Un server email multidominio esegue SMTP e IMAP per più domini su infrastruttura condivisa. La domanda non è se possa ospitarli, Postfix e Dovecot lo fanno da decenni, ma quale architettura resista a un incidente di recapito. Un modello inadatto con 20 domini può diventare difficile da gestire con 100.
Questa guida descrive tre architetture, i loro limiti e il calcolo tra acquisto e sviluppo per scegliere tra server proprio e provider multitenant. Per il contesto generale, consulta server di posta multidominio.
Cos'è un server email multidominio
È uno stack Postfix/Dovecot che riceve e invia per domini distinti: lo stesso trasporto SMTP, spazio IMAP e pannello gestiscono client1.com, client2.com e client3.com insieme con isolamento. Un server, molti tenant.
È diverso sia da "un server, un dominio" sia da "molti server, molti domini". Può ridurre l'infrastruttura, ma richiede configurazione accurata. Autenticazione Dovecot, virtual_mailbox_domains di Postfix, chiavi DKIM e reputazione devono essere isolati per limitare l'impatto di un tenant dannoso. Questa complessità porta molte agenzie verso un provider in hosting.
Tre architetture e i loro limiti
Tre modelli dominano nel 2026. Ciascuno ha una fascia adatta e un punto critico. Conoscerli aiuta a evitare una ristrutturazione tra due anni.
| Modello | Fascia adatta | Punto critico | Costo operativo |
|---|---|---|---|
| Un server per dominio | 1-5 domini di alto valore | 20+ domini (il carico cresce linearmente) | Alto per dominio |
| Un server multidominio multitenant | 10-200 domini | 500+ (isolare spazio e reputazione IP diventa difficile) | Marginale basso, base alta |
| Multitenant in hosting (TrekMail, Migadu) | Ogni scala, senza tempo tecnico | Casi particolari di conformità | Solo prezzo del piano, zero ingegneria |
Molte agenzie scelgono l'hosting quando il costo tecnico supera il piano. TrekMail Agency è pubblicizzato a $29/month e fino a 1,000 domini × 1,000 caselle per dominio, potendo sostituire parte del lavoro di 1-2 FTE specializzati. Sotto 500 domini attivi, confronta i costi reali.
Configurazione di base di Postfix
Per un server proprio, Postfix supporta più tenant tramite virtual_mailbox_domains. Invece di fissare i domini in main.cf, salva l'elenco in una mappa hash, SQL o LDAP secondo la scala.
# /etc/postfix/main.cf
virtual_mailbox_domains = hash:/etc/postfix/vhosts
virtual_mailbox_maps = hash:/etc/postfix/vmailbox
virtual_alias_maps = hash:/etc/postfix/valias
virtual_transport = lmtp:unix:private/dovecot-lmtpvhosts elenca i domini, vmailbox associa indirizzi e percorsi, valias gestisce gli alias. LMTP passa a Dovecot per spazio e quote. OpenDKIM con tabelle per dominio può gestire firma e rotazione.
La struttura Dovecot comune è /var/vmail/<domain>/<user>/. Le espansioni %d e %n in mail_location = maildir:/var/vmail/%d/%n gestiscono il percorso. Si può eseguire backup o rsync di un tenant senza toccare gli altri. Consulta la guida principale ai server multidominio.
Isolamento della reputazione tra tenant
La parte più difficile è spesso la reputazione. Una campagna dannosa può inserire l'IP condiviso nelle blacklist e colpire gli altri clienti, anche verso Gmail. Il raggio può comprendere l'intera base.
Tre misure aiutano. La rotazione DKIM per dominio limita l'effetto di una chiave esposta. I limiti per tenant impediscono a una casella compromessa di inviare 100K spam in 20 minuti. Più IP con affinità tenant possono separare i grandi mittenti. Consulta i rischi dell'hosting multidominio.
Secondo la configurazione attuale, TrekMail può applicare rotazione DKIM, limiti per casella e account, monitoraggio IP e instradamento per reputazione. Chi ospita in proprio mantiene OpenDKIM, un cron di rotazione, limiti Postfix e un parser DMARC. Ogni parte può richiedere lavoro rilevante.
Server proprio o in hosting
La scelta dipende dalla capacità tecnica. Un VPS da $50/month può gestire il volume di 50 domini, ma vanno aggiunte 10-40 ore mensili per DKIM, DMARC, blacklist e incidenti alle 3 a.m.
Su piccola scala (1-5 domini), un server proprio può servire con uno specialista. Su scala media (5-50), le ore possono superare un piano in hosting. Su scala maggiore (50-5,000), il multitenant ospitato può ridurre il TCO salvo esigenze di controllo specifiche. Oltre 5,000+ servono in genere condizioni commerciali personalizzate.
TrekMail Agency è pubblicizzato a $29/month ($23.25 yearly) e potrebbe sostituire parte del lavoro di 1-2 FTE. Per 50-1,000 domini può essere competitivo. Il server proprio può avere senso per conformità o capacità interna disponibile per incidenti alle 3 a.m. Consulta la guida principale ai server multidominio.
Procedura di onboarding per un nuovo server multidominio
Avviare un server in hosting o proprio segue sei passaggi. Ognuno ha una verifica prima del successivo; saltarla rende più difficile diagnosticare problemi dopo settimane.
Passaggio uno: importa i domini via CSV. La funzione pubblicata di TrekMail gestisce 50 domini in una transazione e accoda la verifica TXT. In Postfix, scrivi vhosts ed esegui postmap. Verifica: tutti i TXT sono pubblicati e validi.
Passaggio due: crea chiavi DKIM per dominio. I provider possono automatizzare; il server proprio richiede OpenDKIM e tabelle. Verifica: ogni dominio ha un selettore DNS e Postfix usa la chiave corretta.
Passaggio tre: crea caselle via CSV o API. Invia inviti per password e 2FA. Verifica: tutte risultano "attive" e almeno un utente completa l'invito.
Passaggio quattro: pubblica MX, SPF e DMARC presso ogni DNS. MX punta all'hostname del server, SPF include gli IP e DMARC parte da p=none durante l'audit. Verifica: una casella per dominio riceve email esterna.
Passaggio cinque: prova andata e ritorno su almeno una casella per dominio. SPF=PASS, DKIM=PASS, DMARC=PASS su Gmail, Outlook e Yahoo. Verifica: zero errori nella matrice.
Passaggio sei: abilita l'acquisizione DMARC. L'hosting può automatizzare; il server proprio richiede un parser diretto all'indirizzo rua pubblicato. Verifica: arrivano report giornalieri attribuiti al tenant corretto. Dopo due settimane pulite, passa a p=quarantine.
Passaggi successivi
Un server multidominio può servire agenzie con molti clienti. La scelta dipende da competenze e disciplina operativa. Un server proprio può adattarsi a piccola scala o con tecnici interni; l'hosting è spesso competitivo alle scale comuni.
Per l'hosting, TrekMail Agency è pubblicizzato a $29/month ($23.25 con fatturazione annuale) per 50 fino a 1,000 domini. Entro il limite, il costo non crescerebbe linearmente: il dominio numero 100 avrebbe lo stesso prezzo base del 10.
La prova di 14-day richiede una carta; Nano indica 10 domini × 10 caselle per provare la dashboard senza piano a pagamento. Registrati su trekmail.net/pricing. Per isolamento, provisioning e incidenti, consulta hosting email multidominio.
