EINE MASCHINE.JEDE FASSUNG NOTIERT.
Websites und echte Postfächer auf einem Server, dessen Aufbau offenliegt: jeder Dienst mit Fassung, jede Entscheidung mit Grund.
- Betriebssystem
- Debian 13
- Webserver
- Apache 2.4 mit PHP-FPM
- PHP
- 5.6 bis 8.5, je Auftritt wählbar
- Datenbank
- MariaDB 11.8
- Postfix 3.10 und Dovecot 2.4.1
- Verschlüsselung
- Let’s Encrypt, Verlängerung automatisch
Fassungen abgelesen auf der laufenden Maschine am 04.09.2026, nicht aus einer Produktbeschreibung übernommen.
DER WEG EINER MAIL
Echte Postfächer sind der Grund, aus dem jemand von einem Baukasten hierher wechselt. Zustellbarkeit ist Handwerk, und Handwerk kann man zeigen.
- AnnahmePostfix nimmt auf Port 25 an, prüft den Absender gegen dessen eigene DNS-Freigabe und lehnt ab, bevor die Nachricht überhaupt angenommen ist.
- PrüfungRspamd bewertet Inhalt, Herkunft und Signatur. Was durchfällt, landet nicht im Nichts, sondern sichtbar im Spamordner des Postfachs.
- AblageDovecot legt die Nachricht als Datei ab, nicht in einer Datenbank. Ein Postfach lässt sich damit kopieren, sichern und zu einem anderen Anbieter mitnehmen.
- AbrufIMAP über Port 993, Einlieferung über 587 und 465, jeweils mit einem Zertifikat, das auf den Namen des Mailservers ausgestellt ist. Kein Programm fragt beim Einrichten nach einer Ausnahme.
- VersandAusgehend signiert der Server jede Nachricht je Domain. Anwendungen versenden nur angemeldet, damit jede Mail einem Kunden zuzuordnen und begrenzbar bleibt.
Der letzte Punkt ist der wichtigste und der einzige, den die meisten Anbieter nicht erwähnen: Wenn eine Anwendung anonym versenden darf, kann eine gekaperte Seite die Zustellbarkeit aller anderen mitnehmen.
VIERZEHN OFFENE PORTS. ALLES ANDERE IST ZU.
Auch die Datenbank. Von einem zweiten Rechner aus geprüft, nicht angenommen.
ZWEI GETRENNTE AUFTRÄGE
Websites und Datenbanken sichert das Panel. Die Postfächer nicht, weil sie außerhalb seiner Verzeichnisse liegen. Dafür läuft ein zweiter Auftrag. Wer nur den ersten kennt, hat eine Sicherung, die ohne Mail zurückkommt, und merkt es an dem Tag, an dem es darauf ankommt.
WAS ROT IST, WISSEN WIR VORHER
Jeder betreute Server meldet Auslastung, Plattenfüllung und Antwortzeiten an dieselbe Oberfläche. Ein überschrittener Grenzwert steht dort rot, bevor eine Seite langsam wird und lange bevor jemand anruft.
EIN UMZUG BEGINNT MIT EINER BESTANDSAUFNAHME
Aufnehmen, was läuft: PHP-Fassung, Postfächer, Datenbanken, DNS-Einträge, und was davon niemand mehr braucht.
Probeumzug auf eine Unterdomain. Die alte Seite bleibt online, bis die neue nachweislich funktioniert.
Postfächer übernehmen, mit Ordnerstruktur und ungelesenen Nachrichten.
Umschaltung zu einer Uhrzeit, die Sie bestimmen.
Der Rückweg bleibt eine Woche offen. Die alte Umgebung wird erst danach abgebaut.