen sowohl Gmail als auch Outlook365 den Absender stark — daher ist dies eines der ersten Dinge, die geregelt werden sollten, idealerweise vor der ersten ausgehenden Nachricht. Die Bearbeitungszeit für das Ticket beträgt in der Regel wenige Stunden.

Mailcow ist die moderne docker-compose-native Option — aktiv entwickelt, mit reichhaltigem Web-UI, liefert rspamd, ClamAV, Sogo Webmail und Z-Push out of the box. Mail-in-a-Box ist die „alles auf einer Maschine, meinungsstark, minimale Konfiguration“-Option — ideal für ein persönliches Postfach + ein paar Aliase. iRedMail ist die klassische LAMP-Stack-Option — granulare Konfiguration, breitere Kompatibilität mit Nicht-Docker-Umgebungen. Für die meisten neuen Selbsthoster im Jahr 2026 lautet die Antwort Mailcow auf einem Garrison; alles Folgende setzt diesen Pfad voraus.

Ja — aber nur mit vollständiger Authentifizierungs-Hygiene (SPF + DKIM + DMARC + MTA-STS), korrektem PTR, sauberem Sendemuster und Geduld während des Warmups. Gmail gewichtet insbesondere das Engagement stark — Menschen, die Ihre Mail nicht löschen, darauf antworten, als nicht-spam markieren — und ein brandneuer Absender auf einer brandneuen Domain braucht Wochen, um aus dem „promotional“-Fegefeuer herauszuklettern. Selbsthostende Betreiber berichten von stabiler Zustellbarkeit an beide Inboxen innerhalb von 4–8 Wochen konsistenten Betriebs; der Pfad erfordert Disziplin, nicht Magie.

Weniger, als Sie denken würden. Moderne Absender (Gmail, Outlook365 usw.) wiederholen bei Verbindungsfehlern bis zu mehrere Tage lang, sodass ein primärer MX, der eine Stunde lang während eines Reboots ausfällt, für niemanden sichtbar ist. Backup-MX-Server existieren überwiegend, um den seltenen Fall mehrtägiger Ausfälle zu bewältigen, und sie sind selbst Spam-Magnete (Spambots zielen gezielt auf Backup-MXe ab, die schwächer als der primäre sind). Wenn Uptime wichtig ist, ist das richtige Vorgehen Monitoring + ein schneller Wiederherstellungsplan, nicht ein schlecht gepflegter Backup-MX.

Mailcow liefert Sogo für Webmail und CalDAV/CardDAV, dovecot-sieve für serverseitige Filterung (der kanonische Weg, Mail zur Zustellzeit zu sortieren, funktioniert mit jedem IMAP-Client) und unterstützt Z-Push für Exchange ActiveSync — was iOS Mail native Push-Benachrichtigungen verschafft, ohne ein separates Push-IMAP-Backend aufzubauen. Für Android arbeiten die Clients FairEmail und K-9 Mail nativ mit IMAP IDLE für nahezu Echtzeit-Push. Der Stack deckt die modernen Mobile-Mail-Erwartungen ab.

Mailcow liefert standardmäßig rspamd, und das ist der richtige moderne Standard — in C geschrieben, Lua-skriptbar, mit Machine-Learning ergänzt, schneller und speichereffizienter als SpamAssassin bei gleicher False-Positive-Rate. SpamAssassin bleibt die Lingua franca von Legacy-Mail-Stacks und ist das, was iRedMail standardmäßig verwendet; es funktioniert, aber Sie werden mehr Zeit mit dem Tuning der Regeln verbringen. Betreiben Sie rspamd, es sei denn, eine Integrationsbeschränkung erzwingt SpamAssassin.