Eigenen Mail-Server einrichten: E-Mail-Hosting selbst gemacht

Warum einen eigenen Mail-Server betreiben?

Die meisten Websites und kleinen Unternehmen nutzen Managed-Dienste wie Google Workspace oder Microsoft 365 für ihre geschäftliche E-Mail. Das ist bequem — aber es hat einen Preis und einen Kontrollverlust:

• Google Workspace kostet 6–12 EUR/User/Monat
• Microsoft 365 Business kostet 5–22 EUR/User/Monat
• Deine E-Mails liegen auf Servern von Google/Microsoft — du hast keinen Zugriff auf die Infrastruktur
• DSGVO-Konformität ist komplex, wenn US-Unternehmen involviert sind (eu-US Data Bridge, etc.)

Ein eigener Mail-Server gibt dir volle Kontrolle: Du zahlst einmal für den Server (10–20 EUR/Monat für einen VPS) und kannst unbegrenzt viele Postfächer anlegen. Keine Lizenzkosten pro User. Deine Daten bleiben auf deinem Server.

Der Haken: Mail-Server sind technisch anspruchsvoll und haben eine hohe Einstiegshürde. Gmail, Outlook und andere große Provider blockieren E-Mails von Servern, die nicht alle technischen Standards erfüllen. Diese Anleitung zeigt dir, wie du einen Server aufsetzt, der von allen großen Providern akzeptiert wird.

Was du brauchst

Bevor du startest, stelle sicher, dass du folgende Voraussetzungen erfüllst:

• VPS oder dedizierter Server mit root-Zugang (Shared Hosting reicht nicht — du brauchst einen eigenen Server)
• Ubuntu 22.04 LTS oder Debian 12 als Betriebssystem (empfohlen)
• Domain mit Zugriff auf die DNS-Einstellungen
• Grundlegende Linux-Kenntnisse: SSH, nano, apt, systemctl
• 2–4 Stunden Zeit für die Erst-Einrichtung

Empfohlene VPS-Anbieter mit guter E-Mail-Infrastruktur: Hetzner (CX21 ab ~5 EUR/Monat), Contabo, Host Europe. Achte darauf, dass der VPS eine statische IPv4-Adresse hat — ohne festes IPv4 funktioniert kein zuverlässiger Mailversand.

Schritt 1: Postfix installieren (SMTP-Server)

Postfix ist der am weitesten verbreitete SMTP-Server unter Linux. Er nimmt E-Mails von deinem E-Mail-Client entgegen und liefert sie an den Empfänger-Server.

ssh root@DEINE_SERVER_IP

apt update && apt upgrade -y

apt install postfix -y

postconf -e "myhostname = mail.deine-domain.de"
postconf -e "mydomain = deine-domain.de"
postconf -e "myorigin = $mydomain"
postconf -e "mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain"
postconf -e "home_mailbox = Maildir/"

Schritt 2: Dovecot installieren (IMAP/POP3)

Dovecot ist der IMAP/POP3-Server, der E-Mails an deine E-Mail-Clients ausliefert. Postfix liefert die Mails an, Dovecot macht sie für Thunderbird, Apple Mail oder Smartphone-Clients zugänglich.

apt install dovecot-core dovecot-imapd -y

protocols = imap

home_mailbox = Maildir/
mailbox_command =

Schritt 3: SSL-Zertifikat einrichten (IMAP/SMTP über TLS)

Jeder professionelle Mail-Server nutzt TLS-Verschlüsselung. Mit Let's Encrypt bekommst du kostenlose Zertifikate:

apt install certbot python3-certbot-dns-cloudflare -y
certbot certonly --standalone -d mail.deine-domain.de --preferred-challenges http --agree-tos --email info@deine-domain.de -n

postconf -e "smtpd_tls_cert_file=/etc/letsencrypt/live/mail.deine-domain.de/fullchain.pem"
postconf -e "smtpd_tls_key_file=/etc/letsencrypt/live/mail.deine-domain.de/privkey.pem"
postconf -e "smtp_tls_security_level=may"
postconf -e "smtpd_tls_security_level=may"

ssl = required
ssl_cert = </etc/letsencrypt/live/mail.deine-domain.de/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.deine-domain.de/privkey.pem

Schritt 4: SPF, DKIM und DMARC — damit deine Mails nicht im Spam landen

Dies ist der kritischste Schritt. Wenn du SPF, DKIM und DMARC nicht korrekt konfigurierst, landen deine E-Mails im Spam oder werden gar nicht erst zugestellt. Alle großen E-Mail-Provider (Gmail, Outlook, Yahoo) prüfen diese Mechanismen.

SPF (Sender Policy Framework)

SPF teilt mit, welche Server E-Mails für deine Domain senden dürfen. Das richtest du in den DNS-Einstellungen deiner Domain ein:

• Type: TXT
• Name: @ (oder deine-domain.de)
• Value: v=spf1 mx a:mail.deine-domain.de ~all

Dies sagt: „Der MX-Server und mail.deine-domain.de dürfen E-Mails für diese Domain senden. Alle anderen Server sind fragwürdig (~all)."

DKIM (DomainKeys Identified Mail)

DKIM signiert jede ausgehende E-Mail kryptografisch. Der empfangende Server prüft die Signatur und stellt sicher, dass die E-Mail nicht unterwegs manipuliert wurde.

Installiere OpenDKIM und richte es ein:

apt install opendkim opendkim-tools -y

# Ordner erstellen
mkdir -p /etc/opendkim/keys

# Selector erstellen
opendkim-genkey -s mail -d deine-domain.de -D /etc/opendkim/keys/

# Rechte setzen
chown -R opendkim:opendkim /etc/opendkim/keys

Füge den DKIM-Record in dein DNS ein (der Public Key aus /etc/opendkim/keys/mail.txt):

• Type: TXT
• Name: mail._domainkey
• Value: Den gesamten Inhalt der TXT-Datei (beginnt mit v=DKIM1...)

DMARC (Domain-based Message Authentication, Reporting & Conformance)

DMARC baut auf SPF und DKIM auf und gibt dem empfangenden Server Anweisungen, wie er mit E-Mails umgehen soll, die diese Prüfungen nicht bestehen. Der einfachste DMARC-Record:

• Type: TXT
• Name: _dmarc
• Value: v=DMARC1; p=quarantine; rua=mailto:dmarc@deine-domain.de

p=quarantine bedeutet: Nicht-authentifizierte E-Mails in den Spam-Ordner verschieben, nicht ablehnen. Das ist ein sicherer Startpunkt.

Schritt 5: E-Mail-Clients einrichten

Sobald dein Server läuft, kannst du E-Mail-Clients einrichten. Die Zugangsdaten:

Für Thunderbird: Konten-Einstellungen → SMTP-Server: mail.deine-domain.de, Port 587, STARTTLS, Normaler Passwort-Login. IMAP: mail.deine-domain.de, Port 993, SSL/TLS, Normaler Passwort-Login.

Alternative: Managed Mail-Hosting nutzen

Ein eigener Mail-Server ist nichts für schwache Nerven. Wenn du keine Lust auf 2–4 Stunden Einrichtungsaufwand, monatliche Wartung und das Risiko hast, dass deine E-Mails im Spam landen, gibt es bessere Alternativen:

Fazit

Ein eigener Mail-Server aufzusetzen ist eine lohnende Investition, wenn du technische Kompetenz mitbringst und Wert auf Kontrolle legst. Postfix + Dovecot + Let's Encrypt + SPF/DKIM/DMARC ist der bewährte Stack, der von allen großen E-Mail-Providern akzeptiert wird.

Die kritischen Fehler, die zu schlechter Zustellung führen:

• Kein SSL/TLS — moderne Provider blockieren unverschlüsselte Verbindungen
• Kein SPF/DKIM/DMARC — E-Mails landen im Spam oder werden abgelehnt
• Dynamic IP ohne Reverse DNS — PTR-Record muss auf den Hostnamen zeigen
• Keine Wartung — veraltete Software, abgelaufene Zertifikate, ungepflegte Blacklists

Wenn du diese Fehler vermeidest und regelmäßig wartest, hast du einen zuverlässigen Mail-Server, der dir jahrelang gute Dienste leistet. Wenn nicht: Nutze einen Managed-Dienst und investiere die Zeit woanders.