Ihr eigener LXC Mailserver und Client für die lokale Nutzung: Eine komplette Anleitung

Die Welt der E-Mails wird oft als komplex und undurchsichtig wahrgenommen, besonders wenn es um die Einrichtung eigener Server geht. Doch die Vorstellung, die volle Kontrolle über die eigene Kommunikation zu haben, ist für viele reizvoll. In diesem Artikel tauchen wir tief in die Materie ein und zeigen Ihnen, wie Sie einen **LXC Mailserver und Client** speziell für die **lokale Nutzung** einrichten können. Dies ist eine hervorragende Möglichkeit, die Funktionsweise von E-Mails zu verstehen, Ihre Fähigkeiten im Bereich Serververwaltung zu erweitern und gleichzeitig ein Höchstmaß an Privatsphäre für Ihre interne Kommunikation zu gewährleisten. Ganz gleich, ob Sie Entwickler, Systemadministrator oder einfach nur ein technikbegeisterter Nutzer sind – diese Anleitung führt Sie Schritt für Schritt zu Ihrem eigenen, voll funktionsfähigen E-Mail-System innerhalb einer leichten und isolierten LXC-Umgebung.

### Warum ein LXC Mailserver für die lokale Nutzung?

Bevor wir ins Detail gehen, lassen Sie uns kurz die Vorteile dieser Konfiguration beleuchten:

* **Lernkurve:** Es ist die perfekte Spielwiese, um die Komponenten eines **E-Mail-Servers** zu verstehen (MTA, MDA, MUA) ohne die Komplexität und Sicherheitsrisiken eines öffentlich zugänglichen Servers.
* **Privatsphäre & Kontrolle:** Alle Ihre E-Mails bleiben lokal auf Ihrem System. Sie haben die volle Kontrolle über Ihre Daten und müssen sich nicht auf Drittanbieter verlassen.
* **Ressourceneffizienz:** LXC (Linux Containers) sind extrem leichtgewichtig und verbrauchen deutlich weniger Ressourcen als herkömmliche virtuelle Maschinen, was sie ideal für Testumgebungen oder den Betrieb auf einem Heimserver macht.
* **Isolation:** Jede Anwendung läuft in ihrem eigenen Container, was die Sicherheit erhöht und Abhängigkeitskonflikte minimiert.
* **Kostenlos:** Sie benötigen lediglich einen Linux-Host und etwas Zeit.

Diese Anleitung konzentriert sich auf die **lokale Nutzung**, was bedeutet, dass Ihr Mailserver keine E-Mails an oder von externen Domänen sendet oder empfängt. Er ist ausschließlich dafür gedacht, E-Mails zwischen Benutzern auf Ihrem eigenen System auszutauschen.

### Voraussetzungen für Ihr Projekt

Um mit der Einrichtung Ihres **LXC Mailservers** beginnen zu können, benötigen Sie einige grundlegende Dinge:

1. **Ein Linux-Host mit LXC-Unterstützung:** Idealerweise ein System wie **Proxmox VE**, das die Verwaltung von LXC-Containern kinderleicht macht. Aber auch eine reine Linux-Installation mit `lxc-utils` ist geeignet.
2. **Grundkenntnisse in Linux:** Sie sollten sich auf der Kommandozeile wohlfühlen und grundlegende Befehle wie `apt update`, `apt install`, `nano` oder `vim` beherrschen.
3. **Netzwerkgrundlagen:** Verständnis von IP-Adressen, Subnetzen und eventuell **DNS** (lokale Auflösung über `/etc/hosts`).
4. **Genug Ressourcen:** Ein paar GB RAM und einige GB Speicherplatz auf Ihrem Hostsystem sollten für den Container ausreichen.

### Schritt 1: LXC Container erstellen und vorbereiten

Der erste Schritt ist die Bereitstellung eines neuen LXC-Containers, der als Basis für unseren **Mailserver** dienen wird.

1. **Container erstellen (Beispiel Proxmox VE):**
* Melden Sie sich bei Ihrer Proxmox-Oberfläche an.
* Klicken Sie auf „CT erstellen”.
* **Hostname:** Wählen Sie einen aussagekräftigen Namen, z.B. `mailserver-local`.
* **Passwort:** Setzen Sie ein starkes Root-Passwort.
* **Template:** Wählen Sie ein aktuelles Debian- oder Ubuntu-Template (z.B. `debian-11-standard` oder `ubuntu-22.04-standard`).
* **Festplatte:** 8-16 GB Speicherplatz sind ausreichend.
* **CPU:** 1 oder 2 Kerne.
* **Memory:** 512 MB bis 1 GB RAM (kann später angepasst werden).
* **Netzwerk:** Konfigurieren Sie eine **statische IP-Adresse** innerhalb Ihres lokalen Netzwerks. Dies ist entscheidend für die zuverlässige Erreichbarkeit Ihres Mailservers. Beispiel: `192.168.1.100/24`, Gateway: `192.168.1.1`.
* **DNS:** Verwenden Sie Ihren lokalen Router als DNS-Server oder Google DNS (`8.8.8.8`). Für die lokale Auflösung werden wir `/etc/hosts` nutzen.

2. **Erste Schritte im Container:**
* Starten Sie den Container und öffnen Sie eine Shell (z.B. über Proxmox Web-UI oder `lxc-attach`).
* Melden Sie sich als `root` an.
* **System aktualisieren:**
„`bash
apt update && apt upgrade -y
„`
* **Hostname konfigurieren:** Stellen Sie sicher, dass der Hostname korrekt gesetzt ist.
„`bash
hostnamectl set-hostname mailserver-local.local
„`
(Ersetzen Sie `mailserver-local.local` mit Ihrem gewünschten lokalen FQDN).
* **Lokale DNS-Auflösung über `/etc/hosts`:**
Fügen Sie die IP-Adresse und den Hostnamen Ihres Servers in die `/etc/hosts` Datei des Containers ein. Dies ermöglicht es dem Server, sich selbst und andere lokale Dienste unter seinem Namen zu finden.
„`bash
nano /etc/hosts
„`
Fügen Sie eine Zeile hinzu, die so aussieht:
`192.168.1.100 mailserver-local.local mailserver-local`
Speichern und schließen Sie die Datei.

### Schritt 2: Postfix als Mail Transfer Agent (MTA) installieren und konfigurieren

**Postfix** ist ein weit verbreiteter, flexibler und sicherer Mail Transfer Agent (MTA), der für das Senden und Empfangen von E-Mails zuständig ist.

1. **Installation von Postfix:**
„`bash
apt install postfix -y
„`
Während der Installation werden Sie möglicherweise gefragt, welche Art von Konfiguration Sie wünschen. Wählen Sie:
* **General type of mail configuration:** `Internet Site` (obwohl wir ihn lokal nutzen, ist dies die gängigste Basis).
* **System mail name:** Geben Sie Ihren lokalen Domänennamen ein, z.B. `local`. Dies wird später in den E-Mail-Adressen als `@local` erscheinen.

2. **Grundlegende Postfix-Konfiguration (`/etc/postfix/main.cf`):**
Die wichtigsten Parameter für eine **lokale Nutzung** sind:
„`bash
nano /etc/postfix/main.cf
„`
Überprüfen oder passen Sie folgende Zeilen an:
* `myhostname = mailserver-local.local` (Ihr FQDN des Servers)
* `mydomain = local` (Ihre lokale Domäne)
* `myorigin = $mydomain`
* `alias_maps = hash:/etc/aliases`
* `alias_database = hash:/etc/aliases`
* `mydestination = $myhostname, $mydomain, local.$mydomain, localhost.$mydomain, localhost` (Wichtig: Sagt Postfix, für welche Domains es E-Mails empfangen soll)
* `relayhost =` (Leer lassen, da wir nicht extern weiterleiten)
* `mynetworks = 127.0.0.1/8 [::ffff:127.0.0.1]/128 [::1]/128 192.168.1.0/24` (Ersetzen Sie `192.168.1.0/24` mit Ihrem lokalen Subnetz, das Zugriff auf den Mailserver haben soll.)
* `mailbox_size_limit = 0` (Keine Begrenzung der Postfachgröße)
* `recipient_delimiter = +`
* `inet_interfaces = all` (Oder `inet_interfaces = 192.168.1.100, localhost` für spezifische IPs)
* `inet_protocols = all` (oder `ipv4` wenn nur IPv4 genutzt wird)

Speichern und schließen Sie die Datei.

3. **Postfix neu starten:**
„`bash
systemctl restart postfix
systemctl enable postfix
„`

### Schritt 3: Dovecot als Mail Delivery Agent (MDA) installieren und konfigurieren

**Dovecot** ist ein sehr performanter und sicherer IMAP- und POP3-Server, der es **Mailclients** ermöglicht, E-Mails von Ihrem Server abzurufen.

1. **Installation von Dovecot:**
„`bash
apt install dovecot-imapd dovecot-pop3d -y
„`

2. **Grundlegende Dovecot-Konfiguration:**
Die Konfigurationsdateien von Dovecot liegen in `/etc/dovecot/conf.d/`. Wir werden die wichtigsten Dateien anpassen:

* **`10-mail.conf` (Speicherort der E-Mails):**
„`bash
nano /etc/dovecot/conf.d/10-mail.conf
„`
Suchen Sie nach `mail_location` und kommentieren Sie die Zeile aus oder ändern Sie sie wie folgt:
`mail_location = maildir:~/Maildir`
Dies legt fest, dass E-Mails im Maildir-Format im Home-Verzeichnis jedes Benutzers gespeichert werden.

* **`10-auth.conf` (Authentifizierungsmethoden):**
„`bash
nano /etc/dovecot/conf.d/10-auth.conf
„`
Suchen Sie nach `disable_plaintext_auth` und stellen Sie sicher, dass es auf `no` gesetzt ist (für einfache lokale Tests, in Produktionsumgebungen sollte es `yes` sein und TLS genutzt werden).
`disable_plaintext_auth = no`
Suchen Sie nach `auth_mechanisms` und fügen Sie `plain login` hinzu, falls nicht vorhanden.
`auth_mechanisms = plain login`

* **`10-master.conf` (Dienste und Ports):**
„`bash
nano /etc/dovecot/conf.d/10-master.conf
„`
Stellen Sie sicher, dass die IMAP- und POP3-Dienste aktiviert sind und auf den Standardports lauschen. Für die lokale Nutzung können Sie auch unverschlüsselte Ports 110 (POP3) und 143 (IMAP) verwenden. Für eine minimale Absicherung können Sie **STARTTLS** aktivieren.

**Für STARTTLS (empfohlen, auch lokal):**
Stellen Sie sicher, dass die `listener` Blöcke für `imap` und `pop3` existieren und konfiguriert sind.
Suchen Sie nach dem `service imap-login` Block und stellen Sie sicher, dass `port = 143` und `ssl_listen = *` aktiv sind.
Suchen Sie nach dem `service pop3-login` Block und stellen Sie sicher, dass `port = 110` und `ssl_listen = *` aktiv sind.

**Generierung eines selbstsignierten SSL-Zertifikats (für STARTTLS):**
„`bash
mkdir -p /etc/dovecot/ssl
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/dovecot/ssl/dovecot.pem -out /etc/dovecot/ssl/dovecot.pem
chmod 400 /etc/dovecot/ssl/dovecot.pem
chown dovecot:dovecot /etc/dovecot/ssl/dovecot.pem
„`
Beantworten Sie die Fragen (Common Name sollte Ihr Hostname sein, z.B. `mailserver-local.local`).

Dann passen Sie `10-ssl.conf` an:
„`bash
nano /etc/dovecot/conf.d/10-ssl.conf
„`
Stellen Sie sicher, dass `ssl = yes` ist und die Pfade zu Ihrem Zertifikat und Schlüssel korrekt sind:
`ssl_cert =