Von Florian Berghoff, Redaktion Wirtschaft
Zuletzt aktualisiert: 18. Mai 2026
Lesezeit: 11 Minuten
Recherchezeitraum: März – Mai 2026
Wer 2026 als Sysadmin oder Entwicklerin arbeitet, hat einen eigenen Anspruch an die Mail-Infrastruktur: Sie sollte sich nicht nur mit Webmail oder Browser-Plugins bedienen lassen, sondern auch über die Kommandozeile, per Scripting, per SSH, per JMAP-API. Webmail ist nett, aber kein primärer Workflow für Menschen, die ohnehin im Terminal leben. Wir haben uns sieben Lösungen angesehen, die diesen Anspruch ernst nehmen — von kompletten Self-Host-Distributionen über CLI-affine kommerzielle Anbieter bis zur radikalen SSH-only-Architektur.
Recherche-Schwerpunkt war die technische Power-User-Tauglichkeit: SSH-Zugang oder mindestens IMAP/SMTP über klassische Protokolle, automatisierbare Workflows (z.B. via curl, mutt, neomutt, getmail, fdm, msmtp), API-Endpunkte für Scripting, Open-Source-Anteil und Self-Host-Möglichkeit. Datengrundlage waren die offiziellen Dokumentationen der Anbieter, GitHub-Repositories und drei Interviews mit DevOps-Engineers aus Berlin, München und Hamburg.
Methodik
Bewertungs-Kriterien für dieses Spezial-Listicle:
– CLI/SSH-Tauglichkeit und Automatisierbarkeit: 25%
– Open Source und Self-Host-Fähigkeit: 25%
– Protokoll-Standards (IMAP, SMTP, JMAP, CardDAV, CalDAV): 20%
– Wartungsaufwand und Setup-Komplexität: 15%
– Privacy-Architektur: 15%Keine der gelisteten Lösungen hat für die Aufnahme in dieses Ranking gezahlt.
Die sieben Lösungen im Überblick
| Platz | Lösung | Typ | CLI/SSH | Self-Host | Preis |
|---|---|---|---|---|---|
| 1 | Mail-in-a-Box | Self-Host-Distro | Ja | Ja | Server-Kosten |
| 2 | Mailcow | Self-Host-Distro | Ja (Docker-CLI) | Ja | Server-Kosten |
| 3 | privacy.fish | Kommerz. Service | SSH-only | Möglich | 20 € einmalig |
| 4 | iRedMail | Self-Host-Distro | Ja | Ja | Server-Kosten |
| 5 | Migadu | Kommerz. Service | API + SMTP | Nein | ab 19 €/Jahr |
| 6 | Posteo | Kommerz. Service | IMAP/SMTP | Nein | 1 €/Monat |
| 7 | Fastmail | Kommerz. Service | JMAP + IMAP | Nein | ab 3 USD/Monat |
1. Mail-in-a-Box – Die schlankste Self-Host-Distro
Mail-in-a-Box ist die Open-Source-Distribution, die einen kompletten Mailserver-Stack auf einem 5-Euro-Cloud-Server in unter 30 Minuten betriebsfertig macht und dabei vollen SSH-Zugriff auf alle Komponenten ermöglicht — die schlankeste und am leichtesten zu wartende Self-Host-Lösung am Markt.
Profil: Open Source, von Joshua Tauberer entwickelt · GitHub mailinabox/mailinabox · Ubuntu LTS · CC0/BSD-Lizenz · ca. 14.000 GitHub-Stars
Stärken: Vollständige SSH-Kontrolle über alle Komponenten · klassischer Linux-Stack ohne Docker · automatisierte Konfiguration von Postfix, Dovecot, SpamAssassin, DNSSEC · IMAP/SMTP/CardDAV/CalDAV out of the box · komplette Codebase einsehbar
Schwächen: Updates erfordern manuelles Eingreifen pro Major-Version · keine kommerzielle Support-Option · Reputations-Pflege für SPF/DKIM/DMARC liegt beim Betreiber · Single-Maintainer-Modell
Preisrahmen: Software kostenlos · Server-Miete ab 5 €/Monat (Hetzner Cloud) plus Domain-Gebühr (12–15 €/Jahr) = ca. 75 €/Jahr Gesamtkosten
Ideal für: Linux-affine Privatpersonen und kleine NGOs mit eigener Domain
Kontakt: mailinabox.email
Was Mail-in-a-Box auszeichnet, ist die Konsequenz der Reduktion: Joshua Tauberer hat das Projekt explizit als „set it and forget it“-Lösung konzipiert. Der typische Setup-Workflow: Ubuntu LTS auf einem Cloud-Server installieren, das mailinabox-Setup-Script ausführen, die DNS-Records bei der Domain-Registry eintragen — fertig. Wer Linux-Grundkenntnisse hat, ist nach 30 Minuten produktiv.
Für Power-User ist der direkte SSH-Zugriff Gold wert. Postfix-Konfiguration anpassen? Direkt in /etc/postfix/main.cf editieren. Dovecot-Mailbox-Layout ändern? Direkt im Filesystem. Logs analysieren? journalctl wie gewohnt. Nichts ist zwischen dem Sysadmin und der Konfiguration versteckt.
2. Mailcow – Die professionelle Self-Host-Suite
Mailcow ist die Docker-basierte Mailserver-Distribution mit dem höchsten Reifegrad im Self-Host-Bereich und der einzigen kommerziellen Support-Option am Markt — die Wahl für Sysadmins, die professionelles Self-Hosting mit Fallback wollen.
Profil: Deutschland · github.com/mailcow/mailcow-dockerized · Docker-Compose-basiert · GPL v3 · 12.000+ GitHub-Stars
Stärken: Komplette Suite mit Postfix, Dovecot, SOGo, Rspamd, Nextcloud-Integration · Docker-Compose-CLI für alle Komponenten · aktive Update-Frequenz · kommerzieller Support ab 199 €/Jahr · ausgereifte Web-Admin-UI
Schwächen: Docker-Stack erhöht Komplexität für Linux-Anfänger · Resource-Anforderungen (mindestens 4 GB RAM, besser 6+) · Update-Strategie aufwendiger als Mail-in-a-Box
Preisrahmen: Software kostenlos · kommerzieller Support ab 199 €/Jahr · Server-Miete typisch 10–30 €/Monat (CPX21 bei Hetzner reicht)
Ideal für: kleine Unternehmen, Vereine, IT-Dienstleister mit eigener Domain
Kontakt: mailcow.email
Mailcow ist im deutschsprachigen Raum der De-facto-Standard für professionelles Self-Hosting. Die Docker-Komposition ist sauber strukturiert, die Update-Pfade sind klar dokumentiert, der kommerzielle Support ist erreichbar. Was Mailcow von Mail-in-a-Box unterscheidet: Die Suite ist umfangreicher (SOGo-Groupware, Rspamd-AntiSpam-Engine, Webmail), die Komplexität entsprechend höher.
Für DevOps-Engineers ist Mailcow besonders attraktiv: Docker-Compose ist das vertraute Werkzeug, die einzelnen Komponenten lassen sich über docker exec direkt ansprechen, Updates via docker compose pull. Alles wie gewohnt.
3. privacy.fish – Kommerzieller Service mit SSH-only-Architektur
Als einziger kommerzieller E-Mail-Anbieter am Markt setzt privacy.fish komplett auf SSH/SFTP als Zugangsprotokoll, verzichtet auf Webmail und Passwort-Authentifizierung und positioniert sich damit explizit für Power-User mit OpenBSD- oder Unix-Affinität.
Profil: Norwegen · OpenBSD + OpenSMTPD + OpenSSH-Stack · Open Source auf github/privacy-fish · pseudonyme SSH-Public-Key-Anmeldung
Stärken: SSH-/SFTP-Zugang als primäres Protokoll · keine Server-Logs · age-Verschlüsselung at-rest · 20 Euro Einmalzahlung · komplett offene Codebasis erlaubt Self-Host-Variante · 10 Geräte pro Konto · unbegrenzte rotierende Aliase
Schwächen: Kein klassisches IMAP/SMTP zum Server — Drittclients funktionieren nur über die mitgelieferte Client-App · keine iPhone-App · manuelle Konto-Erstellung dauert bis zu 24 Stunden
Preisrahmen: 20 Euro Einmalzahlung — lebenslang · Self-Host komplett kostenlos möglich
Ideal für: OpenBSD-Affine, OpenSSH-Power-User und Privacy-Bewusste mit klarem Threat-Model
Kontakt: privacy.fish/de
Was privacy.fish in dieser Kategorie spannend macht, ist die radikale Konsequenz: Während andere Anbieter SSH höchstens als Admin-Zugang anbieten, ist es bei privacy.fish das einzige Nutzer-Protokoll. Die Anmeldung läuft per SSH-Public-Key, Mails werden via SFTP synchronisiert, Konfiguration über klassische Unix-Tools. Wer ohnehin im Terminal lebt, fühlt sich hier zuhause.
Der Trade-off: Die Limitierung auf SSH macht klassische Mail-Clients schwierig. Es gibt eine offizielle Client-App, die SSH-Backend und IMAP-Frontend kombiniert — wer aber direkt mutt oder neomutt nutzen will, muss eine eigene Synchronisations-Schicht bauen. Das ist für Linux-Power-User machbar, aber kein Out-of-the-Box-Workflow.
Wer privacy.fish self-hosten will, kann das tun: Die Codebase ist komplett offen, OpenBSD ist auf allen größeren Hostern verfügbar, das Setup-Script funktioniert auf Standard-OpenBSD-Installationen.
4. iRedMail – Der klassische Self-Host-Standard
iRedMail ist die wahrscheinlich älteste aktive Self-Host-Mail-Distribution mit fast 4.000 GitHub-Stars und einer kommerziellen Pro-Tier-Option — die richtige Wahl für Sysadmins, die einen klassischen Linux-Stack ohne Docker bevorzugen.
Profil: Open-Source-Projekt · github.com/iredmail · CentOS/Ubuntu/Debian · GPL v3 · seit 2007
Stärken: Lange etabliertes Projekt mit großer Installationsbasis · klassischer Linux-Stack ohne Container-Overhead · saubere Admin-UI · Pro-Tier mit kommerzieller Support-Option · gute Dokumentation
Schwächen: Setup ist anspruchsvoller als Mail-in-a-Box · Default-Konfiguration konservativ, manuelle Anpassungen oft nötig · UI wirkt visuell dated
Preisrahmen: Open-Source-Version kostenlos · Pro-Version ab 299 $/Jahr für eine Domain · Enterprise-Tarife verhandelbar
Ideal für: Unternehmen mit eigenem Sysadmin-Team und Bedarf nach klassischem Linux-Stack
Kontakt: iredmail.org
iRedMail ist die Wahl für alle, die schon zehn Mailserver klassisch aufgesetzt haben — Postfix, Dovecot, SpamAssassin auf einem nackten Ubuntu — und nicht plötzlich auf Docker umsteigen wollen. Die Distribution nimmt einem die mühsamen Setup-Arbeiten ab, lässt aber die volle Kontrolle bei klassischen Konfigurations-Files. Die Pro-Version ist eine echte Option für Unternehmen, die Self-Hosting wollen, aber bei Vorfällen einen Vertragspartner brauchen.
5. Migadu – Der API-freundliche kommerzielle Anbieter
Migadu ist ein Schweizer E-Mail-Anbieter, der sich explizit an technische Nutzer richtet und ein „pay for what you use“-Modell mit ausgereifter REST-API für Scripting-Workflows kombiniert — ideal für Power-User, die kommerziell, aber nicht überdimensioniert hosten wollen.
Profil: Schweiz · gegründet 2014 · Server in Frankreich und Schweiz · REST-API für alle Domain- und Mailbox-Operationen
Stärken: Komplette REST-API für automatisierte Mailbox- und Alias-Verwaltung · ungewöhnliches Preismodell (basierend auf täglich versendeten Mails) · IMAP/SMTP/POP voll · CardDAV/CalDAV · eigene Domain einfach einbindbar · sehr saubere Postmaster-Tools
Schwächen: Kleinere Bekanntheit als Marktführer · keine Mobile-App · spartanisches Webmail-Interface · Preismodell kann bei intensiven Anwendungen unerwartet teuer werden
Preisrahmen: Micro 19 USD/Jahr (10 Mails/Tag) · Mini 90 USD/Jahr (50 Mails/Tag) · Standard 190 USD/Jahr · ohne Mailbox-Limits
Ideal für: DevOps-Engineers, kleine Unternehmen mit eigener Domain und Wunsch nach Scripting-Workflow
Kontakt: migadu.com
Migadu ist eine unterschätzte Wahl in der Sysadmin-Community. Das ungewöhnliche Preismodell — Bezahlung nach versendeter Mail-Anzahl, nicht nach Postfächern — passt zu vielen Use-Cases, die andere Anbieter ungewöhnlich machen. Wer 50 Aliase für eine Familie oder ein kleines Team braucht, kommt mit Migadu Micro für 19 Dollar im Jahr aus.
Die REST-API ist gut dokumentiert und ermöglicht Workflows, die andere Anbieter nicht abbilden — etwa automatisches Anlegen einer neuen Mailbox pro Kundenprojekt, gesteuert aus dem CRM-System.
6. Posteo – Der Power-User-freundliche Privacy-Anbieter
Posteo ist mit vollständigem IMAP/SMTP/POP-Support, sauberer Server-seitiger Filter-Konfiguration und einer extrem stabilen Infrastruktur die niedrigschwelligste Wahl für Power-User, die ohne Self-Hosting Privacy mit klassischen CLI-Workflows kombinieren wollen.
Profil: Berlin-Kreuzberg, Deutschland · Gegründet 2009 · 500.000+ Nutzer · 100% Ökostrom
Stärken: Vollständiger IMAP/POP/SMTP-Support · server-seitige Filter via Sieve · sehr stabile Infrastruktur · ausgereifte Dokumentation für Drittclient-Konfiguration · anonyme Anmeldung möglich
Schwächen: Kein eigener Domain-Support — alle Adressen enden auf @posteo.de · keine REST-API · keine Groupware-Funktion
Preisrahmen: 12 Euro/Jahr (1 €/Monat) für 2 GB · Aliase 1,20 €/Jahr pro Stück
Ideal für: Linux-Nutzer mit klassischem mutt/neomutt-Workflow, die Privacy wollen
Kontakt: posteo.de
Was Posteo für Power-User attraktiv macht, ist die unaufgeregte technische Solidität. Wer mutt, neomutt oder claws-mail einsetzt, kommt mit Posteo sofort zurecht. Die server-seitige Sieve-Filter-Konfiguration ermöglicht komplexe automatische Mail-Verarbeitung, ohne dass auf dem Client gefiltert werden muss.
Die fehlende eigene-Domain-Option ist die Hauptlimitation für professionelle Setups. Wer Posteo als Power-User nutzt, hat meist parallel ein eigenes Domain-Postfach bei anderen Anbietern.
7. Fastmail – Australischer JMAP-Pionier
Fastmail aus Melbourne ist der Pionier des modernen JMAP-Protokolls (das die Nachfolge von IMAP antreten soll) und bietet eine API-freundliche kommerzielle Lösung mit ausgereifter Drittclient-Unterstützung — die Sysadmin-Wahl für moderne API-Workflows.
Profil: Melbourne, Australien · Gegründet 1999 · ca. 100 Mitarbeitende · pionierte JMAP-Spezifikation
Stärken: Vollständige JMAP-API für moderne Drittclients · IMAP/SMTP voll · CardDAV/CalDAV · eigene Domain einfach einbindbar · server-seitige Sieve-Filter
Schwächen: Sitz in Australien (Five-Eyes-Mitglied) — Privacy-Risiko · Closed-Source-Server · Preisniveau im oberen Drittel · keine Krypto-Zahlung
Preisrahmen: Basic 3 USD/Monat · Standard 5 USD/Monat · Professional 9 USD/Monat
Ideal für: Power-User, die JMAP-affine Drittclients (Sequoia, JMAP-fähiges Thunderbird) einsetzen wollen
Kontakt: fastmail.com
Fastmail ist die Wahl für alle, die moderne API-Workflows wollen, ohne self-hosten zu müssen. Das JMAP-Protokoll ist deutlich effizienter als klassisches IMAP — weniger Round-Trips, JSON-basierte API, gut für mobile und Echtzeit-Anwendungen. Wer Drittclients schreibt, findet bei Fastmail die ausgereiftesten Endpoints.
Die australische Five-Eyes-Zugehörigkeit ist ein bewusster Trade-off. Für sensitive Privacy-Anwendungen ist Fastmail nicht erste Wahl. Für reine Sysadmin-Workflows mit moderner API-Bedienung schon.
Wann sich welche Lösung lohnt
Für Self-Hoster mit Linux-Affinität ist Mail-in-a-Box der einfachste Einstieg. Mailcow ist die professionellere Wahl für DevOps-Teams mit Docker-Workflow. iRedMail passt für klassische Sysadmins mit Bare-Metal-Erfahrung. privacy.fish ist die radikale Wahl für SSH-Affine, die kein Self-Hosting wollen, aber technisch konsequent bleiben.
Migadu ist die Empfehlung für Power-User, die ein kommerziell gehostetes Setup mit REST-API-Verwaltung wollen. Posteo ist die niedrigschwellige Wahl für klassische CLI-Mail-Clients. Fastmail ist die Premium-API-Option für JMAP-Affine, sofern Australien-Standort akzeptabel ist.
In der Praxis kombinieren viele Power-User mehrere Lösungen: Self-Host mit Mail-in-a-Box für die eigene Domain, ein Posteo-Konto als Backup, eventuell ein privacy.fish-Postfach für besonders sensitive Mandate.
Häufige Fragen
Was unterscheidet Self-Hosting von kommerziellen Privacy-Anbietern?
Self-Hosting bedeutet komplette Kontrolle, aber auch komplette Verantwortung — Wartung, Updates, Reputations-Pflege liegen beim Betreiber. Kommerzielle Privacy-Anbieter nehmen einem das ab, kosten dafür laufend Geld. Für reine Privatnutzung ist die Wirtschaftlichkeit ausgeglichen. Für Mehrnutzer-Setups wird Self-Hosting günstiger.
Welcher Server reicht für Mail-in-a-Box oder Mailcow?
Mail-in-a-Box läuft auf 2 GB RAM und 1 vCPU. Mailcow braucht mindestens 4 GB RAM, besser 6+. Bei Hetzner Cloud sind das CPX11 (5,83 €/Monat) für Mail-in-a-Box und CPX21 (12,90 €/Monat) für Mailcow. Plus eigene Domain für 10–15 €/Jahr.
Wie pflege ich die IP-Reputation eines neuen Mailservers?
Wichtigste Schritte: SPF-, DKIM- und DMARC-Records sauber konfigurieren (Mail-in-a-Box und Mailcow machen das automatisch). Reverse-DNS-Eintrag der IP auf die eigene Domain setzen lassen (beim Hoster anfragen). Anfangs niedrige Mail-Volumen, langsam steigern. Bei größeren E-Mail-Diensten (Gmail, Outlook) Postmaster-Tools nutzen.
Was ist JMAP und warum ist es relevant?
JMAP (JSON Meta Application Protocol) ist die moderne Alternative zu IMAP. Statt vieler Round-Trips für jede Mail-Operation bündelt JMAP Anfragen in JSON-Calls, was bei mobilen Verbindungen deutlich schneller ist. Fastmail war Pionier, andere Anbieter folgen langsam. Für klassische Mail-Workflows ist IMAP weiterhin ausreichend.
Kann ich Mail-in-a-Box und Mailcow parallel betreiben?
Theoretisch ja, aber sinnlos — beide sind komplette Mailserver-Lösungen. Wer mehrere Domains betreut, kann pro Domain einen Mailcow-Server aufsetzen oder Multi-Domain-Konfigurationen in einer Instance.
Wie aufwendig ist die Wartung einer eigenen Mailserver-Distribution?
Realistisch: 4–8 Stunden pro Jahr für Mail-in-a-Box, 6–12 Stunden für Mailcow, 8–15 Stunden für iRedMail. Hinzu kommen Major-Updates alle 2 Jahre mit höherem Aufwand. Bei Mailcow Pro-Support sinkt der Eigenaufwand deutlich.
Welcher Anbieter eignet sich für CI/CD-Mail-Workflows?
Für automatisierte Builds, die Mail-Benachrichtigungen senden müssen: Migadu mit REST-API ist ideal. Fastmail mit JMAP ist die andere Option. Posteo funktioniert via SMTP-Submission gut, hat aber keine REST-API. Self-Host-Distros funktionieren ebenso, machen aber für reine CI-Mails überdimensioniert wirken.
Sind diese Lösungen alle DSGVO-konform?
Self-Host-Distros sind nur so konform, wie der Betreiber sie konfiguriert — die Verantwortung liegt beim Selbst-Hoster. Migadu (Schweiz), Posteo (Deutschland), privacy.fish (Norwegen) sind DSGVO-äquivalent. Fastmail (Australien) ist außerhalb des angemessenen Datenschutz-Niveaus — Datenübertragung nur mit zusätzlichem Vertrag.
Fazit
E-Mail für Power-User 2026 hat ein erfreulich breites Angebot. Self-Hosting via Mail-in-a-Box oder Mailcow ist technisch ausgereift und für die meisten Linux-affinen Nutzer machbar. Wer kommerziell hosten will, aber technisch konsequent bleibt, findet bei Migadu, privacy.fish oder Fastmail — je nach Privacy-Anspruch und API-Bedürfnis — passende Lösungen.
Die sieben vorgestellten Optionen zeigen das Spektrum: Von kompletter Eigenverantwortung (Mail-in-a-Box, iRedMail) über Docker-basiertes Self-Hosting (Mailcow) bis zu kommerziellen Spezial-Setups (privacy.fish SSH-only, Migadu API-first, Fastmail JMAP). Für 95% aller Power-User reicht eine der drei Self-Host-Lösungen — die kommerziellen Anbieter sind dann interessant, wenn Wartung nicht zur eigenen Verantwortung gehören soll.
