Ein eigener Mailserver gibt dir volle Kontrolle über dein Postfach und die Adresse deiner Domain. Dafür übernimmst du auch den Teil, den Gmail dir sonst abnimmt: die eigene IP-Adresse von Spam-Listen fernhalten, Zertifikate erneuern und Logs lesen, wenn eine Zustellung scheitert. Mailcow und Mailu liefern ein Web-Admin-Panel und Webmail direkt mit, docker-mailserver und Stalwart verlangen mehr von dir, dafür weniger von deinem Server.
Lohnt sich ein eigener Mailserver überhaupt?
Google hat zwei Jahrzehnte in ein Reputationssystem gesteckt, das entscheidet, ob eine Mail im Posteingang oder im Spam-Ordner landet, und vertraut dabei den eigenen Servern von vornherein mehr als fremden. Ein neuer Mailserver ohne Versandgeschichte startet im Nachteil, und viele private wie auch manche Cloud-IP-Bereiche blockieren ausgehenden Port 25 ohnehin. Das ist kein Grund, es nicht zu versuchen, aber ein Grund, SPF, DKIM, DMARC und Reverse-DNS von Anfang an richtig zu setzen und die Reputation langsam aufzubauen, statt am zweiten Tag gleich einen Newsletter an 500 Leute zu schicken.
Wenn du nur ein Postfach für dich selbst willst und es verkraftest, dass anfangs mal eine Mail im Spam-Ordner landet, während die Reputation wächst, ist Selbsthosten ein vernünftiges Projekt. Wenn dein Geschäft davon abhängt, dass jede Rechnung ankommt, lass diese Adresse bei einem Anbieter mit etablierter Versandreputation und hoste selbst die Teile, bei denen es weniger drauf ankommt.
Mailcow
Mailcow bündelt Postfix, Dovecot, Rspamd, SOGo, ClamAV und DynDNS-Unterstützung hinter einem Web-Admin-Panel, mit rund 13.600 GitHub-Sternen (Oktober 2026). Release 2026-09a erschien am 6. Oktober 2026, lizenziert unter GPL-3.0.
Alles läuft über Docker Compose und die Admin-Oberfläche: Domains, Postfächer, Aliasse, Quarantäne, DKIM-Schlüssel und TLS bekommen jeweils eine Seite statt einer Konfigurationsdatei. SOGo bringt Webmail, Kalender und Kontakte mit, sodass daraus eher ein vollwertiger Google-Workspace-Ersatz wird als ein nacktes Postfach. Das Projekt nennt 2 CPU-Kerne und 4 GB RAM als Mindestanforderung, mehr bei mehreren Domains.
Für wen: alle, die eine komplette Mail-Suite mit Weboberfläche wollen und damit leben können, dafür fast ein Dutzend Container zu betreiben.
docker-mailserver
docker-mailserver geht den umgekehrten Weg: SMTP, IMAP, LDAP, Anti-Spam und Antivirus in einem Container, konfiguriert über Umgebungsvariablen und Dateien statt über eine Datenbank, Version 16.0.1 von September 2026. Mit rund 19.600 GitHub-Sternen (Oktober 2026) hat es die meisten aller hier genannten Mailserver, lizenziert unter MIT.
Es gibt kein Admin-Panel und kein Webmail. Das Setup bedeutet, die Compose-Datei und eine Konfigurationsdatei zu bearbeiten und für Alltagsaufgaben wie ein neues Postfach oder DKIM-Schlüssel das mitgelieferte Setup-Skript auszuführen. Dafür bleibt der Stack schlank, und du kannst die genaue Konfiguration in Git versionieren, was ein datenbankgestütztes Admin-Panel nicht so sauber erlaubt.
Für wen: alle, die mit Konfigurationsdateien und Git vertraut sind, einen schlanken Container statt einer Suite wollen und bereits einen eigenen Webmail-Client haben (oder keinen brauchen).
Mailu
Mailu liegt zwischen den beiden: ein Web-Admin-Panel und die Wahl zwischen zwei Webmail-Clients, aufgebaut als Satz von Docker-Images, mit rund 7.600 GitHub-Sternen (Oktober 2026) unter MIT-Lizenz. Das letzte Release kam am 15. Oktober 2026.
Das Setup läuft über einen interaktiven Konfigurationsgenerator, der die Compose-Datei und die Einstellungen schreibt, danach trägst du die DNS-Einträge ein. Mailus eigene Dokumentation nennt erzwungenes TLS, DANE, MTA-STS, DKIM und eine Anti-Spam-Pipeline mit Greylisting und automatischem Lernen als fest eingebaut. Das Projekt beschreibt sich selbst als freie Software ohne eingebauten Tracker, was zählt, wenn dir die Telemetrie eines Anbieters wichtig ist.
Für wen: alle, die Mailcows Admin-Panel und Webmail wollen, aber ohne das Gewicht von SOGo, und die mit einem etwas jüngeren Umfeld mit weniger Tutorials leben können.
Stalwart
Stalwart ist der neueste und ambitionierteste der vier, ein All-in-one-Server in Rust mit rund 15.200 GitHub-Sternen (Oktober 2026) unter AGPL-3.0, Release vom 18. Oktober 2026. Wo die anderen Postfix und Dovecot einpacken, ersetzt Stalwart sie durch eine eigene Implementierung von SMTP, IMAP, POP3 und JMAP, dazu CalDAV, CardDAV und WebDAV für Kalender, Kontakte und Dateien.
Es bringt ein Web-Admin-Dashboard mit, unterstützt austauschbare Speicher-Backends wie PostgreSQL, MySQL und S3 und wurde unabhängig sicherheitsgeprüft. Weil es ein einzelnes Rust-Binary ist statt einer Sammlung zusammengeklebter C-Dienste, braucht es für die gleiche Anzahl Postfächer weniger Arbeitsspeicher, dafür gibt es wegen der jüngeren Codebasis weniger Anleitungen von Dritten, falls mal etwas klemmt.
Für wen: alle, die Kalender und Kontakte zusammen mit der Mail in einem Server wollen und damit leben können, neuere, weniger erprobte Software für den geringeren Ressourcenbedarf einzusetzen.
Kleinere Optionen, die man kennen sollte
Drei weitere Server in Go treiben die Idee "ein Binary, wenig Pflege" noch weiter als docker-mailserver. Mox speichert alles in einer einzigen eingebetteten Datenbank und erzeugt beim Setup seine eigenen DNS-Einträge, gedacht für Einzelpersonen, die mit wenig Pflege eine oder zwei Domains betreiben wollen. Maddy fasst SMTP, IMAP und die üblichen Authentifizierungsprüfungen in einem Daemon zusammen, mit einfacherer Konfiguration als ein Postfix-Dovecot-Paar, wobei die eigene Dokumentation für produktiven IMAP-Speicher weiterhin Dovecot statt der eingebauten Option empfiehlt. Modoboa packt Postfix und Dovecot in einen Installer, der laut Projekt rund 95 Prozent des Setups automatisch übernimmt, inklusive Webmail, Kalender und Kontakten; es läuft bei Installationen mit mehreren hunderttausend Postfächern, die Größenordnung ist also erprobt, auch wenn die Oberfläche neben Mailcow etwas angestaubt wirkt. Mail-in-a-Box geht einen anderen Weg: Ein einziges Skript macht aus einem frischen Ubuntu-Server einen kompletten Mail-Dienst, mit Roundcube-Webmail, Kalendern und Kontakten über Nextcloud und einem Control Panel, das auch die DNS-Einträge für dich verwaltet. Der Haken: Du bist an eine bestimmte Ubuntu-Version und ein Einzelserver-Design gebunden, ohne die Möglichkeit, Dienste auf mehrere Maschinen zu verteilen.
Vergleichstabelle
| Mailcow | docker-mailserver | Mailu | Stalwart | |
|---|---|---|---|---|
| Admin-Oberfläche | Ja | Nein (Setup-Skript) | Ja | Ja |
| Webmail inklusive | Ja (SOGo) | Nein | Ja | Nein (JMAP für passende Clients) |
| Basis | Postfix, Dovecot, Rspamd | Postfix, Dovecot | Postfix, Dovecot | Eigene Implementierung (Rust) |
| Kalender und Kontakte | Ja (SOGo) | Nein | Nein | Ja (CalDAV, CardDAV) |
| Konfigurationsart | Web-Panel | Dateien und Variablen | Generierte Compose-Datei | Web-Panel |
| Lizenz | GPL-3.0 | MIT | MIT | AGPL-3.0 |
Die DNS-Einträge, die jedes Setup braucht
Egal welchen Server du wählst, die DNS deiner Domain braucht dieselben Einträge: einen MX-Eintrag, der auf deinen Mailserver zeigt, SPF, das festlegt, welche Server für deine Domain senden dürfen, einen DKIM-Schlüssel, mit dem dein Server ausgehende Mail signiert, DMARC, das anderen Servern sagt, was sie mit Mail tun sollen, die diese Prüfungen nicht besteht, und einen Reverse-DNS-Eintrag (PTR) auf der IP deines Servers, der zum Hostnamen passt. Mailu und Mox erzeugen die meisten davon beim Setup selbst, bei docker-mailserver und Mailcow trägst du sie von Hand ein. Stimmt das Reverse-DNS nicht, verwerfen große Anbieter deine Mail oft kommentarlos.
So betreibst du einen eigenen Mailserver
Alle vier laufen auf deinem eigenen Server mit Docker: Mailcow und Mailu über ihre Setup-Skripte, docker-mailserver und Stalwart über eine Compose-Datei, die du selbst schreibst. Öffne die Ports 25, 465, 587 und 993, lenke den MX-Eintrag deiner Domain auf den Server und richte die DNS-Einträge von oben ein, bevor du eine einzige echte Mail verschickst. Keiner dieser Server steht im App Store von blitz.cloud, vor allem weil ein Mailserver eine feste IP mit sauberer Versandgeschichte und rund um die Uhr offene Ports braucht, was nicht zu einem kostenlosen Plan passt, der auf schlafenden Apps aufbaut. Wenn Selbsthosten neu für dich ist, fang bei Selbsthosten für Einsteiger an.
Weitere Alternativen, auch gehostete, stehen unter Gmail-Alternativen.
FAQ
Ist ein eigener Mailserver legal und sicher?
Ja. Einen Mailserver zu betreiben ist nicht eingeschränkt, aber deine Mail ist nur so sicher wie der Server, auf dem sie läuft: halte ihn aktuell, nutze überall TLS und öffne das Admin-Panel nicht ohne starkes Passwort fürs offene Internet.
Landet meine Mail im Spam-Ordner?
Das kann passieren, besonders in den ersten Wochen auf einer neuen IP-Adresse. Richtige SPF-, DKIM-, DMARC- und Reverse-DNS-Einträge senken das Risiko deutlich, aber eine ganz neue Domain ohne Versandgeschichte muss sich das Vertrauen der großen Anbieter trotzdem erst über Zeit verdienen.
Welcher ist am einfachsten einzurichten?
Mailus Konfigurationsgenerator und Mailcows Installer führen am meisten an die Hand. docker-mailserver und Stalwart verlangen mehr eigene Konfiguration, dafür bekommst du einen schlankeren Stack.
Kann ich mein bestehendes Gmail-Postfach umziehen?
Ja, mit einem IMAP-Migrationswerkzeug wie imapsync, das die meisten dieser Projekte in ihren eigenen Wikis beschreiben. Plane ein, es mehrmals laufen zu lassen, um Mail abzufangen, die während des Umzugs eintrifft.
Brauche ich eine statische IP-Adresse?
Du brauchst eine IP-Adresse mit funktionierendem, unveränderlichem Reverse-DNS-Eintrag. In der Praxis heißt das: entweder eine statische IP von deinem Hoster oder ein Dynamic-DNS-Setup, das manche dieser Projekte (vor allem Mox) direkt unterstützen.