Il pannello che ti restituisce il controllo della tua posta.

Postfix · Dovecot · Rspamd, su Debian 12 e 13, in un solo pannello. Consigli DNS con verifica live, generazione DKIM per dominio, backup granulare con ripristino per singola casella, gestione coda mail, ciclo dei certificati, vacation auto-reply. Lo stack noioso fatto bene — pensato per VPS piccole, Raspberry Pi e homelab Proxmox.

Installa missus Vedi lo stack

Gratis per uso personale e non-commerciale — homelab, studio, posta in casa per te o la tua famiglia. L'uso commerciale (clienti paganti, produzione a scopo di lucro) richiede una licenza NetForge attiva — vedi i termini.

Perché missus

✦

Consigli DNS che si verificano da soli

Per ogni dominio gestito, missus mostra i record MX, SPF, DKIM e DMARC esatti da pubblicare — e un Verifica tutto a un click che lancia dig live e ti dice quali record sono effettivamente pubblicati. Smetti di tirare a indovinare perché Gmail ti finisce in spam.

⌬

Stack noioso, UX moderna

Postfix e Dovecot hanno 25 anni di sapere sysadmin alle spalle. Rspamd è lo standard moderno anti-spam. missus li mette insieme con default ragionevoli + un pannello che non nasconde cosa sta succedendo. Ogni file di config viene generato sotto /srv/missus/ e tu puoi leggerlo.

⛌

Pi e homelab di prima classe

Niente Docker, niente Java, niente kitchen-sink. ~300 MB residenti tra i tre demoni — sta comodamente su un Pi 4/5 con 4 GB di RAM e un SSD. Esce come .deb autocontenuto per Debian 12 e 13, amd64 + arm64. Template LXC per Proxmox in arrivo.

Come scorre la posta in missus

Due corsie — in entrata (il mondo che arriva alle tue caselle) e in uscita (le tue caselle che parlano col mondo). Stessi tre demoni, stesso store SQLite, niente pezzi in più. Ogni box col bordo blu è qualcosa di cui il pannello genera la config e che puoi leggere su disco.

flusso dati di missus: la posta in entrata arriva su Postfix smtpd alla porta 25, viene scansionata da Rspamd via milter, poi consegnata a Dovecot via LMTP per la consegna nella Maildir dove Sieve gestisce la vacation auto-reply; state.db è lo store SQLite unico interrogato sia dalle map di Postfix che da passdb/userdb di Dovecot. La posta in uscita di cron/PHP locali entra nella coda di Postfix, viene firmata DKIM da Rspamd in uscita, e raggiunge l'MX del destinatario.

Lo stack scelto

Tre demoni. Un pannello. Niente alternative — meno scelta vuol dire meno deriva tra due missus diversi e meno cose da debuggare alle 2 di notte.

PostfixSMTP MTA

DovecotIMAP/POP3 + LMTP

Rspamdspam + DKIM

Sievevacation auto-reply

Let's EncryptTLS automatico

nftablesblocco brute SMTP

fail2bandifesa abusi auth

SQLitestate.db, niente MySQL/PG

Debian 12 e 13unico target

Niente CalDAV/CardDAV. Niente admin web cucita dentro un monolite Rust. Niente cluster HA. Tre cose, fatte bene — e un pannello che rispetta il tuo tempo.

Cosa hai pronto all'uso

Consigli DNS + verifica live

Per ogni dominio gestito: i record MX/SPF/DKIM/DMARC canonici pronti da copiare-incollare, hostname e IP presi dalle impostazioni del server. Verifica tutto lancia dig contro il tuo DNS autoritativo e ti dice esattamente quali record risolvono giusti, quali non combaciano e quali mancano. Stop al "perché Gmail mi mette in quarantena la posta?".

Backup e ripristino granulare

Snapshot tarball con hot-copy di state.db e di ogni Maildir. Ripristina completo per disaster recovery, per dominio quando si corrompono i dati di un singolo dominio, o per casella quando un utente si è cancellato la inbox da solo. Le caselle vicine tengono l'ultima ora di posta ricevuta nel frattempo.

Vacation per casella, greylisting per dominio

La vacation auto-reply con date di inizio/fine genera uno script Sieve per ogni casella; Dovecot pigeonhole lo compila alla prima consegna. Toggle del greylisting per dominio tramite il meccanismo whitelisted_rcpts di rspamd — i domini con mittenti automatici chiacchieroni saltano il deferral, gli altri ricevono la difesa standard da spam-bot di 5 minuti.

Coda, spam e statistiche

Coda mail con hold/release/requeue/delete e Flush all per riprovare i messaggi differiti. Visibilità su rspamd: gli ultimi 100 messaggi con breakdown per azione, filtro di ricerca, drilldown sui simboli. Dashboard statistiche con top mittenti/destinatari, uso disco per dominio, top caselle per dimensione con barre di quota.

Installa

Su una VPS, un Pi o un LXC Debian 12 (bookworm) o 13 (trixie) appena fatto, come root:

Aggiungi il repo APT pubblico NetForge (codename auto-rilevato):

curl -fsSL https://apt.netforge.it/netforge.asc | sudo tee /etc/apt/keyrings/netforge.asc > /dev/null

echo "deb [signed-by=/etc/apt/keyrings/netforge.asc] https://apt.netforge.it/public $(. /etc/os-release; echo $VERSION_CODENAME) main" | sudo tee /etc/apt/sources.list.d/netforge.list

Installa — apt risolve Postfix, Dovecot, Rspamd, certbot:
```
sudo apt update
```
```
sudo apt install missus
```
(raro) Se apt si lamenta di dipendenze rotte, sistema in un colpo:
```
sudo apt -f install
```
Primo admin + avvio. Il pannello resta su 127.0.0.1:8443 — mettilo dietro un reverse_proxy di arx, oppure SSH-tunnel dal tuo laptop:
```
sudo missus admin create
```
```
sudo systemctl enable --now missus
```
```
ssh -L 8443:127.0.0.1:8443 root@your-vps
```

Da una VPS Debian appena installata a un Verifica-tutto verde ci vogliono circa 10 minuti, una volta che il DNS si propaga. Stato e config stanno tutti sotto /srv/missus/ — il backup è semplicemente un rsync. Il passo 3 (apt -f install) serve solo se un repo di terze parti o un'installazione precedente lasciata a metà ha rotto l'albero delle dipendenze — ricalcola e risolve.

Come si confronta

	missus	Mailcow	iRedMail	Stalwart
Gratis per uso personale / non-commerciale	✓	✓	✓	✓
Senza Docker	✓	richiesto	✓	✓
Stack noioso (Postfix/Dovecot)	✓	✓	✓	monolite Rust
UX da pannello unico	✓	✓	UI bella solo a pagamento	✓
Consigli DNS + verifica live	✓	parziale	✗	parziale
Backup granulare (per casella)	✓	✗	✗	export
Target Pi 4 / 4 GB	✓	pesante	tirato	✓
Integrazione di famiglia (hosting + DNS)	arx + nomina	✗	✗	✗
File visibili e modificabili	✓	in container	✓	unico TOML

Parte della famiglia NetForge

missus non prova a essere tutto. Due pannelli sorella si occupano di ciò che non è posta — insieme coprono la triade homelab.

arx

Pannello hosting. nginx + PHP-FPM, firewall outbound per-sito, WireGuard come admin plane, filtro Squid SNI. Ospita siti web — inclusa la webmail UI da esporre agli utenti delle caselle missus. arx.netforge.it →

missus (sei qui)

Mail server. Postfix + Dovecot + Rspamd. SMTP, IMAP, DKIM, consigli DNS, backup granulare. La metà mail della triade. arx + missus + nomina = base self-hosted.

nomina (in arrivo)

Pannello DNS autoritativo. BIND9 più una UI che non finge che i file di zona facciano paura. Si abbina ad arx e missus per chiudere il cerchio del "mi self-hosto tutto".