mailcow vs Mailu, Stalwart și Mail-in-a-Box: un singur pachet acoperă lipsurile

De ce contează această comparație

Dacă alegi în 2026 un stack de email self-hosted, lista scurtă arată de obicei la fel: mailcow, Mailu, Stalwart și Mail-in-a-Box. Toate patru îți oferă un server de email funcțional pe hardware-ul tău. Diferența apare după prima săptămână, când vin utilizatorii reali și ai nevoie de înregistrare, planuri plătite, acces programatic la cutiile poștale, detectarea atacurilor și backup-uri care pot fi restaurate.

Acest ghid compară cele patru opțiuni din perspectiva unui operator și apoi parcurge pachetul mailcow, care adaugă aceste piese lipsă pe un singur server mailcow, sub o singură cheie de licență.

mailcow vs Mailu, Stalwart și Mail-in-a-Box

Un rezumat corect al poziției fiecărei opțiuni pentru cei care își administrează singuri serverele:

• Mail-in-a-Box este cea mai rigidă. Este gândită ca o cutie completă, gata de utilizare, ceea ce e excelent pentru un singur administrator și câteva cutii poștale, dar lasă puțin loc pentru fluxuri personalizate în jurul înregistrării, facturării sau API-urilor.
• Mailu este un stack modular Docker Compose. Alegi componentele și le legi între ele. Această flexibilitate este punctul forte, dar și motivul pentru care ajungi să întreții singur mai multă „lipitură”.
• Stalwart este un server de email modern all-in-one, cu propria abordare a configurației. Merită evaluat dacă vrei un serviciu unitar, dar uneltele din jur pentru operator rămân responsabilitatea ta.
• mailcow este stack-ul pe care ajung majoritatea celor care își găzduiesc singuri serviciile când vor o interfață web matură, management prin docker compose, webmail SOGo și o comunitate mare. Este și platforma pentru care sunt construite uneltele MediaLab, motivul practic pentru care acest articol se concentrează asupra ei.

Avantajul mailcow pentru operatori nu este o singură funcție, ci combinația: o interfață de administrare reală, un stack containerizat pe care îl poți înțelege și un ecosistem pe care îl poți extinde. Ce nu oferă din cutie este exact ce acoperă pachetul: înregistrare self-service, planuri plătite, un API REST pentru cutii poștale, detectarea atacurilor cu istoric și backup-uri criptate programate, cu restaurare.

Pentru lista completă de funcții, vezi pagina produsului.

Cerințe preliminare

Înainte să începi, verifică următoarele:

• mailcow-dockerized pe Linux, cu docker compose și systemd.
• Pachetul mailcow Toolkit versiunea 0.7.0 sau mai nouă. Acest pachet include toate uneltele din pachet, așa că îl instalezi o singură dată.
• Acces root pe host, pentru că rulezi install.sh.
• HTTPS ieșire către medialab.works, pentru că uneltele fac o verificare a licenței.
• Pentru Cashier, propriul cont Stripe.
• Uneltele sunt open source (GPL-3.0). Abonamentul îți oferă versiuni noi, actualizări și suport pentru un server mailcow; primești codul sursă complet.

O perioadă de probă gratuită de 30 de zile a pachetului acoperă toate cele șase unelte, iar fiecare unealtă poate fi încercată și separat.

Pasul 1: Instalează pachetul mailcow Toolkit

Pe hostul mailcow, ca root, instalează pachetul cu install.sh. Deoarece pachetul vine în interiorul pachetului Toolkit, această singură instalare îți oferă toate cele șase unelte. După instalare, deschide interfața de administrare mailcow și mergi la System > Updates (Toolkit).

Pasul 2: Introdu o singură cheie de pachet în fiecare card License

În System > Updates (Toolkit) vei vedea un card License pentru fiecare unealtă. Introdu aceeași cheie de pachet în fiecare card. Acesta este întregul model de activare: o cheie, șase carduri, un server.

Dacă adaugi mai târziu o unealtă mailcow nouă, lista actuală este mereu pe pagina unelte mailcow. Uneltele mailcow noi pe care le publicăm sunt incluse cât timp abonamentul e activ (pentru licențele pe viață, în fereastra de actualizare).

Pasul 3: Decide ordinea instalării

Uneltele sunt independente, dar o ordine rezonabilă pentru un server nou este:

1. mailcow Toolkit — SOGo ca orice cutie poștală fără a pierde sesiunea de administrator, actualizări mailcow din interfața de administrare, înregistrările DNS ale fiecărui domeniu (inclusiv Cloudflare) și verificarea reverse DNS.
2. Security for mailcow — începe să colectezi istoricul atacurilor înainte să deschizi înregistrarea.
3. Backup for mailcow — obține un prim backup verificat înainte să existe cutii poștale reale.
4. Sign-up for mailcow — o pagină publică de înregistrare pentru o cutie poștală pe domeniile tale, sau un administrator de domeniu pentru domeniile proprii ale clientului, după confirmarea pe e-mail.
5. Cashier for mailcow — planuri plătite pentru cutii poștale și pachete de domenii prin contul tău Stripe. Conturile neplătite sunt suspendate, niciodată șterse.
6. Mailbox API for mailcow — un API REST pentru orice cutie poștală (citire, trimitere, organizare), cu webhook-uri semnate pentru mail nou și notificări Telegram.

Pasul 4: Administrare zilnică cu Toolkit

Trei obiceiuri cu Toolkit se răsplătesc imediat:

• SOGo ca orice cutie poștală. Deschide sesiunea SOGo a unui utilizator fără a pierde sesiunea de administrator, ceea ce face cererile de suport mult mai rapide de rezolvat.
• Actualizări din interfața de administrare. Rulează actualizările mailcow din interfața de administrare în loc de o sesiune SSH.
• DNS pentru fiecare domeniu. Toolkit afișează înregistrările DNS ale fiecărui domeniu, inclusiv în Cloudflare, și include verificarea reverse DNS. Rezolvă DNS-ul înainte să depanezi livrarea mailului.

Pasul 5: Securitate dincolo de fail2ban

fail2ban blochează actorii răi cunoscuți, dar nu îți spune o poveste. Security for mailcow adaugă detectarea atacurilor cu istoric: brute force lent și distribuit, password spraying, scanări și cutii poștale compromise. Blocările trec prin fail2ban-ul propriu al mailcow, iar tu primești alerte.

Acest istoric este ce transformă un log zgomotos într-o decizie: care cutie poștală este vizată, dacă atacul este distribuit pe mai multe adrese și dacă o cutie poștală ar putea fi deja compromisă.

Pasul 6: Backup-uri criptate off-site

Backup for mailcow rulează backup-uri programate într-un folder local și în Google Drive, cu retenție, verificare și restaurare din pagina de administrare. Verificarea contează mai mult decât programarea: un backup neverificat este o speranță, nu un plan. Restaurarea din pagina de administrare păstrează calea de recuperare în interfață atunci când ești sub presiune.

Pasul 7: Deschide înregistrarea și facturarea

Cu Security și Backup puse la punct, activează partea orientată către client:

• Sign-up for mailcow publică o pagină de înregistrare. Clienții pot solicita o cutie poștală pe domeniile tale, sau un administrator de domeniu pentru domeniile lor proprii, după confirmarea pe e-mail.
• Cashier for mailcow vinde planuri plătite pentru cutii poștale și pachete de domenii prin propriul cont Stripe. Conturile neplătite sunt suspendate, niciodată șterse, așa că o plată eșuată este un eveniment de facturare, nu o pierdere de date.

Pasul 8: Automatizează cu Mailbox API

Mailbox API for mailcow expune un API REST pentru orice cutie poștală: citire, trimitere și organizare. Webhook-urile semnate pentru mail nou plus notificările Telegram îți permit să construiești fluxuri de preluare, punți pentru ticketing sau alerte fără să atingi direct IMAP.

Sfaturi și depanare

• Cardul License rămâne nelicențiat. Verifică faptul că hostul poate accesa medialab.works prin HTTPS și că ai introdus cheia de pachet în fiecare card, nu doar într-unul.
• Unealta lipsește după instalare. Confirmă că pachetul Toolkit este 0.7.0 sau mai nou; pachetele mai vechi nu conțin toate cele șase unelte.
• Instalarea eșuează. install.sh are nevoie de root pe host, iar stack-ul trebuie să fie mailcow-dockerized cu docker compose și systemd.
• Cashier nu facturează. Cashier folosește propriul tău cont Stripe; fără el, planurile plătite nu pot rula.
• Mailul ajunge în spam după adăugarea unui domeniu. Rulează verificarea reverse DNS și examinează înregistrările DNS pe care Toolkit le afișează pentru acel domeniu înainte să schimbi altceva.
• Nu șterge manual conturile neplătite. Cashier le suspendă prin design; ștergerea este o decizie separată pe care ar trebui să o iei deliberat.
• Verifică domeniul de aplicare. Pachetul acoperă doar uneltele mailcow. Produsele Emby, Jellyfin și Nextcloud au pachetele lor proprii.

Mai multe răspunsuri găsești în Bază de cunoștințe și în FAQ; dacă ceva nu se potrivește cu configurația ta, contactează-ne.

Concluzie

Mailu, Stalwart și Mail-in-a-Box sunt toate servere de email rezonabile. Avantajul mailcow pentru operatori este platforma din jurul serverului, iar pachetul închide lipsurile pe care acea platformă le lasă deschise: înregistrare, facturare, un API pentru cutii poștale, istoric de securitate și backup-uri criptate verificate, toate pe un singur server mailcow cu o singură cheie. Instalează pachetul Toolkit, introdu aceeași cheie în fiecare card License și adaugă uneltele în ordinea de mai sus. Începe cu pagina pachet mailcow pentru lista actuală de unelte și detaliile perioadei de probă.