Proxmox Mail Gateway

Entstehung und Beteiligte

Proxmox Mail Gateway stammt vom Wiener Proxmox-Team und existiert seit den 2000er-Jahren als freie E-Mail-Sicherheitsplattform. Es verbindet Mailproxy, Spam- und Virenprüfung, Quarantäne sowie Clusterfunktionen.

Welches Problem sollte gelöst werden?

Mailserver sollten nicht direkt jede eingehende Nachricht annehmen und selbst alle Filteraufgaben erledigen. Ein vorgeschaltetes Gateway sollte Bedrohungen abweisen und Richtlinien zentral verwalten.

Technische Hürden und Lösungen

Spamfilter müssen Fehlklassifikationen vermeiden und mit ständig wechselnden Kampagnen umgehen. SPF, DKIM, DMARC, Greylisting und Inhaltsprüfung beeinflussen legitime Weiterleitungen. Hochverfügbarkeit benötigt abgestimmtes Mailrouting.

Standardisierung und Einordnung

Infrastruktursoftware verbindet freie Basiskomponenten mit Installation, Verwaltung, Updates und Support. Hinter einem Produktnamen stehen meist zahlreiche Projekte, Firmen und Communitys. Für den produktiven Einsatz zählen deshalb nicht nur Funktionen, sondern Herkunft, Lizenz, Releasepolitik, Upgradepfad, Sicherheitsmeldungen und die Möglichkeit, Daten auch ohne den ursprünglichen Anbieter wiederherzustellen.

Technik im praktischen Betrieb

Für den Betrieb zählt neben dem Funktionsumfang die vollständige Lebenszykluskette. Dazu gehören unterstützte Version, Updatequelle, Signaturen, Konfigurationssicherung, Exportmöglichkeiten und ein getesteter Wiederaufbau auf neuer Hardware. Herstelleroberflächen erleichtern Routine, können aber technische Abhängigkeiten verdecken. Vor großen Updates sind Release Notes, bekannte Einschränkungen, freier Speicher und kompatible Gegenstellen zu prüfen. Eine dokumentierte Notfallanmeldung und unabhängige Sicherung verhindern, dass die Managementplattform selbst zum einzigen Zugangspunkt wird.

Warum das Thema heute noch relevant ist

Produkte und Projekte verändern Eigentümer, Namen und technische Grundlagen. Wer nur die heutige Oberfläche betrachtet, übersieht oft, welche Komponenten darunter arbeiten und welche Organisation Updates tatsächlich liefert. Die Entstehungsgeschichte erklärt Lizenzentscheidungen, Forks und Kompatibilitätsversprechen. Für eine langfristige Auswahl sind offene Exportformate, dokumentierte Schnittstellen, aktive Community, veröffentlichte Sicherheitsmeldungen und ein realistischer Migrationsweg wichtiger als eine einzelne besonders bequeme Funktion.

Daten und Meilensteine

• PMG arbeitet als SMTP-Proxy vor internen Mailservern.
• SpamAssassin und Virenscanner liefern Inhaltsbewertungen.
• Quarantäne hält Nachrichten statt sie sofort zu löschen.
• Ein Mailgateway benötigt korrektes DNS, TLS und Relay-Schutz.

Position im Mailfluss

Die MX-Einträge einer Domain zeigen auf das Gateway. PMG nimmt SMTP-Verbindungen an, bewertet Absender, Inhalt und Anhänge und leitet zugelassene Nachrichten an den internen Mailserver weiter. Dadurch bleibt die Filterung vom eigentlichen Postfachsystem getrennt.

Filter und Nachverfolgung

SpamAssassin, ClamAV, DNS-Listen, SPF-Prüfungen und ein regelbasiertes Filtersystem bewerten Nachrichten. Das Message Tracking Center verbindet die einzelnen Logschritte und erleichtert die Suche nach zugestellten, abgewiesenen oder quarantänisierten E-Mails.

Sicher betreiben

Relay-Netze, interne SMTP-Ports und Zielserver müssen eng begrenzt sein, damit kein offenes Relay entsteht. Quarantäne, Updates, Zertifikate, Konfigurationssicherung und Mailfluss-Monitoring gehören zum Betrieb.