Proxmox Mail Gateway: Spamfilter vor Ihrem Mailserver
Proxmox Mail Gateway prüft jede E-Mail, bevor sie Ihren Mailserver erreicht. inett richtet das Gateway ein, baut das Regelwerk mit Ihnen auf und hält es aktuell.
Was im Postfach schiefläuft
Spam und Phishing landen trotz Filter im Postfach. Gleichzeitig verschwinden echte Mails, und niemand weiß, wo. Der Filter im Mailserver ist eine Blackbox: Sie können nicht nachvollziehen, warum eine Mail abgelehnt wurde. Und wenn der einzige Filter ausfällt, kommt gar keine Mail mehr an.
Viele Firmen lösen das mit einem Cloud-Dienst. Dann läuft jede Mail über fremde Server. Für Verwaltungen und Firmen mit vertraulicher Korrespondenz ist das oft keine Option.
Was inett für Sie tut
Proxmox Mail Gateway ist ein Mail-Proxy auf Debian-Basis, unter der GNU AGPLv3 veröffentlicht. Er steht zwischen Internet bzw. Firewall und Ihrem Mailserver. Eingehende Mails nimmt er auf Port 25 an, prüft sie und leitet saubere Mails an Ihren Mailserver weiter. Ausgehende Mails schickt Ihr Mailserver an Port 26 des Gateways, das sie ebenfalls prüft und zustellt. Das funktioniert mit Exchange, Postfix und anderen SMTP-Servern.
Das Gateway kombiniert mehrere Prüfungen:
- Prüfungen auf SMTP-Ebene: Empfängerprüfung gegen den Mailserver, SPF, DNS-Blocklisten und Greylisting weisen viel Spam schon vor der Annahme ab.
- Spamerkennung: SpamAssassin bewertet jede Mail mit einem Punktwert. Ab welchem Wert eine Mail markiert oder zurückgehalten wird, legen Sie fest.
- Virenschutz: ClamAV scannt Inhalte und Anhänge.
- Regelwerk: Jede Regel verknüpft Objekte aus den Kategorien Wer (Absender, Empfänger, Domains, LDAP-Gruppen), Was (Inhalt, Anhangstyp, Spamwert), Wann (Zeitfenster) und Aktion (zustellen, blockieren, in Quarantäne, Anhang entfernen, benachrichtigen). Regeln gelten für eingehende, ausgehende oder beide Richtungen und haben eine Priorität.
- Quarantäne: Spam landet in einer Quarantäne, die Nutzenden selbst einsehen. Die Nutzenden bekommen dazu einen täglichen Spam-Report. Viren und entfernte Anhänge landen in eigenen Quarantänen für die Administration.
- Nachverfolgung: Im Message Tracking Center sehen Sie für jede Mail, wann sie ankam, was der Filter entschieden hat und ob sie zugestellt wurde.
Wir installieren das Gateway, binden es an Ihren Mailserver und an LDAP oder Active Directory an und stellen DNS (MX, SPF, auf Wunsch DKIM-Signatur) um. In den ersten Wochen passen wir Punktwerte und Regeln mit Ihnen an, bis die Filterung zu Ihrem Mailverkehr passt.
Cluster für Ausfallsicherheit
Mehrere Gateways lassen sich zu einem Cluster verbinden. Einer ist der Master: Dort ändern Sie die Konfiguration. Die übrigen Knoten übernehmen sie automatisch. Die Synchronisation läuft über einen SSH-Tunnel, durch den die Knoten ihre PostgreSQL-Datenbanken (Port 5432) asynchron abgleichen. Fällt ein Knoten aus, liefern die anderen weiter. Kommt er zurück, gliedert er sich selbst wieder ein. Die Last verteilen Sie über zwei MX-Einträge mit gleicher Priorität.
Technische Daten
- Aktuelle Version
- Proxmox Mail Gateway 9.1, veröffentlicht am 11. Juni 2026 (Stand Oktober 2026)
- Basis
- Debian 13 „Trixie“
- Komponenten
- Postfix, ClamAV, SpamAssassin
- Ports
- 25 für eingehende Mails, 26 für ausgehende Mails vom internen Mailserver, 8006 für die Weboberfläche
- Filterung
- wahlweise vor der Annahme (Before Queue, Ablehnung mit 554) oder nach der Annahme (After Queue)
- Regelwerk
- Kategorien Wer, Was, Wann, Aktion; Richtung eingehend, ausgehend oder beides
- Quarantänen
- Spam (für Nutzende mit täglichem Report), Viren, Anhänge
- Cluster
- ein Master und mindestens ein weiterer Knoten; Datenbankabgleich über SSH-Tunnel (Admin-Handbuch)
- Lizenz
- GNU AGPLv3; Subscription optional, im Cluster für jeden Knoten in gleicher Stufe
Lieferumfang
- Analyse Ihres bisherigen Mailflusses und Ihrer DNS-Einträge
- Installation als VM oder auf eigener Hardware
- Anbindung an Mailserver und Verzeichnisdienst (LDAP, Active Directory)
- Umstellung von MX, SPF und auf Wunsch DKIM
- Regelwerk für Spam, Viren, Anhangstypen und Ausnahmen
- Einrichtung von Quarantäne und Spam-Report für die Nutzenden
- Auf Wunsch Cluster mit zwei oder mehr Knoten
- Feinabstimmung in den ersten Wochen, Dokumentation und Einweisung
Für wen das passt
Das Gateway passt zu Ihnen, wenn Sie Ihren Mailserver selbst betreiben oder Mails nicht über einen Filterdienst Dritter leiten wollen. Es eignet sich für eine Domain genauso wie für viele Domains eines IT-Dienstleisters.
Nutzen Sie Microsoft 365 oder einen anderen Cloud-Maildienst, ist ein vorgeschaltetes Gateway zwar möglich, bringt aber zusätzlichen Aufwand bei DNS und Connectoren. Ob sich das lohnt, klären wir im Gespräch.
Häufige Fragen
Brauche ich für ein Cluster mehrere Subscriptions?
Eine Subscription ist optional. Wollen Sie Herstellersupport für einen Cluster, braucht jeder Knoten eine eigene Subscription in derselben Stufe. inett ist Proxmox Gold Partner. Die Subscriptions bekommen Sie im inett-Shop unter shop.inett.lu.
Können Nutzende ihre Quarantäne selbst verwalten?
Ja. Nutzende erhalten einen täglichen Spam-Report und können Mails daraus zustellen, löschen oder Absender auf ihre Welcome- oder Blocklist setzen. Die Anmeldung läuft über einen Link im Report oder über LDAP.