iRedMail в 2026 году: честный разбор бесплатного почтового сервера, который мы ставим клиентам вместо Exchange и облаков

Зачем компании до 50 человек собственный почтовый сервер в 2026 году

Меня зовут Евгений Семёнов, я технический директор ITfresh. Мы обслуживаем юрлица до 50 рабочих мест в Москве, и корпоративная почта — одна из тех задач, которую приходится решать буквально для каждого второго клиента. За плечами — десятки внедрений и собственные почтовые серверы в дата-центре МТС, на которых живут сотни ящиков наших заказчиков. Так что всё, что ниже, — не пересказ документации, а выводы из эксплуатации.

Почему вообще в 2026 году компания из 30–50 человек задумывается о своём сервере, а не о подписке? Я вижу три повторяющихся мотива:

• Экономика на горизонте трёх лет. Яндекс 360 и VK WorkSpace на бизнес-тарифах обходятся ориентировочно в 250–470 рублей за ящик в месяц. Возьмём скромные 40 ящиков: это 120–225 тысяч рублей в год, а за три года — от 360 до 680 тысяч. Против этого — один VPS уровня 4 vCPU / 4 ГБ / 100 ГБ SSD за 1500–2500 рублей в месяц, то есть 54–90 тысяч за те же три года. Даже с оплатой работ по внедрению и сопровождению разница остаётся кратной.
• 152-ФЗ и география данных. После ухода зарубежных облаков вопрос «где физически лежит переписка» перестал быть теоретическим. В письмах бухгалтерии — персональные данные сотрудников и контрагентов, сканы документов, договоры. Свой сервер в российском дата-центре снимает вопрос целиком: вы точно знаете юрисдикцию, диск и человека, у которого есть root.
• Независимость от тарифной политики. Подписочный сервис может пересмотреть цены, урезать бесплатный функционал или изменить лимиты — и вы узнаете об этом из рассылки. Свой сервер таких сюрпризов не преподносит.

Теперь честно про обратную сторону. Self-hosted почта — это ответственность: бэкапы, обновления, мониторинг очереди, репутация IP-адреса, реакция на инциденты. Если в компании нет ни штатного админа, ни аутсорсера на договоре — не ставьте свой почтовый сервер, облако при всех минусах будет надёжнее. Наша типовая модель другая: сервер клиента, а эксплуатация — на нас. В такой конфигурации self-hosted почта работает годами без драм.

Что такое iRedMail на самом деле

Первое, что нужно понять: iRedMail — это не почтовый сервер в буквальном смысле. Это скрипт-инсталлятор и опинионейтед-сборка проверенного стека открытых компонентов: Postfix, Dovecot, Nginx, антиспам-связка, веб-клиенты, панель управления. Вы запускаете один bash-скрипт на чистой системе, отвечаете на несколько вопросов — и через 15–20 минут получаете согласованно настроенный боевой сервер, на который иначе ушла бы неделя ручной работы и десяток статей из чужих блогов.

Проект развивается с 2007 года — почти два десятилетия непрерывной истории, что для открытого софта само по себе аргумент. Актуальный стабильный релиз на конец июля 2026 года — iRedMail 1.8.4 от 22 июля 2026 (буквально за две недели до него выходила 1.8.3, которая принесла поддержку свежих ОС и обновлённый Roundcube — темп релизов у проекта живой).

Список официально поддерживаемых систем на сегодня:

• Debian 12 и 13 — наш выбор по умолчанию;
• Ubuntu 22.04 / 24.04 (рекомендована) / 26.04;
• Rocky Linux и AlmaLinux 9 и 10, CentOS Stream 9 и 10 — с оговоркой: для «десяток» этой ветки команда SOGo пока не собирает пакеты, то есть групповое ПО с календарями там временно недоступно;
• FreeBSD 14.x и OpenBSD 7.8 — экзотика для энтузиастов, в корпоративной практике мы их под почту не используем.

Принципиальное отличие от mailcow и Mailu — никакого Docker. Всё ставится системными пакетами из репозиториев дистрибутива: Postfix — это обычный systemd-сервис, конфиги лежат в /etc/postfix, логи — в /var/log/mail.log. Для аутсорсера это означает важную вещь: любой пришедший на объект линукс-админ разберётся в системе стандартными средствами, без изучения docker-compose, оверлейных сетей и томов. Обратная сторона медали — обновлять компоненты нужно тоже по-взрослому, через пакетный менеджер и релизные заметки iRedMail, а не одной командой пересборки контейнеров.

Разбор стека по компонентам

Postfix — приём и отправка

MTA, который тащит на себе весь SMTP: приём входящих, отправку исходящих, очереди, транспортные правила. Postfix в сборке уже настроен на связку с антиспамом и политиками, включены SPF-проверки и DKIM-подпись исходящих. Из практики: очередь Postfix — первое место, куда я смотрю при любых жалобах на почту; команда postqueue -p честно показывает, застряли письма или ушли. Транспортные карты позволяют, например, заворачивать исходящую почту через relay провайдера, если ваш IP попал в чей-то серый список — типовая операция при переезде.

Dovecot — хранение и доступ

IMAP и POP3, аутентификация, квоты и sieve-фильтры. Sieve — недооценённая вещь: правила сортировки («письма от банка — в папку Банк», автоответ на отпуск) исполняются на сервере, а не в клиенте, поэтому работают одинаково в Outlook, Roundcube и на телефоне. Квоты Dovecot считает сам и умеет отправлять предупреждения при заполнении ящика — для бухгалтерии с её привычкой хранить всё с 2015 года это спасение админа.

Антиспам: Amavisd + SpamAssassin + ClamAV — консервативная классика

Здесь важная честная оговорка. В отличие от mailcow, где давно живёт современный Rspamd, iRedMail в стандартной поставке использует классическую тройку: Amavisd-new как диспетчер, SpamAssassin как спам-фильтр и ClamAV как антивирус. Это проверенное десятилетиями, но заметно более прожорливое и медленное решение: ClamAV один держит в памяти больше гигабайта сигнатур, а SpamAssassin на Perl не назвать быстрым. Байесовское обучение есть — sa-learn по папкам спама и хама, — но настраивать автоматическое обучение из пользовательских папок «Спам» придётся руками. Работает ли эта связка? Да, после обучения ложных срабатываний немного. Но если для вас лёгкость и скорость антиспама критичны — это осознанный минус iRedMail, о котором стоит знать до внедрения, а не после.

Fail2ban и iRedAPD — защита периметра

Fail2ban идёт из коробки и сразу настроен на почтовые сервисы: перебор паролей по SMTP/IMAP/POP3 и веб-интерфейсам заканчивается баном IP на уровне фаервола. По нашим логам типовой сервер отбивает сотни попыток подбора в сутки — без Fail2ban публичная почта не живёт. Второй страж — iRedAPD, собственный policy-сервер проекта для Postfix: greylisting, ограничения «кто кому может писать», SRS для корректной пересылки. Тихий и полезный компонент, о существовании которого многие узнают, только когда greylisting задерживает первое письмо от нового контрагента на несколько минут.

Бэкенд: OpenLDAP, MariaDB или PostgreSQL

Инсталлятор предлагает выбрать, где хранить учётки: OpenLDAP, MySQL/MariaDB или PostgreSQL. Выбор делается один раз — сменить бэкенд потом малой кровью не выйдет. Моя рекомендация для компаний до 50 ящиков однозначна: MariaDB. LDAP оправдан, только когда нужна интеграция с существующим каталогом или единая учётка на много сервисов; для остальных это лишний слой сложности. PostgreSQL технически прекрасен, но большинство сторонних инструкций и скриптов вокруг iRedMail написаны под MySQL-ветку, и с MariaDB вы просто реже останетесь наедине с проблемой.

Два веб-клиента: Roundcube и SOGo

iRedMail ставит сразу два веб-интерфейса для пользователей, и это не дублирование, а разделение ролей. Roundcube — лёгкая классическая веб-почта: письма, адресная книга, sieve-фильтры через плагин, отличная скорость даже на слабом сервере. SOGo — полноценное групповое ПО: почта плюс календари, контакты, задачи и, главное, ActiveSync — телефоны и Outlook синхронизируют почту, календарь и контакты так, как люди привыкли в Exchange.

Наш опыт распределения простой: бухгалтерии и «письма-получил-ответил» хватает Roundcube за глаза, а руководству и отделу продаж нужен SOGo — из-за общих календарей переговорок и синхронизации со смартфонами. Хорошая новость в том, что выбирать не нужно: оба клиента работают с одними и теми же ящиками одновременно, пользователь может утром зайти в Roundcube, а вечером — в SOGo.

Панель iRedAdmin: что бесплатно, а за что просят денег

Админ-панель — то место, где проект зарабатывает, поэтому границу между бесплатной iRedAdmin и платной iRedAdmin-Pro нужно понимать до внедрения, а не после. Бесплатная версия закрывает базу: домены, ящики, пароли, администраторы. Всё остальное — в Pro.

Ключевой практический вывод: заметная часть админ-операций в бесплатной версии делается не кнопками, а SQL-запросами к базе vmail и правкой конфигов. Для аутсорсера вроде нас это нормальный рабочий режим — запросы шаблонные и давно лежат в шпаргалке. Для «админа по совместительству», который заходит на сервер раз в месяц, — источник страха и ошибок. Пара реальных примеров из нашей шпаргалки (бэкенд MariaDB):

-- Увеличить квоту ящика бухгалтера до 10 ГБ (значение в МБ)
USE vmail;
UPDATE mailbox SET quota = 10240 WHERE username = 'buh@company.ru';

-- Быстро глянуть все ящики домена с квотами и активностью
SELECT username, quota, active FROM mailbox WHERE domain = 'company.ru';

Создание ящика в SQL сложнее — нужно корректно сгенерировать хэш пароля и путь maildir, поэтому руками INSERT мы не пишем: в комплекте iRedMail есть готовый скрипт tools/create_mail_user_SQL.sh, который по списку адресов генерирует правильные запросы. Такой подход — «консоль вместо кнопки» — и есть характер iRedMail в бесплатной редакции: всё возможно, но не всё удобно.

Русификация: пользователям — отлично, админу — терпимо

Для пользовательской части вопросов нет: Roundcube и SOGo локализованы на русский полностью и качественно — это зрелые международные проекты с многолетней историей переводов. Интерфейс, подсказки, названия папок, календарные приглашения — всё по-русски, сотрудникам ничего объяснять не приходится, переход с Яндекс-почты или Outlook проходит без обучения.

Админская панель iRedAdmin локализована частично: часть экранов переведена, часть остаётся на английском, техническая терминология вперемешку. На практике это не проблема — панелью пользуется один человек, и админ, способный поднять почтовый сервер, английские слова «mailbox» и «quota» переживёт. Но если у заказчика жёсткое требование «весь админский интерфейс на русском» — честно предупреждаю на берегу: здесь его не будет. Документация проекта, кстати, тоже целиком английская, русскоязычные материалы — только сторонние статьи разной свежести.

Лицензия и деньги

iRedMail распространяется под GPL v3. Бесплатная редакция полнофункциональна и легальна для коммерческого использования: без ограничений по числу доменов, ящиков и пользователей, без триальных периодов и «функций на 30 дней». Всё, что я описал выше про стек, — Postfix, Dovecot, антиспам, оба веб-клиента, базовая панель — достаётся бесплатно навсегда. Это принципиально отличает iRedMail от «условно-бесплатных» продуктов, где community-версия — приманка.

Платят здесь только за удобство администрирования — iRedAdmin-Pro. Актуальные цены с официального сайта на июль 2026 года:

• лицензия на 1 год — $499;
• на 2 года — $699, на 3 года — $899;
• продление после первого срока — $250 в год;
• лицензия на один сервер, доменов и ящиков — без ограничений, исходный код открыт покупателю.

Когда это окупается? По моей арифметике — почти никогда при масштабе до 50 ящиков с аутсорсером на сопровождении: все операции, ради которых существует Pro, мы делаем консолью быстрее, чем стоит лицензия. Pro имеет смысл в двух сценариях: хостер, продающий почту многим клиентам (там незаменимы self-service и API), и компания со штатным «админом по совместительству», которому нужны кнопки вместо SQL. Во втором случае $250 в год за спокойствие — честная цена, просто посчитайте её заранее в бюджете проекта.

Требования к железу и наш типовой сайзинг

Официальный минимум для полного стека — 4 ГБ оперативной памяти, и это не перестраховка: главный едок здесь ClamAV, который держит в RAM больше гигабайта антивирусных сигнатур независимо от нагрузки. Ориентировочный расклад по памяти на типовом сервере из нашей практики:

• ClamAV — 1,0–1,3 ГБ (постоянно, даже без единого письма);
• Amavisd + SpamAssassin — 300–600 МБ в зависимости от потока;
• SOGo — 200–400 МБ;
• MariaDB — 300–500 МБ на наших объёмах;
• Postfix, Dovecot, Nginx, Fail2ban — скромные, суммарно до 300 МБ.

Наш типовой профиль VPS под 30–50 ящиков: 4 vCPU, 4 ГБ RAM, 100 ГБ SSD. На 4 ГБ система живёт устойчиво, но впритык — если бюджет позволяет, берите 6–8 ГБ и забудьте про свопинг в моменты пиковых проверок антивируса. Процессор почте почти безразличен: нагрузка всплесками на проверке вложений.

А вот что растёт первым и всегда — диск. Почта не удаляется никогда: через год эксплуатации средний ящик активного сотрудника весит 3–7 ГБ, бухгалтерия с её вложениями — больше. 100 ГБ на 40 ящиков хватает на первые год-полтора, дальше планируйте расширение тома. Поэтому при выборе VPS я смотрю в первую очередь на цену дополнительного диска у провайдера, а не на гигагерцы. И отдельным пунктом — место под бэкапы: держать их на том же диске, что и maildir, нельзя, это не бэкап, а самообман.

Против кого играет iRedMail: mailcow, Mailu, Zimbra, Exchange

У нас в коротком списке для клиентских внедрений живут две системы — iRedMail и mailcow (про второй у нас есть такой же подробный разбор). Остальных сравниваем, но ставим редко. Сводная матрица, как я её вижу после эксплуатации:

Мой вывод по позиционированию: iRedMail — выбор тех, кто хочет классический прозрачный Linux-стек без контейнеров. Если ваш админ уверенно живёт в Docker — mailcow даст более современный антиспам и полнофункциональную бесплатную панель. Если Docker для команды — тёмный лес, а сервер должен чиниться штатными средствами любого линуксоида, iRedMail выигрывает. Mailu хорош малым аппетитом, но беднее функционально и с меньшим сообществом. Zimbra — красивая, но тяжёлая и с непростой историей лицензирования. Exchange в 2026 году для компании на 50 человек я не рекомендую вовсе: стоимость владения несопоставима с задачей, а альтернативы закрывают 95% потребностей.

Итог: подходит ли вам iRedMail — чек-лист

Пройдитесь по списку и посчитайте ответы «да»:

1. В компании 5–50 ящиков, и вы хотите платить за железо, а не за подписку?
2. Есть свой админ или аутсорсер, который возьмёт сервер на сопровождение?
3. Переписка должна храниться в РФ на подконтрольном вам сервере?
4. Команда предпочитает классический Linux без Docker — чтобы чинить штатными средствами?
5. Календари и синхронизация с телефонами нужны, но «как в Exchange до мелочей» — не требуется?
6. Вас не пугает, что часть админ-операций делается SQL-запросом вместо кнопки?
7. Готовы принять консервативный антиспам-стек вместо модного Rspamd?
8. Есть бюджет на VPS с запасом по диску и на отдельное хранилище бэкапов?
9. Не требуется строго русскоязычная админ-панель?
10. Устроит модель «бесплатное ядро навсегда, платно — только удобства панели»?

Восемь и больше «да» — iRedMail вам подойдёт, ставьте смело. Пять-семь — считайте деньги и сравнивайте с mailcow и облаком. Меньше пяти — скорее всего, вам нужна аренда почты, и это тоже нормальный выбор.

Эта статья открывает серию про iRedMail. Дальше будут практические материалы: пошаговое развёртывание на VPS с нуля, миграция ящиков с облачной почты без потери писем, регламент эксплуатации с бэкапами и мониторингом и разбор реального кейса внедрения у нашего клиента. Подписывайтесь на рассылку внизу страницы, чтобы не пропустить.

Если хочется не читать серию, а получить работающую корпоративную почту под ключ — мы в ITfresh делаем это регулярно: подбор площадки, развёртывание, миграция, сопровождение. Напишите мне в Telegram @ITfresh_Boss или позвоните по номеру +7 903 729-62-41 — обсудим вашу задачу и честно скажем, нужен ли вам вообще свой сервер.