1. Protokolle & High-Speed-Transport

ESMTP · IMAP4rev2 · JMAP · ManageSieve · Transactional REST

ESMTP (Ports 25, 465, 587): Hochperformantes Streaming, CHUNKING (BDAT), SIZE, PIPELINING, STARTTLS mit 0 ms SNI-Zertifikatswahl, Tarpitting & Anti-Smuggling-Schutz.
IMAP4rev2 & IMAP4rev1 (143, 993): SPECIAL-USE, QUOTA, NAMESPACE, UIDPLUS, CONDSTORE, MOVE & unter 5 ms Echtzeit-IDLE-Push ohne Polling.
JMAP Mail (RFC 8620 / 8621): Result-Reference-Pipelining (#ids) lädt Ordner, Suche und E-Mail-Inhalte in einem einzigen HTTP-Roundtrip + Echtzeit-Push.
Transactional HTTP API: POST /api/v1/send mit API-Keys, Idempotency-Key-Deduplizierung und paralleler MX-Zustellung.

2. E-Mail-Auth, Anti-Spam & Port-Härtung

SPF · DKIM · DMARC · ARC · DANE · MTA-STS · Anti-Spam · ClamAV

Dual-DKIM & ARC Chain: Gleichzeitige Signierung mit Ed25519-SHA256 und RSA-2048 inkl. 1-Klick-Schlüsselrotation sowie RFC 8617 ARC-Sealing bei Weiterleitungen.
DANE & MTA-STS: DNSSEC/TLSA-Prüfung (RFC 7672), automatischer /.well-known/mta-sts.txt Endpunkt und grafischer DMARC- (.xml/.gz/.zip) & TLS-RPT-Analyzer.
Adaptiver Anti-Spam & Virenschutz: Selbstlernende Spam-Erkennung trainiert in Echtzeit beim Verschieben in/aus Junk + /24 & /64 Smart-Greylisting + ClamAV Virenprüfung.
Konsequenter Überlast- & Archivbomben-Schutz: Globale & Per-IP Verbindungs-Limits, harte Entpackungs-Obergrenzen gegen Archivbomben und strikte Parser-Tiefenlimits.

3. Deduplizierter Store, GoBD & OCR-Suche

SQLite WAL · PostgreSQL · S3 Object Lock · ZUGFeRD · Scan OCR

Dual-SQL + SHA-256 Zstd Blobs: Wahlweise wartungsfreies SQLite (WAL + FTS5) oder hochskalierendes PostgreSQL kombiniert mit Zstd-deduplizierten .eml-Blobs lokal auf NVMe, auf S3 oder Hybrid.
GoBD / WORM Archivierung: Unveränderbarer S3 Object Lock (COMPLIANCE), Legal Hold und eigene Prüfer-Rolle (liest und exportiert, ohne jemals den Lesestatus zu verändern).
3-Stufen Dokumenten- & OCR-Suche: Extrahiert MIME, PDF, Office-Dokumente und ZUGFeRD/XRechnung-XML sofort und indiziert gescannte Belege & Bild-PDFs automatisch per OCR im Volltext.

4. OpenTelemetry, Logs, Identity & Betrieb

OpenTelemetry · JSONL-Logs · Passkeys · OIDC · SCIM 2.0 · Docker & Windows

OpenTelemetry & Strukturierte Logs: Nativer OTLP-Export (Traces, Metrics & strukturierte Server-Logs an Grafana Tempo/Loki, Prometheus, Datadog & Elastic), /metrics sowie tägliche JSONL-Logrotation & Live-UI.
Zero-Trust Auth & SCIM 2.0: WebAuthn/FIDO2 Passkeys, strikte 2FA-Durchsetzung auf allen Ports, Geräte-App-Passwörter sowie OIDC & SCIM 2.0 für Entra ID, Keycloak, Okta & Authentik.
Autoconfig, Autodiscover & 5s Handy-QR: Integriertes Mozilla Autoconfig (Thunderbird/Android) & Microsoft Outlook Autodiscover (XML/JSON) plus PKCS#7-signiertes Apple .mobileconfig QR-Profil inkl. eigenem Geräte-Passwort.
Docker Compose & Windows-Service: Volle Freiheit: Deployment per Docker Compose, Kubernetes Helm oder nativ als echter Windows-Server-Dienst ohne Docker.

Visuelle Funktions-Tour

Einblicke in alle wichtigen Module aus Admin-Cockpit & Webmail

Alle abgebildeten Werkzeuge sind ohne Zusatzkosten und ohne Drittanbieter-Plugins direkt in SharpMailserver enthalten.

https://mail.sharpmailserver.com/admin/

Live-Telemetrie & Aktive SMTP-Queue (Light Mode)

Standardmäßig im klaren Light Mode: Echtzeit-Speicherverlauf, Live-Event-Stream über alle Protokolle und überwachte MX-Zustellwarteschlange.

https://mail.sharpmailserver.com/admin/#domains

Mandanten-Domains, 1-Klick Dual-DKIM & S3 Object Lock

Verwalte unbegrenzte Domains, rotiere Ed25519- und RSA-2048-DKIM-Schlüssel per Klick und kopiere fertige SPF/DKIM/DMARC/MTA-STS-Einträge.

https://mail.sharpmailserver.com/admin/#compliance

GoBD / WORM Revisions-Archiv & Legal Hold

Unveränderbare 10-Jahres-Aufbewahrung (COMPLIANCE), Legal Hold und Read-Only-Prüfersuche über PDF, ZUGFeRD-E-Rechnungen und Scan-OCR.

https://mail.sharpmailserver.com/admin/#otel-logs

OpenTelemetry (OTLP), Strukturierte Server-Logs & Security-Monitor

W3C-TraceId-korrelierte Server-Logs, tägliche JSONL-Rotation, direkter OTLP-Export (Traces, Metrics, Logs) an Grafana/Loki/Tempo und zentrale Anomalie-Erfassung.

https://mail.sharpmailserver.com/admin/#dmarc

Grafischer DMARC- & TLS-RPT-Analyzer + OpenMetrics (/metrics)

Wertet aggregierte DMARC-Berichte (.xml/.gz/.zip) von Google/Microsoft sowie SMTP TLS-RPT grafisch aus und stellt Prometheus-Metriken bereit.

https://mail.sharpmailserver.com/mail/

SharpMail Webmail PWA mit SPF/DKIM/DMARC- & ZUGFeRD-Prüfung

Direkt integriertes Webmail ohne PHP-Ballast: Authentifizierungs-Ampel, schnelle Volltextsuche, 15 Akzentfarben sowie Undo-Send.

https://mail.sharpmailserver.com/mail/#mobile-qr

5-Sekunden Smartphone-Setup per signiertem QR-Code

Ein Kamera-Scan auf dem iPhone, iPad oder Mac installiert ein PKCS#7/CMS-signiertes .mobileconfig-Profil inklusive isoliertem Geräte-App-Passwort.

https://mail.sharpmailserver.com/admin/#migration

1-Klick Windows hMailServer-Importer & Live-IMAP-Sync

Übernimmt komplette Windows-hMailServer-Bestände (Domains, Konten, Aliase, Data\*.eml) oder synchronisiert bestehende IMAP/Exchange-Postfächer im laufenden Betrieb.

Datenbank-Engine & Dokumenten-Intelligenz

PostgreSQL oder SQLite WAL kombiniert mit OCR-, PDF- & ZUGFeRD-Volltextsuche

SharpMailserver trennt hochkompakte Metadaten strikt von deduplizierten E-Mail-Blobs und indiziert selbst eingescannte Belege, PDF-Verträge und elektronische Rechnungen vollautomatisch im Hintergrund.

Relationale Metadaten & Hybrider SHA-256 Zstd Store

PostgreSQL · SQLite WAL · NVMe · AWS S3 · Azure Blob · GCS · MinIO

PostgreSQL für Enterprise-Cluster: Optimierte B-Tree- und GIN-Volltextindizes, Read-Replicas und Hochverfügbarkeit für zehntausende Postfächer (kompatibel mit eigenem PostgreSQL, AWS RDS, Azure Database und Google Cloud SQL).
SQLite im WAL-Modus für Single-Server & NAS: Wartungsfreier Betrieb ohne externen Datenbankdienst inkl. integrierter FTS5-Trigramm-Suche. Ideal für Windows-Dienste, Proxmox-LXC, Synology/UGREEN-NAS und den Mittelstand.
Globale SHA-256-Deduplizierung + Zstandard: Geht ein 20-MB-Anhang an 40 Empfänger im Haus, wird der Roh-Blob physikalisch nur ein einziges Mal Zstd-komprimiert gespeichert. Das senkt den Storage-Bedarf typischerweise um 55 bis 62 Prozent.
Revisionssicherer S3 Object Lock (WORM): Hybrides Tiering hält heiße E-Mails auf lokalem NVMe-Flash und verankert Langzeitarchive unveränderbar nach GoBD im Object Storage.

Dreistufige Volltext-, ZUGFeRD- & OCR-Suchpipeline

Findet Rechnungsnummern, Verträge & gescannte Belege in < 8 ms

Stufe 1 (Echtzeit-MIME & Header-Index): Absender, Empfänger, Betreff, Message-IDs und bereinigter Text-/HTML-Body sind in der Millisekunde der Zustellung über Webmail, JMAP und IMAP SEARCH auffindbar.
Stufe 2 (Natives PDF, Office & ZUGFeRD / XRechnung): Extrahiert ohne externe Hilfsprogramme mehrseitige PDF-Dokumente, DOCX/XLSX-Dateien sowie strukturierte EN-16931-Rechnungsdaten (Rechnungsnummer, IBAN, USt-IdNr., Netto/Brutto-Beträge).
Stufe 3 (Asynchrone OCR-Texterkennung für Scans): Eingescannte Briefpost, abfotografierte Tankbelege und reine Bild-PDFs (PNG, JPEG, TIFF, Scan-PDF) durchlaufen eine isolierte OCR-Worker-Queue und werden vollständig im Volltext durchsuchbar.
GoBD-Prüfer-Suche ohne Veränderung: Steuerberater und Auditoren durchsuchen E-Mails und OCR-Anhänge über Mandanten hinweg im Read-Only-Modus, ohne jemals den Gelesen-Status (\Seen) der Mitarbeiter zu verändern.

Reale Messwerte & Ressourcenverbrauch

Minimaler Speicherhunger. Maximaler Durchsatz unter Volllast.

Dank hochoptimierter Streaming-Netzwerkverarbeitung, wiederverwendeten Speicherpuffern und strikten Schutzgrenzen bleibt der RAM-Verbrauch selbst bei tausenden offenen Verbindungen flach und berechenbar.

~58 MB

RAM im Leerlauf (Komplett-Stack)

Inkl. ESMTP, IMAP4rev2, JMAP, ManageSieve, Webmail PWA, Admin-Cockpit & ACME-Dienst.

1.450+ / s

SMTP Inbound Nachrichten/Sek.

4 vCPU NVMe VM inkl. SPF/DKIM/DMARC-Prüfung, SHA-256-Deduplizierung und Zstd-Kompression.

< 8 ms

Volltext- & OCR-Suchlatenz (p95)

Abfrage über 500.000 indizierte E-Mails, PDF-Dokumente und ZUGFeRD-Rechnungen.

-62 %

Weniger Speicherplatz auf Disk/S3

Reale Einsparung in Unternehmenspostfächern durch globale Blob-Deduplizierung + Zstandard.

Vergleich des typischen Arbeitsspeicher-Bedarfs (250 Postfächer inkl. Webmail & Spamfilter)

Läuft problemlos selbst auf einem kleinen 2-GB-Cloud-VPS, einem NAS oder einem Raspberry Pi.

SharpMailserver (Kompletter Stack, aktiv)~145 MB bis 240 MB RAM

Postfix + Dovecot + Rspamd + ClamAV + Redis + Webmail (Docker-Stack)~2.600 MB bis 4.200 MB RAM

Microsoft Exchange Server On-Premises8.192 MB bis 16.384+ MB RAM

Betriebssysteme, Kubernetes & Cloud-Ökosystem

Läuft überall: Docker Compose, Windows-Service, Linux, macOS, Kubernetes & EU-Clouds

100% On-Prem / Private Cloud (DE) / Container: Betreibe SharpMailserver per Docker Compose, klassisch als nativen Dienst ohne Docker auf Windows Server und Linux, auf macOS (Apple Silicon), im Kubernetes-Cluster oder bei jedem führenden europäischen und internationalen Cloud-Provider.

Native Betriebssysteme (ohne Docker)

Echte native Systemdienste für x86_64 und ARM64 ohne Virtualisierungs-Overhead:

Windows Server 2019 / 2022 / 2025 (Service) Debian / Ubuntu LTS (systemd) RHEL / AlmaLinux / Rocky / SUSE macOS (Apple Silicon M1-M4 & Intel, launchd) Raspberry Pi OS (ARM64)

Kubernetes & Container-Lösungen

OCI-konforme Multi-Arch-Images mit /healthz Probes, /metrics für Prometheus & PROXY-Protocol v2:

Kubernetes & Helm Charts Docker & Docker Compose Podman (Rootless) containerd & CRI-O Red Hat OpenShift SUSE Rancher & K3s HashiCorp Nomad Proxmox VE (LXC & KVM)

Big Player & Souveräne EU-Clouds

Getestet mit Managed PostgreSQL, Load-Balancern und S3/Blob Object-Lock aller führenden Anbieter:

AWS (EC2, EKS, ECS, RDS, S3) Microsoft Azure (AKS, VMs, Blob WORM) Google Cloud / GCP (GKE, Cloud SQL, GCS) Oracle Cloud (OCI) Hetzner (DE / FI) IONOS Cloud (DE) OVHcloud (EU) STACKIT & Open Telekom Cloud (DE) Scaleway · Exoscale · UpCloud netcup · Strato · ALL-INKL · Hostinger

Docker & Docker Compose Beispiele Windows-Server Service-Anleitung (ohne Docker) Proxmox, Synology, UGREEN, Unraid & Pi Guides Hetzner, netcup, IONOS, Strato & ALL-INKL Setup

RFC & Compliance Matrix

Unterstützte Protokolle, Standards & Sicherheitsmechanismen

ESMTP & Delivery

RFC 5321, RFC 3207 (STARTTLS), RFC 8314 (Implicit TLS 465), RFC 3030 (BDAT CHUNKING), RFC 1870 (SIZE), RFC 4954 (AUTH PLAIN/LOGIN), RFC 3464 (DSN), RFC 7505 (Null-MX), SRS Rewriting.

IMAP4rev2 & JMAP

RFC 9051 (IMAP4rev2), RFC 3501, RFC 2177 (IDLE < 5 ms), RFC 6154 (SPECIAL-USE), RFC 2087 (QUOTA), RFC 6851 (MOVE), RFC 7162 (CONDSTORE), RFC 8620 & 8621 (JMAP Core + Mail + SSE).

Sieve & Onboarding

RFC 5228 (Sieve Engine: fileinto, redirect, reject, vacation), RFC 5804 (ManageSieve Port 4190), Visual Rule Compiler, Mozilla Autoconfig, MS POX Autodiscover, PKCS#7 Apple .mobileconfig.

Trust & Anti-Spam

RFC 7208 (SPF), RFC 6376 & 8463 (DKIM RSA-2048 + Ed25519), RFC 7489 (DMARC), RFC 8617 (ARC), RFC 8461 (MTA-STS), RFC 8460 (TLS-RPT), RFC 7672 (DANE TLSA), Adaptive Anti-Spam + ClamAV.

Storage & OCR Search

SQLite WAL + FTS5 OR PostgreSQL full-text & vector indexing. SHA-256 Content-Addressed Zstd Blobs on NVMe, AWS/MinIO/IONOS/Hetzner S3, or Hybrid with S3 Object Lock (COMPLIANCE).

OpenTelemetry & Security

OpenTelemetry OTLP (Traces, Metrics, Logs), OpenMetrics /metrics, rotating JSONL Server & Security Logs, Argon2id, FIDO2 Passkeys, TOTP 2FA, OIDC SSO, RFC 7644 SCIM 2.0 & CIDR Firewall.

Preise & Lizenzrechner öffnen Docker Compose & Windows-Service Guides

Über 40 Enterprise-Funktionen in einer hochintegrierten Plattform