Crossui Mail Server

Firemní pošta, kalendář a kontakty, které zůstávají u vás

Poštovní server, který se instaluje jedním příkazem a zálohuje zkopírováním jednoho adresáře. Vždy self-hosted — vaše zprávy nikdy neleží v cizím cloudu a server funguje, i kdyby jeho výrobce zítra zmizel.

🔒 Vždy self-hosted 📦 Jeden kontejner 💾 Jedna záloha 🇨🇿 Česky — rozhraní i dokumentace

Proč self-hosted

Pošta je nejcitlivější data firmy: smlouvy, nabídky, výkresy, personálie. U nás platí jednoduché pravidlo — všechno leží na vašem serveru, v jednom adresáři, který si zazálohujete sami. Žádná telemetrie, žádné „volání domů", žádná závislost na cizí službě.

Kompletní poštovní server

SMTP (příjem i odesílání), IMAP4rev1 s IDLE a fulltextovým hledáním, POP3. Trvalá odchozí fronta s opakováním a oznámeními o nedoručení, smarthost i přímé doručování podle MX.

Kalendáře a kontakty

CalDAV a CardDAV pro Apple Mail, Thunderbird i mobily — osobní i firemní kalendáře, přírůstková synchronizace. K tomu poznámky a úkoly synchronizované přes IMAP.

Webmail a správa v češtině

Plnohodnotný webový klient: čtení, psaní, přílohy, podpisy, pravidla třídění, kalendář, „mimo kancelář". Správcovské rozhraní s přehledem provozu, frontou, karanténou a logem serveru.

Doručitelnost na úrovni velkých

SPF, DKIM (podpis i ověření), DMARC včetně souhrnných hlášení, MTA-STS, DANE a SRS pro přeposílání. Server vám rovnou vypíše DNS záznamy a zkontroluje, že sedí.

Certifikáty se řeší samy

Vestavěný Let's Encrypt klient certifikáty vydává i obnovuje automaticky. Sklad certifikátů s výběrem podle jména (SNI), import i export — bez certbota a bez restartů.

Ochrana bez příplatků

Filtr spamu s DNSBL/SURBL, greylisting, vlastní pravidla, limity na IP. Filtr příloh blokuje spustitelné soubory i uvnitř ZIPu. Karanténa, volitelně ClamAV — žádný placený antivirusový modul.

Firemní přihlašování

Napojení na Active Directory / OpenLDAP včetně zakládání schránek z adresáře, přihlášení přes OAuth poskytovatele a hesla aplikací pro mobilní klienty.

Kvóty, aliasy, domény

Víc domén na jednom serveru, aliasy a distribuční skupiny, sběrné schránky, kvóty na místo i počet položek s varováním e-mailem, zápatí domény, promazávání staré pošty.

Co jinde nenajdete

Detaily, které vzešly z dvaceti let provozu poštovních serverů u českých firem.

Čeština ve fulltextu bez diakritiky„zlutoucky" najde „žluťoučký" — v obsahu zpráv, přílohách i jejich názvech.
Stará česká pošta se čte správněWindows-1250 i UTF-8, hlavičky i tělo — bez rozsypaných háčků a čárek.
Pravidla třídění na serveruNastavíte je ve webmailu — a platí i pro Outlook a mobil, protože se vyhodnocují při doručení.
Podpisy jako doménová šablonaPodpis se napíše jednou pro firmu a každé schránce se vyplní jejími údaji z adresáře.
Odchozí TLS s ověřením protistranyMTA-STS a DANE — pošta ven neodejde serveru, který se jen vydává za příjemce.
Souhrnná hlášení DMARCServer hlášení nejen vyhodnocuje, ale umí je i sám denně rozesílat.
Otevřený relay nejde omylem zapnoutRole je vlastnost portu: port 25 doručuje jen dovnitř, odeslat ven smí jen přihlášený.
Žádné výchozí heslo, žádná telemetriePřístupový klíč se generuje při prvním startu. Server neposílá nikam nic — ani nám.

Srovnání

Poctivé srovnání s tím, co dnes české firmy používají.

Crossui Mail Server Kerio Connect Microsoft 365 Open-source skládačky
Data ve vaší firmě vždy cloud
Nasazení 1 kontejner, 1 příkaz instalace + údržba OS 5–10 kontejnerů a služeb
Záloha kopie jednoho adresáře vlastní nástroj export přes API podle skládačky
Kalendáře a kontakty CalDAV / CardDAV doplňkově
Rozhraní a dokumentace česky kompletně částečně částečně
Odchozí MTA-STS + DANE částečně podle skládačky
Antivirus v ceně (ClamAV, volitelný) placený modul navíc v ceně vlastní konfigurace
Licencování na server, ne na uživatele na uživatele / rok na uživatele / měsíc zdarma + vlastní práce
Funguje bez výrobce žádná aktivace ani cloud licenční server

Rozjetí za pět minut

Žádná databáze, žádné další služby. Jeden kontejner, jeden svazek — index i pošta leží v /var/lib/crossui-mail a záloha je kopie tohoto adresáře.

docker run -d --name crossui-mail \
  -e "MailServer__Hostname=mail.priklad.cz" \
  -p 25:2525 -p 587:5587 -p 465:4465 \
  -p 143:1143 -p 993:9993 \
  -v crossui-mail-data:/var/lib/crossui-mail \
  ghcr.io/cudaint/crossmailserver:latest

Server si při prvním startu sám vytvoří index, vystaví certifikát a vypíše správcovský klíč do logu. Běží jako non-root, obraz je pro amd64 i arm64. Domény, schránky, porty i bezpečnostní politiku pak nastavíte ve správě v prohlížeči.

Navrženo pro jeden server — schválně

Crossui Mail Server necílí na cloudové flotily s tisíci uzly. Je stavěný pro firmu do stovek schránek na jednom stroji: proto vystačí s jedním procesem, jedním adresářem dat a nulou externích závislostí — a proto se dá spravovat za zlomek času. Změny portů, certifikátů i pravidel platí za běhu, bez restartu.

Připravujeme

Pozvánky na schůzky a free/busy (CalDAV scheduling) Sdílené schránky s delegováním (info@, objednávky@) Webmail jako aplikace do mobilu s notifikacemi (PWA) Dvoufázové ověření

Pro IT firmy a partnery

Licence na server, ne na uživatele. Nasazujete vy, podporu první linie děláte vy — my dodáváme produkt, aktualizace a zázemí. Ozvěte se, pošleme podmínky a zkušební licenci.

lubos@crossui.eu