Il pannello che ti restituisce il controllo della tua posta.

Postfix · Dovecot · Rspamd, su Debian 12 e 13, in un solo pannello. Consigli DNS con verifica live, generazione DKIM per dominio, backup granulare con ripristino per singola casella, gestione coda mail, ciclo dei certificati, vacation auto-reply. Lo stack noioso fatto bene — pensato per VPS piccole, Raspberry Pi e homelab Proxmox.

Gratis per uso personale e non-commerciale — homelab, studio, posta in casa per te o la tua famiglia. L'uso commerciale (clienti paganti, produzione a scopo di lucro) richiede una licenza NetForge attiva — vedi i termini.

Perché missus

Consigli DNS che si verificano da soli

Per ogni dominio gestito, missus mostra i record MX, SPF, DKIM e DMARC esatti da pubblicare — e un Verifica tutto a un click che lancia dig live e ti dice quali record sono effettivamente pubblicati. Smetti di tirare a indovinare perché Gmail ti finisce in spam.

Stack noioso, UX moderna

Postfix e Dovecot hanno 25 anni di sapere sysadmin alle spalle. Rspamd è lo standard moderno anti-spam. missus li mette insieme con default ragionevoli + un pannello che non nasconde cosa sta succedendo. Ogni file di config viene generato sotto /srv/missus/ e tu puoi leggerlo.

Pi e homelab di prima classe

Niente Docker, niente Java, niente kitchen-sink. ~300 MB residenti tra i tre demoni — sta comodamente su un Pi 4/5 con 4 GB di RAM e un SSD. Esce come .deb autocontenuto per Debian 12 e 13, amd64 + arm64. Template LXC per Proxmox in arrivo.

Come scorre la posta in missus

Due corsie — in entrata (il mondo che arriva alle tue caselle) e in uscita (le tue caselle che parlano col mondo). Stessi tre demoni, stesso store SQLite, niente pezzi in più. Ogni box col bordo blu è qualcosa di cui il pannello genera la config e che puoi leggere su disco.

flusso dati di missus: la posta in entrata arriva su Postfix smtpd alla porta 25, viene scansionata da Rspamd via milter, poi consegnata a Dovecot via LMTP per la consegna nella Maildir dove Sieve gestisce la vacation auto-reply; state.db è lo store SQLite unico interrogato sia dalle map di Postfix che da passdb/userdb di Dovecot. La posta in uscita di cron/PHP locali entra nella coda di Postfix, viene firmata DKIM da Rspamd in uscita, e raggiunge l'MX del destinatario.

Lo stack scelto

Tre demoni. Un pannello. Niente alternative — meno scelta vuol dire meno deriva tra due missus diversi e meno cose da debuggare alle 2 di notte.

PostfixSMTP MTA
DovecotIMAP/POP3 + LMTP
Rspamdspam + DKIM
Sievevacation auto-reply
Let's EncryptTLS automatico
nftablesblocco SMTP + blocklist set
SQLitestate.db
Debian 12 e 13unico target

Tre cose, fatte bene — e un pannello che rispetta il tuo tempo.

Cosa hai pronto all'uso

1

Consigli DNS + verifica live

Per ogni dominio gestito: i record MX/SPF/DKIM/DMARC canonici pronti da copiare-incollare, hostname e IP presi dalle impostazioni del server. Verifica tutto lancia dig contro il tuo DNS autoritativo e ti dice esattamente quali record risolvono giusti, quali non combaciano e quali mancano. Stop al "perché Gmail mi mette in quarantena la posta?".

2

Backup e ripristino granulare

Snapshot tarball con hot-copy di state.db e di ogni Maildir. Ripristina completo per disaster recovery, per dominio quando si corrompono i dati di un singolo dominio, o per casella quando un utente si è cancellato la inbox da solo. Le caselle vicine tengono l'ultima ora di posta ricevuta nel frattempo.

3

Vacation per casella, greylisting per dominio

La vacation auto-reply con date di inizio/fine genera uno script Sieve per ogni casella; Dovecot pigeonhole lo compila alla prima consegna. Toggle del greylisting per dominio tramite il meccanismo whitelisted_rcpts di rspamd — i domini con mittenti automatici chiacchieroni saltano il deferral, gli altri ricevono la difesa standard da spam-bot di 5 minuti.

4

Coda, spam e statistiche

Coda mail con hold/release/requeue/delete e Flush all per riprovare i messaggi differiti. Visibilità su rspamd: gli ultimi 100 messaggi con breakdown per azione, filtro di ricerca, drilldown sui simboli. Dashboard statistiche con top mittenti/destinatari, uso disco per dominio, top caselle per dimensione con barre di quota.

Parte della famiglia NetForge

Insieme a due pannelli sorella, missus copre hosting, posta e nomi su una sola macchina in casa.

arx

Pannello hosting. nginx + PHP-FPM, firewall outbound per-sito, WireGuard come admin plane, filtro Squid SNI. Ospita siti web — inclusa la webmail UI da esporre agli utenti delle caselle missus. arx.netforge.it →

missus (sei qui)

Mail server. Postfix + Dovecot + Rspamd. SMTP, IMAP, DKIM, consigli DNS, backup granulare. La metà mail della triade. arx + missus + nomina = base self-hosted.

nomina (in arrivo)

Pannello DNS autoritativo. BIND9 più una UI che non finge che i file di zona facciano paura. Si abbina ad arx e missus per chiudere il cerchio del "mi self-hosto tutto".