Comparatif des fournisseurs

Alternative à iRedMail : logiciel gratuit, tout le reste est payant

Par Alexey Bulygin
Serveur iRedMail entouré de tâches DNS, réputation, sauvegarde et maintenance

Quiconque envisage une alternative à iRedMail l'a généralement déjà installé, car l'installation est la partie facile. Le script réunit Postfix, Dovecot, OpenLDAP ou une base de données, Roundcube ou SOGo, SpamAssassin et ClamAV pour créer un serveur de messagerie fonctionnel en quelques minutes sur un environnement compatible, et il remplit bien cette mission.

La version libre autorise un nombre illimité de comptes et de domaines sans frais de licence. C'est tout ce qui l'entoure qui coûte de l'argent, et l'essentiel de ce coût n'est pas une licence.

Le coût réel auquel comparer une alternative à iRedMail

La version open source d'iRedMail décrite est gratuite et fournit une pile très complète. Elle comprend le stockage Maildir, la gestion des comptes dans OpenLDAP, MySQL, MariaDB ou PostgreSQL, le webmail avec Roundcube ou SOGo, CalDAV et CardDAV via SOGo, SPF, DKIM, le greylisting et TLS. Elle fonctionne sur les versions prises en charge de Rocky, Alma, CentOS Stream, Debian, Ubuntu, FreeBSD et OpenBSD.

Il y a ensuite la partie commerciale, facile à manquer dans une comparaison avec un abonnement. iRedAdmin-Pro est un panneau d'administration payant qui offre davantage de fonctions que celui inclus, l'assistance professionnelle est vendue séparément et une Enterprise Edition propose un déploiement sous forme de binaire unique ainsi que des mises à niveau en un clic, selon l'offre en vigueur.

La comparaison honnête n'oppose donc pas le gratuit au payant. Elle oppose une facture de serveur, plus un panneau Pro et une assistance si vous les souhaitez, à un abonnement, sans oublier les éléments qui n'apparaissent sur aucune facture.

Le coût qu'aucune alternative ne peut simplement vous fournir

Ce facteur décide de nombreuses évaluations, et aucune alternative à iRedMail ne peut vous le remettre automatiquement : il faut le gagner ou utiliser une infrastructure gérée qui possède déjà un historique.

Une nouvelle adresse IP n'a aucune réputation d'envoi. Votre configuration peut être irréprochable, avec SPF, DKIM, DMARC, PTR correspondant et TLS valide, et Microsoft ou d'autres destinataires peuvent malgré tout classer vos messages comme indésirables pendant des semaines. Ils n'ont encore jamais vu cette adresse et préfèrent la prudence. Le préchauffage d'une IP exige un volume modéré et régulier, bien reçu, pendant un certain temps; un compte compromis peut détériorer plusieurs mois d'efforts.

Deux pièges sont liés à ce problème. De nombreux hébergeurs bloquent par défaut le port 25 sortant et ne l'ouvrent qu'après vérification. Le projet peut donc échouer avant le premier message. Les plages IP ont aussi un historique : une adresse dégradée par un ancien locataire peut vous être attribuée avec une inscription sur une liste de blocage que vous n'avez pas provoquée.

Un fournisseur hébergé vous donne accès à un pool entretenu et surveillé, dont les serveurs destinataires connaissent déjà l'historique. Celui-ci ne garantit ni la livraison ni une confiance universelle, mais sa gestion représente une part importante de ce que finance un abonnement.

Dix minutes pour installer, des années pour exploiter

L'installation est un script. L'exploitation est un engagement permanent.

Les certificats se renouvellent jusqu'au jour où l'un d'eux échoue. Une mise à jour de paquet modifie un réglage par défaut de Dovecot. Les disques se remplissent de messages que personne n'a le droit d'effacer. Un avis de sécurité concerne un composant dont vous aviez oublié la présence. SpamAssassin dérive. Et une sauvegarde ne prouve sa valeur qu'après une restauration vérifiée.

Pour une personne technique, cela peut être un loisir raisonnable. Pour une entreprise, la question est de savoir ce qui arrive lorsque cette personne est en congé et que la messagerie s'arrête. Si la réponse est inconfortable, le serveur dépend d'un point de défaillance unique associé à une personne précise.

Comment une alternative change de modèle

En plus de réduire votre propre charge d'exploitation, une alternative à iRedMail peut proposer quatre capacités difficiles à construire sur une pile autohébergée, même aussi complète que celle-ci.

DNS appliqué sur les intégrations compatibles. Un jeton Cloudflare aux droits limités permet de prévisualiser chaque modification avant d'en autoriser l'application. Domain Connect permet aussi une configuration en un clic, sans transmettre de jeton, auprès des bureaux d'enregistrement compatibles. Avec iRedMail, il vous appartient de saisir correctement chaque enregistrement de chaque domaine. Consultez la configuration DNS.

Provisionnement à grande échelle. Domaines et boîtes peuvent être ajoutés en masse, avec des invitations de configuration afin que chacun choisisse son propre mot de passe. Ce processus évite de recevoir les identifiants d'autrui et réduit à la fois le risque et le temps d'administration.

Des boîtes que vous n'hébergez pas. Par définition, un client qui reste sur Google Workspace n'est pas hébergé sur votre serveur. Lorsque son fournisseur et sa configuration prennent en charge IMAP et l'envoi authentifié, il peut lire ses messages dans la même interface et répondre via son fournisseur. C'est la boîte de réception unifiée.

Un assistant capable de le piloter. iRedAdmin-Pro est un panneau web et des API existent. Exposer les opérations autorisées du produit par MCP permet de demander «crée ce domaine, son DNS et trente boîtes» au lieu de maintenir votre propre script, sous réserve des droits, des validations et de la compatibilité.

Les fonctions courantes sont comparables des deux côtés, comme elles devraient l'être : IMAP, SMTP, Sieve, CalDAV et CardDAV et webmail.

Le verdict selon votre situation

Choisir une alternative à iRedMail est une véritable option, tout comme conserver l'installation. La bonne réponse dépend entièrement de la personne qui pose la question.

Une personne technique. Garder iRedMail peut être pertinent. Il n'entraîne aucun coût de licence, il vous appartient et les heures passées peuvent relever du loisir plutôt que du coût. Une alternative reviendrait alors à payer pour déléguer un travail qui vous plaît. Vérifiez surtout le comportement et la réputation de votre IP, car cet actif est difficile à remplacer.

Une équipe où quelqu'un répond d'une interruption de messagerie. La question n'est pas seulement de savoir si vous pouvez l'exploiter, mais ce qui se passe lorsque la personne compétente est absente. L'hébergement géré prend en charge une grande partie des renouvellements, vulnérabilités, contraintes de disque et contrôles de réputation qu'il faudrait autrement assurer. Il ajoute aussi ce que vous devriez construire : support@ comme boîte partagée avec de vrais membres, un plafond de stockage par adresse, l'authentification à deux facteurs sur la boîte de chacun et des filtres côté serveur exécutés à la livraison pour les clients compatibles.

La messagerie de plusieurs sociétés. L'autohébergement revient alors à assumer le rôle d'un hébergeur. Il faut prévoir le provisionnement par client, le DNS de chaque domaine, la vérification d'adresses, une interface dans des langues réellement comprises par les équipes clientes et une fonction difficile à automatiser par un simple script : un tableau de bord et un webmail à votre marque, sur votre nom d'hôte et avec votre certificat. Les clients se connectent ainsi à votre plateforme plutôt qu'à une instance Roundcube portant le nom du serveur.

En bref : utilisez iRedMail si vous souhaitez administrer un serveur de messagerie. Envisagez une alternative si la messagerie doit fonctionner en sollicitant moins vos propres équipes d'exploitation.

Questions fréquentes

iRedMail est-il vraiment gratuit ?

La version open source est dépourvue de frais de licence et accepte un nombre illimité de domaines et de comptes selon ses conditions. iRedAdmin-Pro, l'assistance professionnelle et l'Enterprise Edition sont payants. Prévoyez donc le coût du panneau si celui qui est inclus ne suffit pas.

Quelle différence entre iRedMail et mailcow ?

Moins qu'on ne le pense, et aucun n'est vraiment une alternative à l'autre. Ils se distinguent davantage par leur conditionnement et leur philosophie que par leurs capacités : iRedMail est un script d'installation reposant sur des paquets natifs, tandis que mailcow utilise Docker Compose. Tous deux imposent une charge d'exploitation et une gestion de la réputation IP, qui sont au cœur de la décision.

Puis-je obtenir une bonne délivrabilité en autohébergement ?

Oui, sans garantie de résultat. Configurez correctement SPF, DKIM, DMARC et PTR, commencez avec une adresse dont l'historique est propre et envoyez un volume modéré pendant plusieurs semaines. C'est possible, cela prend du temps et un compte compromis peut fortement dégrader la réputation.

Une alternative à iRedMail coûte-t-elle cher à grande échelle ?

Au-delà de quelques milliers de boîtes, l'autohébergement peut gagner sur le coût direct, selon l'infrastructure et le personnel requis. En dessous, une offre hébergée est souvent compétitive lorsque vos propres heures ont un prix. Nos formules plafonnent les volumes par niveau au lieu de facturer par place.

Puis-je migrer depuis iRedMail sans perdre mes messages ?

iRedMail utilise le protocole IMAP standard. Une migration pilotée par CSV peut copier les dossiers, messages et indicateurs exposés et pris en charge par les deux serveurs. Il faut ensuite rapprocher le résultat de la source afin de détecter les écarts et de confirmer ce qui a été transféré. Consultez la migration en masse.

Mes filtres Sieve me suivent-ils ?

Sieve est un standard, mais les scripts peuvent utiliser des extensions ou fonctions propres au serveur. Beaucoup ont un équivalent direct; il faut néanmoins les examiner, les adapter et les tester sur la destination pour vérifier leur exécution lors de la livraison.

Qu'en est-il des calendriers et contacts SOGo ?

Ils se synchronisent par CalDAV et CardDAV. Une destination compatible peut recevoir ces données, mais la méthode exacte dépend des deux serveurs et exige parfois une exportation, une importation et un rapprochement du résultat.

Partager cet article

Nous utilisons les technologies nécessaires au fonctionnement et à la sécurité de TrekMail. En confirmant, vous autorisez aussi des analyses limitées et la mesure publicitaire décrites dans notre Politique relative aux cookies.

Se connecter à TrekMail

Accédez à votre tableau de bord, vos boîtes et vos DNS.

ou

12 caractères les mots de passe correspondent

ou

E-mail de réinitialisation envoyé

Si un compte existe pour cette adresse, nous venons d’envoyer les instructions de réinitialisation du mot de passe.

En continuant, vous acceptez les Conditions d’utilisation et la Politique de confidentialité de TrekMail.