Mailcow — это self-hosted почтовый серверный пакет, собранный вокруг Docker-контейнеров. Он нужен тем, кто устал доверять переписку «большим добрым корпорациям» и хочет держать письма под своим контролем.

Основные особенности:

• Контейнеризация: всё запускается в Docker, каждый сервис изолирован (Postfix, Dovecot, Rspamd, ClamAV, MariaDB, Redis и т.д.).
• Web-интерфейс: удобная админка на PHP/NGINX для управления доменами, ящиками, алиасами, антиспамом.
• Безопасность: встроенные DKIM, SPF, DMARC, поддержка TLS, автоматическое обновление сертификатов через ACME/Let’s Encrypt.
• Антиспам/антивирус: фильтрация писем через Rspamd и ClamAV.
• Гибкость: поддержка SOGo (веб-календарь, контакты, webmail), API для интеграции, расширяемость за счет настройки сервисов.

Подготовка сервера

Установка зависимостей

Установите рекомендованные зависимости:

sudo apt update && sudo apt install -y git openssl curl gawk coreutils grep jq

Установка Docker и Compose

Полную инструкцию смотрите в нашей статье: Docker and Docker Compose

Требуемые минимальные версии: Docker >= 24.0.0, Docker Compose >= 2.0. Проверьте:

docker --version
docker compose version

Если версии ниже, обновите Docker/Compose по инструкции выше перед продолжением.

Клонирование репозитория Mailcow

Получите актуальный код Mailcow из официального репозитория GitHub, чтобы развернуть почтовый стек в последней стабильной версии.

sudo mkdir -p /opt && cd /opt
sudo git clone https://github.com/mailcow/mailcow-dockerized
cd /opt/mailcow-dockerized

Генерация конфигурации

Для генерации стартовой конфигурации выполните скрипт:

./generate_config.sh

Укажите:

• Mail server hostname (FQDN): введите MAILCOW_HOSTNAME (например, mail.example.com).
• Timezone: MAILCOW_TIMEZONE (например, Europe/Kyiv).

Скрипт создаст mailcow.conf, в котором вы при необходимости настроите порты и дополнительные SAN/серверные имена.

Открытие портов в фаерволе

Разрешим почтовые и веб-порты.

sudo ufw allow 25,80,110,143,443,465,587,993,995,4190/tcp
sudo ufw reload
sudo ufw status numbered

sudo iptables -A INPUT -p tcp -m multiport --dports 25,80,110,143,443,465,587,993,995,4190 -j ACCEPT
sudo iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

Настройка DNS записей

Для коректной работы почты необходимо будет настроить dns-записи Вашего домена MAILCOW_HOSTNAME. Детальнее с процессом настройки можете ознакомиться в нашей инструкции.

Запуск контейнеров

Запустите контейнеры и подтяните необходимые образы:

docker compose pull
docker compose up -d

После старта откройте https://MAILCOW_HOSTNAME/admin и войдите под логином admin, паролем moohoo. Сразу смените пароль администратора.

После выполнения указанных действий Вы попадёте в административную панель:

Проверка портов/доступности

Убедитесь, что нужные порты слушаются и доступны извне (особенно 25, 80, 443, 587, 993, 995, 110, 143, 4190):

ss -tlpn | grep -E -w '25|80|110|143|443|465|587|993|995|4190'

Настройка сервиса

Добавление доменного имени

Создайте домен и укажите его как основной для приёма и отправки почты. После добавления система автоматически предложит сгенерировать DKIM-ключ и подскажет необходимые DNS-записи для корректной работы (MX, SPF, DKIM, DMARC).

Для этого перейдите E-mail → Конфигурация → Добавить домен

Настройка дополнительных функций

Реверс-прокси (Nginx/Traefik)

• Привяжите веб-интерфейс Mailcow к 127.0.0.1 через HTTP_BIND/HTTPS_BIND, а наружу публикуйте через прокси.
• Если используете домен интерфейса, отличный от MAILCOW_HOSTNAME, заполните ADDITIONAL_SERVER_NAMES (через запятую, без пробелов) и только потом перезапустите стек.

docker compose down && docker compose up -d

SSL и Let’s Encrypt

По умолчанию встроенный ACME-контейнер выпустит сертификат для MAILCOW_HOSTNAME и имён из ADDITIONAL_SAN. Для форс-обновления сертификатов перезапустите ACME-контейнер:

docker compose restart acme-mailcow

Бэкапы и восстановление

Mailcow предоставляет скрипт helper-scripts/backup_and_restore.sh для резервного копирования/восстановления. Выполните указанную команду находясь в корне проекта MailCow(/opt/mailcow-dockerized).

# Резервная копия всех компонентов с удалением бэкапов старше 14 дней
sudo ./helper-scripts/backup_and_restore.sh backup all --delete-days 14 --target BACKUP_DIR

# Восстановление из каталога с бэкапами
sudo ./helper-scripts/backup_and_restore.sh restore --target BACKUP_DIR

Планируйте CRON-задания и проверяйте журналы выполнения бэкапа.

Безопасность

Управляйте политиками банов в Fail2Ban, для этого перейдите в System и выберите раздел Configuration.

В открывшемся окне выберите Options и откройте разел Fail2Ban parameters.

Обновления

Для проведения обновлений в директории проекта выполните команду:

./update.sh

Распространённые ошибки

Полезные ссылки