SharpMailserver

SharpMailserver Cockpit

Enterprise Administration & GoBD-Archiv

SharpMailserver Enterprise Zum Webmail
SharpMailserver
SHARPMAIL
Admin & GoBD
LIVE
Betrieb & Verzeichnis
Sicherheit & Observability
Compliance & Umzug
Engine & Store
Wird geladen…
Zum SharpMail Webmail

Live-Telemetrie & SMTP-Queue

Echtzeit-Metriken, Event-Stream und aktive Zustell-Warteschlange

LIVE MTA-STS /metrics

Speicher- & Prozess-Telemetrie

Live Stream (Working Set MB)

LIVE

Live Server Event-Trace

Echtzeit-Protokoll für SMTP, IMAP, JMAP & Security

Verbunden mit Live-Stream.

Aktive ausgehende SMTP-Warteschlange

MX-Zustellung mit DANE, MTA-STS und Dual-DKIM

Neue E-Mail-Domain anlegen

Erzeugt automatisch einen initialen DKIM-Schlüssel und konfiguriert Catch-All, Plus-Addressing und S3/WORM-Aufbewahrung.

Verwaltete E-Mail-Domains

Server-Hostname (SMTP EHLO, MX-Banner & Autodiscover)

Greift in 0 ms ohne Dienst-Neustart für ausgehendes SMTP EHLO, eingehende 220-Banner, IMAP, ManageSieve & Autodiscover.

0 ms Live
Wo wird der Reverse-DNS-Eintrag (PTR) gesetzt? Der PTR-Eintrag gehört technisch zur IP-Adresse und wird im Kundenmenü Ihres Server-/IP-Hosters (z. B. Hetzner, IONOS, Netcup, OVH, AWS) hinterlegt. Für fehlerfreie Zustellung an Gmail™, Outlook® & GMX muss der PTR 1:1 mit diesem Server-Hostnamen übereinstimmen (FCrDNS).

Reverse-DNS (PTR / FCrDNS) & Ausgehender Port 25

Live-Abgleich Ihrer öffentlichen WAN-IP, PTR-Auflösung und Test auf ausgehende Port-25-Sperren beim Hoster.

DNS-Advisor
Klicken Sie unten auf „Jetzt über sharpmailserver.com prüfen“, um öffentliche IP, PTR/FCrDNS und alle Ports von außen zu testen.

Externe Port-Erreichbarkeit über sharpmailserver.com

5 Pflicht · 3 Optional

5 Pflicht-Ports (25, 443, 465, 587, 993) für Mail, Webmail, ActiveSync®/DAV & TLS sowie 3 optionale Ports (80, 143, 4190).

Neues Postfach, Admin-Konto oder Verteilerliste anlegen

Klicke anschließend auf „Verwalten“, um Aliase, Weiterleitung, Abwesenheit, Quota, 2FA, PGP-Schlüssel und Verteiler-Mitglieder zu pflegen.

SCIM 2.0: /scim/v2/Users & /Groups

1-Klick hMailServer Importer

Importiert Domains, Postfächer, Aliasse, Verteiler und dedupliziert optional direkt einen hMailServer\Data-Ordnerbaum.

Idempotent

Live-IMAP Postfach-Migrator

Synchronisiert fremde IMAP-Postfächer (Exchange®, Dovecot, Microsoft 365®, Gmail™, IONOS, Hetzner) inkl. Ordnerstruktur & Flags.

Delta-Sync

DMARC Aggregate Report-Analyzer

Unterstützt .xml, .gz und .zip von Google®, Microsoft®, Yahoo®

Lade einen DMARC-Bericht hoch oder klicke auf Demo-Bericht.

SMTP TLS-RPT Analyzer (RFC 8460)

Prüft eingehende STARTTLS-, MTA-STS- und DANE-Telemetrieberichte

Lade einen JSON/GZ TLS-RPT-Bericht hoch oder teste den Demo-Datensatz.

Live OpenMetrics / Prometheus Exposition (GET /metrics)

Grafana & Prometheus Alertmanager


          

Technische System- & Verfahrensdokumentation gemäß GoBD (Rz. 151 ff.)

Erzeugt aus Ihrer Live-Konfiguration (Domains, WORM-Fristen, SHA-256 Hash-Chain, Prüferkonten & EN 16931 Index) eine vorausgefüllte Verfahrensdokumentation.

⬇️ GoBD-Verfahrensdokumentation (.md)

GoBD / WORM Revisions-Suche

Durchsucht E-Mail-Volltext, PDF-Rechnungen, ZUGFeRD/XRechnung-XML und OCR-Anhänge über alle Postfächer (inkl. Soft-Delete).

✓ Read-Only Audit (Lesestatus bleibt unverändert)
Gib einen Suchbegriff ein oder klicke auf Suchen, um den revisionssicheren Nachrichtenbestand zu prüfen.

1-Klick Let's Encrypt Zertifikat (ACME v2 + 0ms SNI Hot-Reload)

Erneuert Zertifikate für HTTPS, SMTPS (465), STARTTLS (25/587), IMAPS (993) und ManageSieve ohne Neustart.

Aktive SNI-Zertifikate im Speicher

Neue IP-/CIDR-Sicherheitsregel hinzufügen

Greift sofort für eingehende TCP/TLS-Verbindungen.

Aktive IP-Firewall-Regeln

OpenTelemetry (OTLP) & Strukturierte Server-Logs

✓ OpenTelemetry Traces · Metrics · Logs

Exportiert W3C-korrelierte Spans, Metriken und strukturierte Logs per OTLP (gRPC / HTTP) sowie rotierend auf Disk.

Strukturierte Server-Logs (Live Ring-Buffer & JSONL-Rotation)

{DataDirectory}/logs/server-YYYY-MM-DD.jsonl

0
0 Exceptions

Erfasste Exceptions & abgewehrte Protokoll-Anomalien

{DataDirectory}/logs/exceptions-YYYY-MM-DD.jsonl

Mailbox-Kontingent bestellen / aufstocken

Gebunden an Ihren E-Mail-Account · Zahlung & Abwicklung sicher auf sharpmailserver.com (Stripe®)

1,50 €/yr+
Staffelpreis wird berechnet…

Hinweis: Nur aktive Benutzer-Postfächer zählen. Domains, Mandanten, Aliase, Verteilerlisten und Kubernetes®/Cluster-Nodes sind dauerhaft unlimitiert enthalten.

Cluster-Lizenz aktivieren & synchronisieren

Ed25519-signiertes Token (Offline-fähig, Container- & Kubernetes®-sicher via cluster_kv)

1-Klick-System-Update & Release-Details

Kryptografische SHA-256-Paketprüfung vor jedem Austausch der Programmdateien.

Versionsinformationen werden geladen…
Update wird vorbereitet… 0 %
Konfiguration (appsettings*.json), Zertifikate & Postfächer bleiben unberührt. Release-Historie

Terminal-, Container- & Cluster-Update

Alternativer Einzeiler für SSH, PowerShell®, Docker® Compose oder Kubernetes® Rolling-Upgrades.

irm https://sharpmailserver.com/install.ps1 | iex
Zero-Corruption-Garantie: Der Updater prüft vor dem Entpacken zwingend den kryptografischen SHA-256-Hash gegen das offizielle Release-Manifest.
Markenhinweis (§ 23 MarkenG): SharpMailserver ist eine unabhängige Eigenentwicklung der iqmeta GmbH. Microsoft®, SQL Server®, Azure®, Exchange®, ActiveSync®, Microsoft 365®, Outlook®, Windows® und PowerShell® sind Marken der Microsoft Corp.; Apple®, iPhone®, iPad®, Mac®, iOS® und macOS® sind Marken der Apple Inc.; Google®, Gmail™ und Android™ sind Marken der Google LLC; Yahoo® ist eine Marke der Yahoo Inc.; Docker® ist eine Marke der Docker, Inc.; Kubernetes® ist eine Marke der Linux Foundation; PostgreSQL® ist eine Marke der PostgreSQL Community Association of Canada; Stripe® ist eine Marke der Stripe, Inc. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber.

Konto verwalten

Aktiv

E-Mail-Aliase & Zusatzadressen

Alle Aliase landen direkt in diesem Konto und können im Webmail/SMTP auch als Absenderadresse genutzt werden.

Verteilerlisten-Mitglieder & Berechtigung

Steuert wie in hMailServer, wer an diese Verteilerliste schreiben darf und welche internen/externen Empfänger eine Kopie erhalten.

Automatische Weiterleitung (inkl. SRS-Schutz)

Zwei-Faktor-Authentifizierung (TOTP) & Aktive Sitzungen

Aktive Geräte- & App-Passwörter

Registrierte WebAuthn Passkeys

Eingangs-Verschlüsselung im Ruhezustand (PGP / S/MIME Public Key PEM)

Optional wie bei Stalwart: Hinterlege einen öffentlichen OpenPGP- oder S/MIME-Schlüssel, um eingehende unverschlüsselte E-Mails vor der Ablage zu verschlüsseln.

Postfach-Ordner & Speicherbelegung

Aktives RFC 5228 Sieve-Regelskript


            

Konto / Verteilerliste löschen

Deaktiviert das Konto sofort, trennt alle Sitzungen und gibt den Lizenzplatz frei (GoBD-geschützte Blobs bleiben im Archiv unberührt).

Domain konfigurieren

Catch-All, Domain-Alias, Plus-Addressing, Kontingente & GoBD Object-Lock

DKIM-Schlüsselrotation

Domain entfernen

Nur leere Domains ohne aktive Postfächer/Verteiler können gelöscht werden.