Projektdokumentation \u2013 Open-Source-Mail- und Cloud-Server mit Debian 12<\/title>\n <meta name=\"author\" content=\"MayIT\" \/>\n <meta name=\"description\" content=\"Projektdokumentation zum Aufbau eines Open-Source-Mail- und Cloud-Servers mit Debian 12, eigener Domain, DNS-\/Mail-Konfiguration, SOGo, Postfix, Dovecot, MariaDB, Nextcloud Hub, TLS, Hardening und Betriebsdokumentation.\" \/>\n <style>\n :root{\n --bg:#0b0f14; --panel:#111827; --panel2:#0f172a;\n --text:#e5e7eb; --muted:#9ca3af;\n --accent:#60a5fa; --accent2:#34d399; --warn:#f59e0b; --danger:#fb7185; --ok:#22c55e;\n --border:#1f2937; --codeborder:#1d2a3a;\n --shadow: 0 10px 30px rgba(0,0,0,.35);\n --radius: 16px;\n --mono: ui-monospace, SFMono-Regular, Menlo, Monaco, Consolas, \"Liberation Mono\", \"Courier New\", monospace;\n --sans: ui-sans-serif, system-ui, -apple-system, Segoe UI, Roboto, Ubuntu, Cantarell, Noto Sans, Arial, \"Apple Color Emoji\",\"Segoe UI Emoji\";\n }\n *{box-sizing:border-box}\n html{scroll-behavior:smooth}\n body{\n margin:0; font-family:var(--sans);\n background:\n radial-gradient(1200px 600px at 10% -10%, rgba(96,165,250,.18), transparent 55%),\n radial-gradient(900px 500px at 80% 0%, rgba(52,211,153,.10), transparent 50%),\n var(--bg);\n color:var(--text);\n }\n a{color:var(--accent); text-decoration:none}\n a:hover{text-decoration:underline}\n .layout{display:flex; min-height:100vh}\n .toc{\n position:sticky; top:0; height:100vh; width:360px; min-width:300px;\n padding:22px 18px;\n background:linear-gradient(180deg, rgba(17,24,39,.92), rgba(15,23,42,.92));\n border-right:1px solid var(--border); overflow:auto; backdrop-filter: blur(8px);\n }\n .brand{\n display:flex; gap:10px; align-items:center;\n padding:10px 10px 14px; border:1px solid var(--border);\n border-radius:14px; background:rgba(11,18,32,.65); box-shadow:var(--shadow);\n margin-bottom:14px;\n }\n .logo{\n width:38px; height:38px; border-radius:12px;\n background:linear-gradient(135deg, rgba(96,165,250,.95), rgba(52,211,153,.95));\n display:flex; align-items:center; justify-content:center;\n color:#06101c; font-weight:900;\n }\n .brand h1{font-size:14px; margin:0}\n .brand .sub{font-size:12px; color:var(--muted); margin-top:2px}\n .pill{\n display:inline-flex; align-items:center; gap:8px;\n font-size:12px; color:var(--muted);\n padding:10px 12px; border:1px solid var(--border);\n border-radius:999px; background:rgba(11,18,32,.55);\n margin:10px 8px 0;\n }\n .pill b{color:var(--text)}\n .toc h2{font-size:12px; margin:14px 10px 8px; color:var(--muted); letter-spacing:.08em; text-transform:uppercase}\n .toc ul{list-style:none; margin:0; padding:0 6px 14px}\n .toc li{margin:6px 0}\n .toc a{\n display:block; padding:8px 10px; border-radius:12px;\n color:var(--text); border:1px solid transparent;\n }\n .toc a:hover{border-color:rgba(96,165,250,.35); background:rgba(96,165,250,.10); text-decoration:none}\n .main{flex:1; padding:28px 26px 80px}\n .container{max-width:1120px; margin:0 auto}\n .hero{\n padding:22px; border-radius: var(--radius);\n background: linear-gradient(180deg, rgba(17,24,39,.55), rgba(15,23,42,.35));\n border:1px solid var(--border); box-shadow: var(--shadow);\n }\n .hero h1{font-size:28px; margin:0 0 8px}\n .hero .meta{display:flex; flex-wrap:wrap; gap:10px; margin-top:12px}\n .tag{\n font-size:12px; color:var(--text);\n padding:8px 12px; border-radius:999px;\n border:1px solid var(--border); background:rgba(11,18,32,.55);\n }\n section{margin-top:18px}\n .card{\n padding:18px; border-radius: var(--radius);\n border:1px solid var(--border);\n background: rgba(11,18,32,.55);\n box-shadow: var(--shadow);\n }\n .card h3{margin:0 0 10px; font-size:18px}\n .muted{color:var(--muted)}\n .small{font-size:12px}\n .note, .warn, .danger, .ok{\n border-radius:14px; padding:12px 14px; border:1px solid var(--border);\n background: rgba(96,165,250,.08);\n }\n .warn{background: rgba(245,158,11,.10); border-color: rgba(245,158,11,.25)}\n .danger{background: rgba(251,113,133,.10); border-color: rgba(251,113,133,.25)}\n .ok{background: rgba(34,197,94,.10); border-color: rgba(34,197,94,.25)}\n .hr{height:1px; background:var(--border); margin:14px 0}\n .grid{display:grid; gap:14px}\n @media (min-width: 980px){\n .grid.cols2{grid-template-columns: 1fr 1fr}\n .grid.cols3{grid-template-columns: 1fr 1fr 1fr}\n }\n table{width:100%; border-collapse:separate; border-spacing:0; overflow:hidden; border-radius:14px; border:1px solid var(--border)}\n th, td{padding:10px; border-bottom:1px solid var(--border); vertical-align:top}\n th{background:rgba(17,24,39,.55); text-align:left; font-size:12px; text-transform:uppercase; letter-spacing:.08em; color:var(--muted)}\n tr:last-child td{border-bottom:none}\n .codewrap{position:relative; margin-top:10px}\n pre{\n margin:0; padding:14px; overflow:auto; border-radius:14px;\n background:linear-gradient(180deg, rgba(10,15,26,.95), rgba(10,15,26,.85));\n border:1px solid var(--codeborder); color:var(--text);\n font-family: var(--mono); font-size:12.8px; line-height:1.45;\n }\n .copybtn{\n position:absolute; top:10px; right:10px;\n border:1px solid var(--border); background:rgba(15,23,42,.70);\n color:var(--text); padding:8px 10px; border-radius:12px;\n cursor:pointer; font-size:12px; display:flex; align-items:center; gap:8px;\n }\n .copybtn:hover{border-color:rgba(96,165,250,.40); background:rgba(96,165,250,.12)}\n .copybtn .dot{width:8px; height:8px; border-radius:99px; background:var(--accent)}\n .kbd{display:inline-block; padding:2px 8px; border-radius:10px; border:1px solid var(--border); background:rgba(15,23,42,.55); font-family:var(--mono); font-size:12px}\n .badge{display:inline-flex; align-items:center; gap:8px; padding:8px 10px; border-radius:999px; border:1px solid var(--border); background:rgba(15,23,42,.35); font-size:12px}\n .badge .b{width:8px;height:8px;border-radius:99px;background:var(--accent2)}\n .footer{\n margin-top:18px; padding:16px 18px; border-radius: var(--radius);\n border:1px solid var(--border); background:rgba(11,18,32,.45); color:var(--muted)\n }\n .footer b{color:var(--text)}\n details{\n border:1px solid var(--border); border-radius:14px; padding:10px 12px; background:rgba(15,23,42,.25)\n }\n summary{cursor:pointer; color:var(--text); font-weight:700}\n details p, details ul{color:var(--muted)}\n .print-only{display:none}\n @media print{\n body{background:#fff; color:#000}\n .layout{display:block}\n .toc{display:none}\n .hero, .card, .footer, details{box-shadow:none; background:#fff; border:1px solid #ddd}\n pre{background:#f7f7f7; color:#000; border:1px solid #ddd}\n .copybtn{display:none}\n a{color:#000; text-decoration:underline}\n .print-only{display:block}\n }\n <\/style>\n<\/head>\n<body>\n <div class=\"layout\">\n <aside class=\"toc\">\n <div class=\"brand\">\n <div class=\"logo\">M<\/div>\n <div>\n <h1>Projektdokumentation<\/h1>\n <div class=\"sub\">Mail \u2022 Cloud \u2022 Security \u2022 Operations \u2022 Autor: <b>MayIT<\/b><\/div>\n <\/div>\n <\/div>\n\n <div class=\"pill\"><b>Ziel:<\/b> Aufbau einer selbst gehosteten Mail- und Cloud-Plattform auf Debian 12<\/div>\n\n <h2>Navigation<\/h2>\n <ul>\n <li><a href=\"#scope\">Projektziel & Scope<\/a><\/li>\n <li><a href=\"#requirements\">Ausgangslage & Anforderungen<\/a><\/li>\n <li><a href=\"#architecture\">System- und L\u00f6sungsarchitektur<\/a><\/li>\n <li><a href=\"#domain-dns\">Domain, DNS & Mail-Records<\/a><\/li>\n <li><a href=\"#hardening\">Systemh\u00e4rtung & Basisbetrieb<\/a><\/li>\n <li><a href=\"#mailstack\">Mailserver-Stack mit SOGo<\/a><\/li>\n <li><a href=\"#cloudstack\">Nextcloud Hub als Private Cloud<\/a><\/li>\n <li><a href=\"#security-tls\">TLS, Sicherheit & Protokolle<\/a><\/li>\n <li><a href=\"#validation\">Tests, Erreichbarkeit & Validierung<\/a><\/li>\n <li><a href=\"#operations\">Betrieb, Wartung & Monitoring<\/a><\/li>\n <li><a href=\"#risks\">Risiken & Gegenma\u00dfnahmen<\/a><\/li>\n <li><a href=\"#summary\">Projektfazit<\/a><\/li>\n <\/ul>\n\n <h2>Quick Links<\/h2>\n <ul>\n <li><a href=\"#dns-table\">DNS-Matrix<\/a><\/li>\n <li><a href=\"#services-table\">Service-\u00dcbersicht<\/a><\/li>\n <li><a href=\"#validation-matrix\">Validierungs-Matrix<\/a><\/li>\n <\/ul>\n\n <div class=\"footer small\">\n <div><b>Stand:<\/b> 2026-03-23<\/div>\n <div class=\"hr\"><\/div>\n <div>Dokument: HTML \u2022 Enterprise Style \u2022 Autor: MayIT<\/div>\n <\/div>\n <\/aside>\n\n <main class=\"main\">\n <div class=\"container\">\n <div class=\"hero\">\n <h1>Aufbau eines Open-Source-Mail- und Cloud-Servers mit Debian 12 (2025)<\/h1>\n <div class=\"muted\">\n Diese Projektdokumentation beschreibt die vollst\u00e4ndige Konzeption, Bereitstellung und technische Umsetzung\n einer selbst gehosteten Open-Source-Kommunikations- und Kollaborationsplattform auf Basis von Debian 12.\n Ziel war der Aufbau einer sicheren, datenschutzorientierten und dauerhaft betreibbaren Umgebung f\u00fcr E-Mail,\n Kalender, Kontakte und Dateiverwaltung mit professioneller DNS-\/Mail-Konfiguration, H\u00e4rtung des Basissystems,\n verschl\u00fcsselter Kommunikation und plattform\u00fcbergreifender Erreichbarkeit.\n <\/div>\n <div class=\"meta\">\n <span class=\"tag\">Autor: MayIT<\/span>\n <span class=\"tag\">Debian 12 Bookworm<\/span>\n <span class=\"tag\">SOGo \u2022 Postfix \u2022 Dovecot<\/span>\n <span class=\"tag\">Nextcloud Hub<\/span>\n <span class=\"tag\">TLS \u2022 DNS \u2022 Hardening<\/span>\n <\/div>\n <\/div>\n\n <section id=\"scope\" class=\"card\">\n <h3>Projektziel & Scope<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\">\n <b>Projektziel:<\/b> Aufbau eines selbst gehosteten Mail- und Cloud-Dienstes zur privaten und\n semiprofessionellen Nutzung mit voller Kontrolle \u00fcber Daten, Dienste, Erreichbarkeit und Sicherheitsniveau.\n <\/div>\n <div class=\"hr\"><\/div>\n <ul>\n <li><b>Kommunikation:<\/b> Bereitstellung eines vollst\u00e4ndigen Mailservers f\u00fcr Versand, Empfang und Groupware-Funktionen.<\/li>\n <li><b>Kollaboration:<\/b> Nutzung von Nextcloud Hub f\u00fcr Dateien, Kalender, Kontakte und browserbasierte Verwaltung.<\/li>\n <li><b>Sicherheit:<\/b> Ende-zu-Ende abgesicherte \u00dcbertragung durch TLS, DNS-H\u00e4rtung und Systemschutzma\u00dfnahmen.<\/li>\n <li><b>Betrieb:<\/b> Schaffung einer Plattform, die dauerhaft wartbar, dokumentierbar und nachvollziehbar administrierbar ist.<\/li>\n <\/ul>\n <\/div>\n <div>\n <div class=\"ok\">\n <b>Ergebnisbild:<\/b> Eine zentrale Open-Source-Plattform f\u00fcr Mail, Groupware und Cloud-Funktionen,\n erreichbar \u00fcber Weboberfl\u00e4chen sowie standardisierte Synchronisationsprotokolle wie CalDAV, CardDAV und ActiveSync.\n <\/div>\n <div class=\"hr\"><\/div>\n <div class=\"warn\">\n <b>Abgrenzung:<\/b> Im Fokus standen nicht nur Installation und Inbetriebnahme, sondern insbesondere\n saubere DNS-Konfiguration, Zustellbarkeit, H\u00e4rtung, Zertifikatsmanagement und ein stabiler produktionsnaher Betrieb.\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"requirements\" class=\"card\">\n <h3>Ausgangslage & Anforderungen<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\"><b>Ausgangslage<\/b><\/div>\n <p class=\"muted\">\n F\u00fcr die Realisierung der Plattform sollte eine unabh\u00e4ngige, wirtschaftliche und datenschutzfreundliche L\u00f6sung\n geschaffen werden, die ohne propriet\u00e4re Cloud-Abh\u00e4ngigkeiten auskommt und zugleich moderne Kommunikations- und\n Synchronisationsanforderungen erf\u00fcllt.\n <\/p>\n <ul>\n <li>Eigene Domain <span class=\"kbd\">mayit.eu<\/span> als technische und organisatorische Identit\u00e4t<\/li>\n <li>Virtuelle Serverplattform bei Netcup als Hosting-Basis<\/li>\n <li>Debian 12 Bookworm als stabile, langfristig wartbare Linux-Distribution<\/li>\n <li>Open-Source-First-Ansatz f\u00fcr Transparenz, Erweiterbarkeit und Datenhoheit<\/li>\n <\/ul>\n <\/div>\n <div>\n <div class=\"note\"><b>Fachliche und technische Anforderungen<\/b><\/div>\n <table>\n <thead><tr><th>Anforderung<\/th><th>Beschreibung<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Eigene Maildom\u00e4ne<\/td><td>Versand und Empfang \u00fcber eine professionell konfigurierte Domain<\/td><\/tr>\n <tr><td>Hohe Erreichbarkeit<\/td><td>Nutzung \u00fcber Browser, Desktop-Clients und mobile Endger\u00e4te<\/td><\/tr>\n <tr><td>Sichere Kommunikation<\/td><td>Verschl\u00fcsselung per TLS, Schutz vor Missbrauch und Basish\u00e4rtung<\/td><\/tr>\n <tr><td>Groupware-Funktionen<\/td><td>Kalender-, Kontakt- und Mailverwaltung in einer konsistenten L\u00f6sung<\/td><\/tr>\n <tr><td>Datei- und Cloudnutzung<\/td><td>Private Open-Source-Cloud f\u00fcr Datenablage und Synchronisation<\/td><\/tr>\n <tr><td>Wartbarkeit<\/td><td>Klare Service-Struktur, Updatef\u00e4higkeit und nachvollziehbare Administration<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"architecture\" class=\"card\">\n <h3>System- und L\u00f6sungsarchitektur<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"badge\"><span class=\"b\"><\/span><b>Architekturprinzip:<\/b> Domain + DNS + Debian + Mail + Cloud + Security<\/div>\n <div class=\"hr\"><\/div>\n <table>\n <thead><tr><th>Ebene<\/th><th>Komponente<\/th><th>Funktion<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Public DNS<\/td><td>mayit.eu Zone<\/td><td>Aufl\u00f6sung, Routing und Mail-Authentifizierung<\/td><\/tr>\n <tr><td>Hosting<\/td><td>Netcup vServer<\/td><td>Virtuelle Plattform f\u00fcr Betriebssystem und Dienste<\/td><\/tr>\n <tr><td>Betriebssystem<\/td><td>Debian 12 Bookworm<\/td><td>Stabile Linux-Basis f\u00fcr alle Applikationen<\/td><\/tr>\n <tr><td>Mail<\/td><td>Postfix, Dovecot, MariaDB, SOGo<\/td><td>SMTP, IMAP, Authentifizierung und Groupware<\/td><\/tr>\n <tr><td>Cloud<\/td><td>Nextcloud Hub<\/td><td>Dateien, Kalender, Kontakte und Webzugriff<\/td><\/tr>\n <tr><td>Security<\/td><td>Firewall, SSH Hardening, Fail2ban, Auto-Updates<\/td><td>Schutz und Risikoreduzierung im laufenden Betrieb<\/td><\/tr>\n <tr><td>PKI\/TLS<\/td><td>Let\u2019s Encrypt<\/td><td>Verschl\u00fcsselte Kommunikation f\u00fcr Web- und Maildienste<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div>\n <div class=\"note\">\n <b>Architekturidee:<\/b> Die Plattform wurde so entworfen, dass zentrale Kommunikations- und Cloud-Dienste\n auf einem konsolidierten Debian-Server betrieben werden, w\u00e4hrend die Domain- und DNS-Konfiguration daf\u00fcr sorgt,\n dass Zustellung, Vertrauensw\u00fcrdigkeit und eindeutige Erreichbarkeit von au\u00dfen gew\u00e4hrleistet sind.\n <\/div>\n <div class=\"hr\"><\/div>\n <div class=\"codewrap\">\n <button class=\"copybtn\" data-copy=\"#arch1\"><span class=\"dot\"><\/span>Copy<\/button>\n <pre id=\"arch1\">Internet \/ Clients\n \u2502\n \u251c\u2500\u2500 DNS Zone mayit.eu\n \u2502 \u251c\u2500\u2500 A \/ AAAA\n \u2502 \u251c\u2500\u2500 MX\n \u2502 \u251c\u2500\u2500 SPF \/ DKIM \/ DMARC\n \u2502 \u2514\u2500\u2500 CNAME\n \u2502\n \u2514\u2500\u2500 Netcup vServer\n \u251c\u2500\u2500 Debian 12 Bookworm\n \u251c\u2500\u2500 Postfix + Dovecot + MariaDB + SOGo\n \u251c\u2500\u2500 Nextcloud Hub\n \u251c\u2500\u2500 Let's Encrypt TLS\n \u2514\u2500\u2500 Firewall + SSH Hardening + Fail2ban + Auto-Updates<\/pre>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"domain-dns\" class=\"card\">\n <h3>Domain, DNS & Mail-Records<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\">\n <b>Domainbereitstellung:<\/b> Die Domain <span class=\"kbd\">mayit.eu<\/span> wurde registriert und technisch\n so konfiguriert, dass Web- und Maildienste sauber adressierbar sind. Ein besonderer Schwerpunkt lag auf\n korrekten DNS- und Mail-spezifischen Eintr\u00e4gen, da diese die Grundlage f\u00fcr Erreichbarkeit, Zustellbarkeit\n und Reputation darstellen.\n <\/div>\n <div class=\"hr\"><\/div>\n <ul>\n <li>A- und AAAA-Records zur IPv4-\/IPv6-Erreichbarkeit<\/li>\n <li>MX-Record zur eindeutigen Zuweisung des Mail Exchangers<\/li>\n <li>SPF zur Definition erlaubter sendender Systeme<\/li>\n <li>DKIM zur kryptografischen Signierung ausgehender Nachrichten<\/li>\n <li>DMARC zur Richtliniensteuerung und Auswertung der Mail-Authentifizierung<\/li>\n <li>CNAMEs f\u00fcr benutzerfreundliche Subdienst-Erreichbarkeit<\/li>\n <\/ul>\n <\/div>\n <div id=\"dns-table\">\n <div class=\"note\"><b>DNS-Matrix<\/b><\/div>\n <table style=\"margin-top:12px\">\n <thead><tr><th>Record-Typ<\/th><th>Zweck<\/th><th>Nutzen im Projekt<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>A<\/td><td>Zuordnung Domain \u2192 IPv4<\/td><td>Erreichbarkeit zentraler Dienste<\/td><\/tr>\n <tr><td>AAAA<\/td><td>Zuordnung Domain \u2192 IPv6<\/td><td>Zukunftssichere duale Erreichbarkeit<\/td><\/tr>\n <tr><td>MX<\/td><td>Mailserver-Ziel f\u00fcr eingehende Nachrichten<\/td><td>Mailrouting und Zustellung<\/td><\/tr>\n <tr><td>SPF<\/td><td>Freigabe autorisierter Sendeserver<\/td><td>Reduzierung von Spoofing-Risiken<\/td><\/tr>\n <tr><td>DKIM<\/td><td>Signierung ausgehender E-Mails<\/td><td>Verbesserung von Vertrauensw\u00fcrdigkeit und Integrit\u00e4t<\/td><\/tr>\n <tr><td>DMARC<\/td><td>Richtlinie f\u00fcr SPF\/DKIM-Auswertung<\/td><td>Steuerung von Schutz und Reporting<\/td><\/tr>\n <tr><td>CNAME<\/td><td>Alias f\u00fcr Dienste\/Subdomains<\/td><td>Saubere, konsistente Namensr\u00e4ume<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"ok\">\n <b>Projektmehrwert:<\/b> Durch die vollst\u00e4ndige und konsistente DNS-Konfiguration wurde nicht nur die reine\n Namensaufl\u00f6sung sichergestellt, sondern auch die Grundlage f\u00fcr eine professionelle Mailzustellung und eine\n belastbare Dienstereputation geschaffen.\n <\/div>\n <\/section>\n\n <section id=\"hardening\" class=\"card\">\n <h3>Systemh\u00e4rtung & Basisbetrieb<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\"><b>Grundkonfiguration des Debian-Servers<\/b><\/div>\n <ul>\n <li>Bereitstellung eines Debian 12 Bookworm vServers bei Netcup<\/li>\n <li>Initiale Systempflege und Paketbasis f\u00fcr Produktivbetrieb<\/li>\n <li>Serverseitige Grundkonfiguration f\u00fcr Netzwerk, Hostname und Dienste<\/li>\n <li>Vorbereitung einer stabilen und updatef\u00e4higen Betriebsumgebung<\/li>\n <\/ul>\n <div class=\"hr\"><\/div>\n <div class=\"warn\">\n <b>H\u00e4rtungsziel:<\/b> Reduzierung der Angriffsfl\u00e4che bereits auf Betriebssystemebene, bevor Mail- und Clouddienste\n produktiv ver\u00f6ffentlicht wurden.\n <\/div>\n <\/div>\n <div>\n <div class=\"note\"><b>Umgesetzte Schutzma\u00dfnahmen<\/b><\/div>\n <table>\n <thead><tr><th>Ma\u00dfnahme<\/th><th>Nutzen<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Firewall<\/td><td>Kontrollierte Freigabe ausschlie\u00dflich notwendiger Ports<\/td><\/tr>\n <tr><td>SSH-H\u00e4rtung<\/td><td>Reduzierung typischer Remote-Angriffsvektoren<\/td><\/tr>\n <tr><td>Fail2ban<\/td><td>Automatisches Blockieren auff\u00e4lliger Login-Versuche<\/td><\/tr>\n <tr><td>Automatische Updates<\/td><td>Zeitnahe Versorgung mit Sicherheitsaktualisierungen<\/td><\/tr>\n <tr><td>Strukturierter Basisbetrieb<\/td><td>Besseres Patch- und Wartungsmanagement<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"mailstack\" class=\"card\">\n <h3>Mailserver-Stack mit SOGo<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\"><b>Funktionale Umsetzung<\/b><\/div>\n <p class=\"muted\">\n F\u00fcr den Mailbetrieb wurde ein vollst\u00e4ndiger Open-Source-Stack aus Postfix, Dovecot, MariaDB und SOGo etabliert.\n Diese Kombination erm\u00f6glicht den Versand und Empfang von E-Mails, die Benutzer- und Sitzungsverwaltung sowie\n komfortable Groupware-Funktionen \u00fcber eine webbasierte Oberfl\u00e4che.\n <\/p>\n <ul>\n <li><b>Postfix:<\/b> SMTP-basierter Versand und Routing eingehender bzw. ausgehender Nachrichten<\/li>\n <li><b>Dovecot:<\/b> Zugriff auf Postf\u00e4cher per IMAP und Authentifizierungsdienste<\/li>\n <li><b>MariaDB:<\/b> Persistenz von Konfigurations- und Applikationsdaten<\/li>\n <li><b>SOGo:<\/b> Webmail, Kalender- und Kontaktverwaltung in einheitlicher Groupware-Oberfl\u00e4che<\/li>\n <\/ul>\n <\/div>\n <div id=\"services-table\">\n <div class=\"note\"><b>Service-\u00dcbersicht Mailplattform<\/b><\/div>\n <table style=\"margin-top:12px\">\n <thead><tr><th>Dienst<\/th><th>Rolle<\/th><th>Bedeutung f\u00fcr das Projekt<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Postfix<\/td><td>Mail Transfer Agent<\/td><td>Zentrale SMTP-Komponente f\u00fcr Versand und Weiterleitung<\/td><\/tr>\n <tr><td>Dovecot<\/td><td>IMAP \/ Authentifizierung<\/td><td>Postfachzugriff und Benutzeranmeldung<\/td><\/tr>\n <tr><td>MariaDB<\/td><td>Datenbankdienst<\/td><td>Strukturierte Speicherung relevanter Backend-Daten<\/td><\/tr>\n <tr><td>SOGo<\/td><td>Groupware \/ Webmail<\/td><td>Benutzerfreundlicher Zugriff auf Mail, Kalender und Kontakte<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"grid cols2\">\n <div>\n <div class=\"ok\">\n <b>Mehrwert von SOGo:<\/b> Neben klassischem Webmail wurden Groupware-Funktionen integriert, sodass die Plattform\n nicht nur als Mailserver, sondern als zentraler Kommunikationsarbeitsplatz genutzt werden kann.\n <\/div>\n <\/div>\n <div>\n <div class=\"note\">\n <b>Semiprofessioneller Charakter:<\/b> Die L\u00f6sung orientiert sich funktional an professionellen Kommunikationsplattformen,\n bleibt jedoch vollst\u00e4ndig selbst kontrolliert und auf Open-Source-Basis betreibbar.\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"cloudstack\" class=\"card\">\n <h3>Nextcloud Hub als Private Cloud<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\">\n <b>Cloud-Komponente:<\/b> Parallel zur Mailplattform wurde Nextcloud Hub als private Open-Source-Cloud eingerichtet,\n um eine konsistente Umgebung f\u00fcr Dateiablage, Kalender- und Kontaktverwaltung bereitzustellen.\n <\/div>\n <div class=\"hr\"><\/div>\n <ul>\n <li>Dateiverwaltung und browserbasierter Zugriff auf pers\u00f6nliche Daten<\/li>\n <li>Synchronisation \u00fcber verschiedene Endger\u00e4te und Clients<\/li>\n <li>Kalender- und Kontaktverwaltung als Erg\u00e4nzung zur Mailplattform<\/li>\n <li>Zentrale Plattform f\u00fcr private und semiprofessionelle Nutzungsszenarien<\/li>\n <\/ul>\n <\/div>\n <div>\n <div class=\"note\"><b>Projektfunktion der Nextcloud-Instanz<\/b><\/div>\n <table>\n <thead><tr><th>Funktion<\/th><th>Beschreibung<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Dateien<\/td><td>Private Cloud-Ablage mit webbasiertem und clientseitigem Zugriff<\/td><\/tr>\n <tr><td>Kalender<\/td><td>Zentrale Terminverwaltung mit Synchronisationsf\u00e4higkeit<\/td><\/tr>\n <tr><td>Kontakte<\/td><td>Adressverwaltung f\u00fcr ger\u00e4te\u00fcbergreifende Nutzung<\/td><\/tr>\n <tr><td>Webzugriff<\/td><td>Komfortable Administration und Nutzung \u00fcber Browser<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"warn\">\n <b>Strategischer Nutzen:<\/b> Durch die Kombination aus Mail- und Cloud-Server entstand eine integrierte Plattform,\n welche Kommunikation, Organisation und Datenspeicherung in einem konsistenten \u00d6kosystem zusammenf\u00fchrt.\n <\/div>\n <\/section>\n\n <section id=\"security-tls\" class=\"card\">\n <h3>TLS, Sicherheit & Protokolle<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\"><b>Transportverschl\u00fcsselung<\/b><\/div>\n <p class=\"muted\">\n F\u00fcr die verschl\u00fcsselte Kommunikation wurden Let\u2019s-Encrypt-Zertifikate implementiert. Dadurch konnten\n sowohl Webdienste als auch Mail-bezogene Verbindungen \u00fcber aktuelle TLS-Mechanismen abgesichert werden.\n <\/p>\n <ul>\n <li>Absicherung der Weboberfl\u00e4chen durch g\u00fcltige Zertifikate<\/li>\n <li>Vertrauensw\u00fcrdige Verbindung f\u00fcr Benutzer und Endger\u00e4te<\/li>\n <li>Verbesserung der Sicherheits- und Professionalit\u00e4tsanforderungen<\/li>\n <\/ul>\n <\/div>\n <div>\n <div class=\"note\"><b>Unterst\u00fctzte Zugriffspfade und Protokolle<\/b><\/div>\n <table>\n <thead><tr><th>Protokoll \/ Zugriff<\/th><th>Zweck<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Web<\/td><td>Browserbasierter Zugriff auf Mail- und Cloudoberfl\u00e4chen<\/td><\/tr>\n <tr><td>CalDAV<\/td><td>Synchronisation von Kalenderdaten<\/td><\/tr>\n <tr><td>CardDAV<\/td><td>Synchronisation von Kontaktdaten<\/td><\/tr>\n <tr><td>ActiveSync<\/td><td>Kompatibler mobiler Zugriff auf Groupware-Funktionen<\/td><\/tr>\n <tr><td>IMAP \/ SMTP<\/td><td>Klassischer Mailzugriff und Mailversand \u00fcber Clients<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"ok\">\n <b>Sicherheitswirkung:<\/b> Die Verbindung aus H\u00e4rtung, TLS, Mail-Authentifizierung und kontrollierter Dienstfreigabe\n erh\u00f6ht sowohl die technische Sicherheit als auch die Vertrauensw\u00fcrdigkeit der bereitgestellten Plattform signifikant.\n <\/div>\n <\/section>\n\n <section id=\"validation\" class=\"card\">\n <h3>Tests, Erreichbarkeit & Validierung<\/h3>\n <div class=\"grid cols2\">\n <div id=\"validation-matrix\">\n <div class=\"note\"><b>Validierungs-Matrix<\/b><\/div>\n <table style=\"margin-top:12px\">\n <thead><tr><th>Pr\u00fcffeld<\/th><th>Erwartetes Ergebnis<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Domainaufl\u00f6sung<\/td><td>\u00d6ffentliche Erreichbarkeit \u00fcber korrekt gesetzte DNS-Eintr\u00e4ge<\/td><\/tr>\n <tr><td>Mailrouting<\/td><td>Eingehende und ausgehende E-Mail-Kommunikation funktional<\/td><\/tr>\n <tr><td>Mailauthentifizierung<\/td><td>SPF, DKIM und DMARC technisch konsistent<\/td><\/tr>\n <tr><td>Webzugriff<\/td><td>HTTPS-gesicherter Zugriff auf SOGo und Nextcloud<\/td><\/tr>\n <tr><td>Kalender\/Kontakte<\/td><td>Synchronisation \u00fcber CalDAV und CardDAV m\u00f6glich<\/td><\/tr>\n <tr><td>Mobile Einbindung<\/td><td>Nutzung \u00fcber ActiveSync-kompatible Szenarien m\u00f6glich<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div>\n <div class=\"note\"><b>Qualit\u00e4tssicherung<\/b><\/div>\n <p class=\"muted\">\n Die Projektrealisierung wurde nicht allein an einer erfolgreichen Installation gemessen, sondern an einer\n ganzheitlichen Betriebsf\u00e4higkeit der Dienste. Dazu geh\u00f6rte insbesondere die Pr\u00fcfung von Namensaufl\u00f6sung,\n Zustellbarkeit, Zertifikatsg\u00fcltigkeit, Protokollunterst\u00fctzung und praktischer Nutzbarkeit \u00fcber verschiedene Zugriffspfade.\n <\/p>\n <div class=\"hr\"><\/div>\n <div class=\"codewrap\">\n <button class=\"copybtn\" data-copy=\"#val1\"><span class=\"dot\"><\/span>Copy<\/button>\n <pre id=\"val1\">Pr\u00fcfkriterien im Projekt:\n- Domain und Subdienste extern erreichbar\n- Mailversand und Mailempfang funktional\n- SPF, DKIM und DMARC wirksam konfiguriert\n- TLS-Zertifikate g\u00fcltig und vertrauensw\u00fcrdig\n- SOGo und Nextcloud per Web nutzbar\n- Kalender und Kontakte synchronisierbar<\/pre>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"operations\" class=\"card\">\n <h3>Betrieb, Wartung & Monitoring<\/h3>\n <div class=\"grid cols3\">\n <div class=\"note\">\n <b>Daily<\/b><br>\n <ul>\n <li>Erreichbarkeit der Webdienste pr\u00fcfen<\/li>\n <li>Mailfunktion stichprobenartig kontrollieren<\/li>\n <li>Systemzustand und Login-Auff\u00e4lligkeiten beobachten<\/li>\n <\/ul>\n <\/div>\n <div class=\"note\">\n <b>Weekly<\/b><br>\n <ul>\n <li>Paketstand und Sicherheitsupdates pr\u00fcfen<\/li>\n <li>Firewall- und Fail2ban-Verhalten kontrollieren<\/li>\n <li>Zertifikats- und Dienststatus validieren<\/li>\n <\/ul>\n <\/div>\n <div class=\"note\">\n <b>Monthly<\/b><br>\n <ul>\n <li>DNS- und Mail-Reputation bewerten<\/li>\n <li>Wartungsstand von SOGo und Nextcloud pr\u00fcfen<\/li>\n <li>Dokumentation und Betriebskonfiguration aktualisieren<\/li>\n <\/ul>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"note\">\n <b>Betriebsperspektive:<\/b> Das Projekt wurde so umgesetzt, dass die Plattform nicht nur initial funktioniert,\n sondern langfristig administrierbar bleibt. Gerade bei selbst gehosteten Kommunikationsdiensten ist der\n strukturierte Regelbetrieb ein wesentlicher Erfolgsfaktor f\u00fcr Stabilit\u00e4t, Sicherheit und Nutzerakzeptanz.\n <\/div>\n <\/section>\n\n <section id=\"risks\" class=\"card\">\n <h3>Risiken & Gegenma\u00dfnahmen<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"warn\"><b>Zentrale Projektrisiken<\/b><\/div>\n <table style=\"margin-top:12px\">\n <thead><tr><th>Risiko<\/th><th>Auswirkung<\/th><th>Gegenma\u00dfnahme<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Fehlerhafte DNS-Records<\/td><td>Mailprobleme oder Nichterreichbarkeit<\/td><td>Sorgf\u00e4ltige Record-Planung und Validierung<\/td><\/tr>\n <tr><td>Unzureichende H\u00e4rtung<\/td><td>Erh\u00f6hte Angriffsfl\u00e4che<\/td><td>Firewall, SSH-H\u00e4rtung, Fail2ban, Updates<\/td><\/tr>\n <tr><td>Abgelaufene Zertifikate<\/td><td>Vertrauensverlust und Funktionsst\u00f6rungen<\/td><td>Automatisiertes Zertifikatsmanagement<\/td><\/tr>\n <tr><td>Dienstabh\u00e4ngigkeiten<\/td><td>Teil- oder Komplettausfall einzelner Funktionen<\/td><td>Saubere Service-Trennung und strukturierter Betrieb<\/td><\/tr>\n <tr><td>Komplexit\u00e4t im Selbsthosting<\/td><td>Erh\u00f6hter Administrationsaufwand<\/td><td>Dokumentation und standardisierte Wartungsabl\u00e4ufe<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div>\n <div class=\"ok\"><b>Bewertung<\/b><\/div>\n <p class=\"muted\">\n Die identifizierten Risiken sind f\u00fcr selbst gehostete Mail- und Cloudplattformen typisch, konnten jedoch durch\n eine saubere technische Planung und den Fokus auf Security-by-Design fr\u00fchzeitig reduziert werden.\n <\/p>\n <div class=\"hr\"><\/div>\n <details>\n <summary>Projektbezogene Erfolgsfaktoren<\/summary>\n <ul>\n <li>Konsistente Verzahnung von DNS, Zertifikaten, Maildiensten und Cloudkomponenten<\/li>\n <li>Fr\u00fche Ber\u00fccksichtigung der Sicherheitsanforderungen im Infrastrukturdesign<\/li>\n <li>Klare Trennung zwischen Basisbetrieb, Mailstack und Cloudplattform<\/li>\n <li>Praxisnahe Ausrichtung an realer Nutzbarkeit statt reiner Laborinstallation<\/li>\n <\/ul>\n <\/details>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"summary\" class=\"card\">\n <h3>Projektfazit<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"ok\">\n <b>Fazit:<\/b> Mit dem Aufbau des Open-Source-Mail- und Cloud-Servers auf Debian 12 wurde eine leistungsf\u00e4hige,\n datenschutzorientierte und technisch saubere Kommunikations- und Kollaborationsplattform realisiert. Die L\u00f6sung\n vereint professionelle Mailfunktionalit\u00e4t, Groupware-Features und Private-Cloud-Dienste in einer eigenst\u00e4ndig\n kontrollierten Infrastruktur.\n <\/div>\n <\/div>\n <div>\n <div class=\"note\">\n Besonders hervorzuheben sind die vollst\u00e4ndige Domain- und DNS-Konfiguration, die sichere Bereitstellung durch\n H\u00e4rtungsma\u00dfnahmen und TLS sowie die praxisnahe Nutzbarkeit \u00fcber Web, CalDAV, CardDAV und ActiveSync.\n Damit erf\u00fcllt das Projekt sowohl private Anforderungen als auch semiprofessionelle Nutzungsszenarien auf hohem Niveau.\n <\/div>\n <\/div>\n <\/div>\n\n <div class=\"footer\">\n <b>Autor:<\/b> MayIT \u2022 <b>Dokumenttyp:<\/b> Projektdokumentation \u2022 <b>System:<\/b> Open-Source-Mail- und Cloud-Server mit Debian 12\n <\/div>\n <\/section>\n\n <div class=\"print-only\">Autor: MayIT \u2013 Projektdokumentation Open-Source-Mail- und Cloud-Server mit Debian 12<\/div>\n <\/div>\n <\/main>\n <\/div>\n\n <script>\n function copyText(text){\n if(navigator.clipboard && window.isSecureContext){\n return navigator.clipboard.writeText(text);\n }\n return new Promise((resolve, reject)=>{\n try{\n const ta = document.createElement('textarea');\n ta.value = text;\n ta.style.position = 'fixed';\n ta.style.left = '-9999px';\n ta.style.top = '0';\n document.body.appendChild(ta);\n ta.focus();\n ta.select();\n const ok = document.execCommand('copy');\n document.body.removeChild(ta);\n ok ? resolve() : reject();\n } catch(e){ reject(e); }\n });\n }\n document.querySelectorAll('.copybtn').forEach(btn=>{\n btn.addEventListener('click', async ()=>{\n const sel = btn.getAttribute('data-copy');\n const pre = document.querySelector(sel);\n if(!pre) return;\n const text = pre.innerText.replace(\/\\u00a0\/g,' ');\n const old = btn.innerHTML;\n try{\n await copyText(text);\n btn.innerHTML = '<span class=\"dot\" style=\"background: var(--accent2)\"><\/span>Copied';\n setTimeout(()=>btn.innerHTML = old, 1100);\n } catch(e){\n btn.innerHTML = '<span class=\"dot\" style=\"background: var(--warn)\"><\/span>Copy failed';\n setTimeout(()=>btn.innerHTML = old, 1400);\n }\n });\n });\n <\/script>\n<\/body>\n<\/html>","protected":false},"excerpt":{"rendered":"<p>Projektdokumentation \u2013 Open-Source-Mail- und Cloud-Server mit Debian 12 M Projektdokumentation Mail \u2022 Cloud \u2022 Security \u2022 Operations \u2022 Autor: MayIT Ziel: Aufbau einer selbst gehosteten Mail- und Cloud-Plattform auf Debian 12 Navigation Projektziel & Scope Ausgangslage & Anforderungen System- und L\u00f6sungsarchitektur Domain, DNS & Mail-Records Systemh\u00e4rtung & Basisbetrieb Mailserver-Stack mit SOGo Nextcloud Hub als Private […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"normal-width-container","site-content-style":"unboxed","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"disabled","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-2571","page","type-page","status-publish","hentry"],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false,"trp-custom-language-flag":false},"uagb_author_info":{"display_name":"MIT","author_link":"https:\/\/www.mayit.eu\/en\/author\/markus_\/"},"uagb_comment_info":0,"uagb_excerpt":"Projektdokumentation \u2013 Open-Source-Mail- und Cloud-Server mit Debian 12 M Projektdokumentation Mail \u2022 Cloud \u2022 Security \u2022 Operations \u2022 Autor: MayIT Ziel: Aufbau einer selbst gehosteten Mail- und Cloud-Plattform auf Debian 12 Navigation Projektziel & Scope Ausgangslage & Anforderungen System- und L\u00f6sungsarchitektur Domain, DNS & Mail-Records Systemh\u00e4rtung & Basisbetrieb Mailserver-Stack mit SOGo Nextcloud Hub als Private…","_links":{"self":[{"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/pages\/2571","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/comments?post=2571"}],"version-history":[{"count":2,"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/pages\/2571\/revisions"}],"predecessor-version":[{"id":2573,"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/pages\/2571\/revisions\/2573"}],"wp:attachment":[{"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/media?parent=2571"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

{"id":2571,"date":"2026-03-25T14:59:17","date_gmt":"2026-03-25T14:59:17","guid":{"rendered":"https:\/\/www.mayit.eu\/?page_id=2571"},"modified":"2026-03-28T23:02:34","modified_gmt":"2026-03-28T23:02:34","slug":"opensourceprojekt","status":"publish","type":"page","link":"https:\/\/www.mayit.eu\/en\/opensourceprojekt\/","title":{"rendered":"OpenSourceProjekt"},"content":{"rendered":"\n\n\n \n \n Projektdokumentation \u2013 Open-Source-Mail- und Cloud-Server mit Debian 12<\/title>\n <meta name=\"author\" content=\"MayIT\" \/>\n <meta name=\"description\" content=\"Projektdokumentation zum Aufbau eines Open-Source-Mail- und Cloud-Servers mit Debian 12, eigener Domain, DNS-\/Mail-Konfiguration, SOGo, Postfix, Dovecot, MariaDB, Nextcloud Hub, TLS, Hardening und Betriebsdokumentation.\" \/>\n <style>\n :root{\n --bg:#0b0f14; --panel:#111827; --panel2:#0f172a;\n --text:#e5e7eb; --muted:#9ca3af;\n --accent:#60a5fa; --accent2:#34d399; --warn:#f59e0b; --danger:#fb7185; --ok:#22c55e;\n --border:#1f2937; --codeborder:#1d2a3a;\n --shadow: 0 10px 30px rgba(0,0,0,.35);\n --radius: 16px;\n --mono: ui-monospace, SFMono-Regular, Menlo, Monaco, Consolas, \"Liberation Mono\", \"Courier New\", monospace;\n --sans: ui-sans-serif, system-ui, -apple-system, Segoe UI, Roboto, Ubuntu, Cantarell, Noto Sans, Arial, \"Apple Color Emoji\",\"Segoe UI Emoji\";\n }\n *{box-sizing:border-box}\n html{scroll-behavior:smooth}\n body{\n margin:0; font-family:var(--sans);\n background:\n radial-gradient(1200px 600px at 10% -10%, rgba(96,165,250,.18), transparent 55%),\n radial-gradient(900px 500px at 80% 0%, rgba(52,211,153,.10), transparent 50%),\n var(--bg);\n color:var(--text);\n }\n a{color:var(--accent); text-decoration:none}\n a:hover{text-decoration:underline}\n .layout{display:flex; min-height:100vh}\n .toc{\n position:sticky; top:0; height:100vh; width:360px; min-width:300px;\n padding:22px 18px;\n background:linear-gradient(180deg, rgba(17,24,39,.92), rgba(15,23,42,.92));\n border-right:1px solid var(--border); overflow:auto; backdrop-filter: blur(8px);\n }\n .brand{\n display:flex; gap:10px; align-items:center;\n padding:10px 10px 14px; border:1px solid var(--border);\n border-radius:14px; background:rgba(11,18,32,.65); box-shadow:var(--shadow);\n margin-bottom:14px;\n }\n .logo{\n width:38px; height:38px; border-radius:12px;\n background:linear-gradient(135deg, rgba(96,165,250,.95), rgba(52,211,153,.95));\n display:flex; align-items:center; justify-content:center;\n color:#06101c; font-weight:900;\n }\n .brand h1{font-size:14px; margin:0}\n .brand .sub{font-size:12px; color:var(--muted); margin-top:2px}\n .pill{\n display:inline-flex; align-items:center; gap:8px;\n font-size:12px; color:var(--muted);\n padding:10px 12px; border:1px solid var(--border);\n border-radius:999px; background:rgba(11,18,32,.55);\n margin:10px 8px 0;\n }\n .pill b{color:var(--text)}\n .toc h2{font-size:12px; margin:14px 10px 8px; color:var(--muted); letter-spacing:.08em; text-transform:uppercase}\n .toc ul{list-style:none; margin:0; padding:0 6px 14px}\n .toc li{margin:6px 0}\n .toc a{\n display:block; padding:8px 10px; border-radius:12px;\n color:var(--text); border:1px solid transparent;\n }\n .toc a:hover{border-color:rgba(96,165,250,.35); background:rgba(96,165,250,.10); text-decoration:none}\n .main{flex:1; padding:28px 26px 80px}\n .container{max-width:1120px; margin:0 auto}\n .hero{\n padding:22px; border-radius: var(--radius);\n background: linear-gradient(180deg, rgba(17,24,39,.55), rgba(15,23,42,.35));\n border:1px solid var(--border); box-shadow: var(--shadow);\n }\n .hero h1{font-size:28px; margin:0 0 8px}\n .hero .meta{display:flex; flex-wrap:wrap; gap:10px; margin-top:12px}\n .tag{\n font-size:12px; color:var(--text);\n padding:8px 12px; border-radius:999px;\n border:1px solid var(--border); background:rgba(11,18,32,.55);\n }\n section{margin-top:18px}\n .card{\n padding:18px; border-radius: var(--radius);\n border:1px solid var(--border);\n background: rgba(11,18,32,.55);\n box-shadow: var(--shadow);\n }\n .card h3{margin:0 0 10px; font-size:18px}\n .muted{color:var(--muted)}\n .small{font-size:12px}\n .note, .warn, .danger, .ok{\n border-radius:14px; padding:12px 14px; border:1px solid var(--border);\n background: rgba(96,165,250,.08);\n }\n .warn{background: rgba(245,158,11,.10); border-color: rgba(245,158,11,.25)}\n .danger{background: rgba(251,113,133,.10); border-color: rgba(251,113,133,.25)}\n .ok{background: rgba(34,197,94,.10); border-color: rgba(34,197,94,.25)}\n .hr{height:1px; background:var(--border); margin:14px 0}\n .grid{display:grid; gap:14px}\n @media (min-width: 980px){\n .grid.cols2{grid-template-columns: 1fr 1fr}\n .grid.cols3{grid-template-columns: 1fr 1fr 1fr}\n }\n table{width:100%; border-collapse:separate; border-spacing:0; overflow:hidden; border-radius:14px; border:1px solid var(--border)}\n th, td{padding:10px; border-bottom:1px solid var(--border); vertical-align:top}\n th{background:rgba(17,24,39,.55); text-align:left; font-size:12px; text-transform:uppercase; letter-spacing:.08em; color:var(--muted)}\n tr:last-child td{border-bottom:none}\n .codewrap{position:relative; margin-top:10px}\n pre{\n margin:0; padding:14px; overflow:auto; border-radius:14px;\n background:linear-gradient(180deg, rgba(10,15,26,.95), rgba(10,15,26,.85));\n border:1px solid var(--codeborder); color:var(--text);\n font-family: var(--mono); font-size:12.8px; line-height:1.45;\n }\n .copybtn{\n position:absolute; top:10px; right:10px;\n border:1px solid var(--border); background:rgba(15,23,42,.70);\n color:var(--text); padding:8px 10px; border-radius:12px;\n cursor:pointer; font-size:12px; display:flex; align-items:center; gap:8px;\n }\n .copybtn:hover{border-color:rgba(96,165,250,.40); background:rgba(96,165,250,.12)}\n .copybtn .dot{width:8px; height:8px; border-radius:99px; background:var(--accent)}\n .kbd{display:inline-block; padding:2px 8px; border-radius:10px; border:1px solid var(--border); background:rgba(15,23,42,.55); font-family:var(--mono); font-size:12px}\n .badge{display:inline-flex; align-items:center; gap:8px; padding:8px 10px; border-radius:999px; border:1px solid var(--border); background:rgba(15,23,42,.35); font-size:12px}\n .badge .b{width:8px;height:8px;border-radius:99px;background:var(--accent2)}\n .footer{\n margin-top:18px; padding:16px 18px; border-radius: var(--radius);\n border:1px solid var(--border); background:rgba(11,18,32,.45); color:var(--muted)\n }\n .footer b{color:var(--text)}\n details{\n border:1px solid var(--border); border-radius:14px; padding:10px 12px; background:rgba(15,23,42,.25)\n }\n summary{cursor:pointer; color:var(--text); font-weight:700}\n details p, details ul{color:var(--muted)}\n .print-only{display:none}\n @media print{\n body{background:#fff; color:#000}\n .layout{display:block}\n .toc{display:none}\n .hero, .card, .footer, details{box-shadow:none; background:#fff; border:1px solid #ddd}\n pre{background:#f7f7f7; color:#000; border:1px solid #ddd}\n .copybtn{display:none}\n a{color:#000; text-decoration:underline}\n .print-only{display:block}\n }\n <\/style>\n<\/head>\n<body>\n <div class=\"layout\">\n <aside class=\"toc\">\n <div class=\"brand\">\n <div class=\"logo\">M<\/div>\n <div>\n <h1>Projektdokumentation<\/h1>\n <div class=\"sub\">Mail \u2022 Cloud \u2022 Security \u2022 Operations \u2022 Autor: <b>MayIT<\/b><\/div>\n <\/div>\n <\/div>\n\n <div class=\"pill\"><b>Ziel:<\/b> Aufbau einer selbst gehosteten Mail- und Cloud-Plattform auf Debian 12<\/div>\n\n <h2>Navigation<\/h2>\n <ul>\n <li><a href=\"#scope\">Projektziel & Scope<\/a><\/li>\n <li><a href=\"#requirements\">Ausgangslage & Anforderungen<\/a><\/li>\n <li><a href=\"#architecture\">System- und L\u00f6sungsarchitektur<\/a><\/li>\n <li><a href=\"#domain-dns\">Domain, DNS & Mail-Records<\/a><\/li>\n <li><a href=\"#hardening\">Systemh\u00e4rtung & Basisbetrieb<\/a><\/li>\n <li><a href=\"#mailstack\">Mailserver-Stack mit SOGo<\/a><\/li>\n <li><a href=\"#cloudstack\">Nextcloud Hub als Private Cloud<\/a><\/li>\n <li><a href=\"#security-tls\">TLS, Sicherheit & Protokolle<\/a><\/li>\n <li><a href=\"#validation\">Tests, Erreichbarkeit & Validierung<\/a><\/li>\n <li><a href=\"#operations\">Betrieb, Wartung & Monitoring<\/a><\/li>\n <li><a href=\"#risks\">Risiken & Gegenma\u00dfnahmen<\/a><\/li>\n <li><a href=\"#summary\">Projektfazit<\/a><\/li>\n <\/ul>\n\n <h2>Quick Links<\/h2>\n <ul>\n <li><a href=\"#dns-table\">DNS-Matrix<\/a><\/li>\n <li><a href=\"#services-table\">Service-\u00dcbersicht<\/a><\/li>\n <li><a href=\"#validation-matrix\">Validierungs-Matrix<\/a><\/li>\n <\/ul>\n\n <div class=\"footer small\">\n <div><b>Stand:<\/b> 2026-03-23<\/div>\n <div class=\"hr\"><\/div>\n <div>Dokument: HTML \u2022 Enterprise Style \u2022 Autor: MayIT<\/div>\n <\/div>\n <\/aside>\n\n <main class=\"main\">\n <div class=\"container\">\n <div class=\"hero\">\n <h1>Aufbau eines Open-Source-Mail- und Cloud-Servers mit Debian 12 (2025)<\/h1>\n <div class=\"muted\">\n Diese Projektdokumentation beschreibt die vollst\u00e4ndige Konzeption, Bereitstellung und technische Umsetzung\n einer selbst gehosteten Open-Source-Kommunikations- und Kollaborationsplattform auf Basis von Debian 12.\n Ziel war der Aufbau einer sicheren, datenschutzorientierten und dauerhaft betreibbaren Umgebung f\u00fcr E-Mail,\n Kalender, Kontakte und Dateiverwaltung mit professioneller DNS-\/Mail-Konfiguration, H\u00e4rtung des Basissystems,\n verschl\u00fcsselter Kommunikation und plattform\u00fcbergreifender Erreichbarkeit.\n <\/div>\n <div class=\"meta\">\n <span class=\"tag\">Autor: MayIT<\/span>\n <span class=\"tag\">Debian 12 Bookworm<\/span>\n <span class=\"tag\">SOGo \u2022 Postfix \u2022 Dovecot<\/span>\n <span class=\"tag\">Nextcloud Hub<\/span>\n <span class=\"tag\">TLS \u2022 DNS \u2022 Hardening<\/span>\n <\/div>\n <\/div>\n\n <section id=\"scope\" class=\"card\">\n <h3>Projektziel & Scope<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\">\n <b>Projektziel:<\/b> Aufbau eines selbst gehosteten Mail- und Cloud-Dienstes zur privaten und\n semiprofessionellen Nutzung mit voller Kontrolle \u00fcber Daten, Dienste, Erreichbarkeit und Sicherheitsniveau.\n <\/div>\n <div class=\"hr\"><\/div>\n <ul>\n <li><b>Kommunikation:<\/b> Bereitstellung eines vollst\u00e4ndigen Mailservers f\u00fcr Versand, Empfang und Groupware-Funktionen.<\/li>\n <li><b>Kollaboration:<\/b> Nutzung von Nextcloud Hub f\u00fcr Dateien, Kalender, Kontakte und browserbasierte Verwaltung.<\/li>\n <li><b>Sicherheit:<\/b> Ende-zu-Ende abgesicherte \u00dcbertragung durch TLS, DNS-H\u00e4rtung und Systemschutzma\u00dfnahmen.<\/li>\n <li><b>Betrieb:<\/b> Schaffung einer Plattform, die dauerhaft wartbar, dokumentierbar und nachvollziehbar administrierbar ist.<\/li>\n <\/ul>\n <\/div>\n <div>\n <div class=\"ok\">\n <b>Ergebnisbild:<\/b> Eine zentrale Open-Source-Plattform f\u00fcr Mail, Groupware und Cloud-Funktionen,\n erreichbar \u00fcber Weboberfl\u00e4chen sowie standardisierte Synchronisationsprotokolle wie CalDAV, CardDAV und ActiveSync.\n <\/div>\n <div class=\"hr\"><\/div>\n <div class=\"warn\">\n <b>Abgrenzung:<\/b> Im Fokus standen nicht nur Installation und Inbetriebnahme, sondern insbesondere\n saubere DNS-Konfiguration, Zustellbarkeit, H\u00e4rtung, Zertifikatsmanagement und ein stabiler produktionsnaher Betrieb.\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"requirements\" class=\"card\">\n <h3>Ausgangslage & Anforderungen<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\"><b>Ausgangslage<\/b><\/div>\n <p class=\"muted\">\n F\u00fcr die Realisierung der Plattform sollte eine unabh\u00e4ngige, wirtschaftliche und datenschutzfreundliche L\u00f6sung\n geschaffen werden, die ohne propriet\u00e4re Cloud-Abh\u00e4ngigkeiten auskommt und zugleich moderne Kommunikations- und\n Synchronisationsanforderungen erf\u00fcllt.\n <\/p>\n <ul>\n <li>Eigene Domain <span class=\"kbd\">mayit.eu<\/span> als technische und organisatorische Identit\u00e4t<\/li>\n <li>Virtuelle Serverplattform bei Netcup als Hosting-Basis<\/li>\n <li>Debian 12 Bookworm als stabile, langfristig wartbare Linux-Distribution<\/li>\n <li>Open-Source-First-Ansatz f\u00fcr Transparenz, Erweiterbarkeit und Datenhoheit<\/li>\n <\/ul>\n <\/div>\n <div>\n <div class=\"note\"><b>Fachliche und technische Anforderungen<\/b><\/div>\n <table>\n <thead><tr><th>Anforderung<\/th><th>Beschreibung<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Eigene Maildom\u00e4ne<\/td><td>Versand und Empfang \u00fcber eine professionell konfigurierte Domain<\/td><\/tr>\n <tr><td>Hohe Erreichbarkeit<\/td><td>Nutzung \u00fcber Browser, Desktop-Clients und mobile Endger\u00e4te<\/td><\/tr>\n <tr><td>Sichere Kommunikation<\/td><td>Verschl\u00fcsselung per TLS, Schutz vor Missbrauch und Basish\u00e4rtung<\/td><\/tr>\n <tr><td>Groupware-Funktionen<\/td><td>Kalender-, Kontakt- und Mailverwaltung in einer konsistenten L\u00f6sung<\/td><\/tr>\n <tr><td>Datei- und Cloudnutzung<\/td><td>Private Open-Source-Cloud f\u00fcr Datenablage und Synchronisation<\/td><\/tr>\n <tr><td>Wartbarkeit<\/td><td>Klare Service-Struktur, Updatef\u00e4higkeit und nachvollziehbare Administration<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"architecture\" class=\"card\">\n <h3>System- und L\u00f6sungsarchitektur<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"badge\"><span class=\"b\"><\/span><b>Architekturprinzip:<\/b> Domain + DNS + Debian + Mail + Cloud + Security<\/div>\n <div class=\"hr\"><\/div>\n <table>\n <thead><tr><th>Ebene<\/th><th>Komponente<\/th><th>Funktion<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Public DNS<\/td><td>mayit.eu Zone<\/td><td>Aufl\u00f6sung, Routing und Mail-Authentifizierung<\/td><\/tr>\n <tr><td>Hosting<\/td><td>Netcup vServer<\/td><td>Virtuelle Plattform f\u00fcr Betriebssystem und Dienste<\/td><\/tr>\n <tr><td>Betriebssystem<\/td><td>Debian 12 Bookworm<\/td><td>Stabile Linux-Basis f\u00fcr alle Applikationen<\/td><\/tr>\n <tr><td>Mail<\/td><td>Postfix, Dovecot, MariaDB, SOGo<\/td><td>SMTP, IMAP, Authentifizierung und Groupware<\/td><\/tr>\n <tr><td>Cloud<\/td><td>Nextcloud Hub<\/td><td>Dateien, Kalender, Kontakte und Webzugriff<\/td><\/tr>\n <tr><td>Security<\/td><td>Firewall, SSH Hardening, Fail2ban, Auto-Updates<\/td><td>Schutz und Risikoreduzierung im laufenden Betrieb<\/td><\/tr>\n <tr><td>PKI\/TLS<\/td><td>Let\u2019s Encrypt<\/td><td>Verschl\u00fcsselte Kommunikation f\u00fcr Web- und Maildienste<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div>\n <div class=\"note\">\n <b>Architekturidee:<\/b> Die Plattform wurde so entworfen, dass zentrale Kommunikations- und Cloud-Dienste\n auf einem konsolidierten Debian-Server betrieben werden, w\u00e4hrend die Domain- und DNS-Konfiguration daf\u00fcr sorgt,\n dass Zustellung, Vertrauensw\u00fcrdigkeit und eindeutige Erreichbarkeit von au\u00dfen gew\u00e4hrleistet sind.\n <\/div>\n <div class=\"hr\"><\/div>\n <div class=\"codewrap\">\n <button class=\"copybtn\" data-copy=\"#arch1\"><span class=\"dot\"><\/span>Copy<\/button>\n <pre id=\"arch1\">Internet \/ Clients\n \u2502\n \u251c\u2500\u2500 DNS Zone mayit.eu\n \u2502 \u251c\u2500\u2500 A \/ AAAA\n \u2502 \u251c\u2500\u2500 MX\n \u2502 \u251c\u2500\u2500 SPF \/ DKIM \/ DMARC\n \u2502 \u2514\u2500\u2500 CNAME\n \u2502\n \u2514\u2500\u2500 Netcup vServer\n \u251c\u2500\u2500 Debian 12 Bookworm\n \u251c\u2500\u2500 Postfix + Dovecot + MariaDB + SOGo\n \u251c\u2500\u2500 Nextcloud Hub\n \u251c\u2500\u2500 Let's Encrypt TLS\n \u2514\u2500\u2500 Firewall + SSH Hardening + Fail2ban + Auto-Updates<\/pre>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"domain-dns\" class=\"card\">\n <h3>Domain, DNS & Mail-Records<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\">\n <b>Domainbereitstellung:<\/b> Die Domain <span class=\"kbd\">mayit.eu<\/span> wurde registriert und technisch\n so konfiguriert, dass Web- und Maildienste sauber adressierbar sind. Ein besonderer Schwerpunkt lag auf\n korrekten DNS- und Mail-spezifischen Eintr\u00e4gen, da diese die Grundlage f\u00fcr Erreichbarkeit, Zustellbarkeit\n und Reputation darstellen.\n <\/div>\n <div class=\"hr\"><\/div>\n <ul>\n <li>A- und AAAA-Records zur IPv4-\/IPv6-Erreichbarkeit<\/li>\n <li>MX-Record zur eindeutigen Zuweisung des Mail Exchangers<\/li>\n <li>SPF zur Definition erlaubter sendender Systeme<\/li>\n <li>DKIM zur kryptografischen Signierung ausgehender Nachrichten<\/li>\n <li>DMARC zur Richtliniensteuerung und Auswertung der Mail-Authentifizierung<\/li>\n <li>CNAMEs f\u00fcr benutzerfreundliche Subdienst-Erreichbarkeit<\/li>\n <\/ul>\n <\/div>\n <div id=\"dns-table\">\n <div class=\"note\"><b>DNS-Matrix<\/b><\/div>\n <table style=\"margin-top:12px\">\n <thead><tr><th>Record-Typ<\/th><th>Zweck<\/th><th>Nutzen im Projekt<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>A<\/td><td>Zuordnung Domain \u2192 IPv4<\/td><td>Erreichbarkeit zentraler Dienste<\/td><\/tr>\n <tr><td>AAAA<\/td><td>Zuordnung Domain \u2192 IPv6<\/td><td>Zukunftssichere duale Erreichbarkeit<\/td><\/tr>\n <tr><td>MX<\/td><td>Mailserver-Ziel f\u00fcr eingehende Nachrichten<\/td><td>Mailrouting und Zustellung<\/td><\/tr>\n <tr><td>SPF<\/td><td>Freigabe autorisierter Sendeserver<\/td><td>Reduzierung von Spoofing-Risiken<\/td><\/tr>\n <tr><td>DKIM<\/td><td>Signierung ausgehender E-Mails<\/td><td>Verbesserung von Vertrauensw\u00fcrdigkeit und Integrit\u00e4t<\/td><\/tr>\n <tr><td>DMARC<\/td><td>Richtlinie f\u00fcr SPF\/DKIM-Auswertung<\/td><td>Steuerung von Schutz und Reporting<\/td><\/tr>\n <tr><td>CNAME<\/td><td>Alias f\u00fcr Dienste\/Subdomains<\/td><td>Saubere, konsistente Namensr\u00e4ume<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"ok\">\n <b>Projektmehrwert:<\/b> Durch die vollst\u00e4ndige und konsistente DNS-Konfiguration wurde nicht nur die reine\n Namensaufl\u00f6sung sichergestellt, sondern auch die Grundlage f\u00fcr eine professionelle Mailzustellung und eine\n belastbare Dienstereputation geschaffen.\n <\/div>\n <\/section>\n\n <section id=\"hardening\" class=\"card\">\n <h3>Systemh\u00e4rtung & Basisbetrieb<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\"><b>Grundkonfiguration des Debian-Servers<\/b><\/div>\n <ul>\n <li>Bereitstellung eines Debian 12 Bookworm vServers bei Netcup<\/li>\n <li>Initiale Systempflege und Paketbasis f\u00fcr Produktivbetrieb<\/li>\n <li>Serverseitige Grundkonfiguration f\u00fcr Netzwerk, Hostname und Dienste<\/li>\n <li>Vorbereitung einer stabilen und updatef\u00e4higen Betriebsumgebung<\/li>\n <\/ul>\n <div class=\"hr\"><\/div>\n <div class=\"warn\">\n <b>H\u00e4rtungsziel:<\/b> Reduzierung der Angriffsfl\u00e4che bereits auf Betriebssystemebene, bevor Mail- und Clouddienste\n produktiv ver\u00f6ffentlicht wurden.\n <\/div>\n <\/div>\n <div>\n <div class=\"note\"><b>Umgesetzte Schutzma\u00dfnahmen<\/b><\/div>\n <table>\n <thead><tr><th>Ma\u00dfnahme<\/th><th>Nutzen<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Firewall<\/td><td>Kontrollierte Freigabe ausschlie\u00dflich notwendiger Ports<\/td><\/tr>\n <tr><td>SSH-H\u00e4rtung<\/td><td>Reduzierung typischer Remote-Angriffsvektoren<\/td><\/tr>\n <tr><td>Fail2ban<\/td><td>Automatisches Blockieren auff\u00e4lliger Login-Versuche<\/td><\/tr>\n <tr><td>Automatische Updates<\/td><td>Zeitnahe Versorgung mit Sicherheitsaktualisierungen<\/td><\/tr>\n <tr><td>Strukturierter Basisbetrieb<\/td><td>Besseres Patch- und Wartungsmanagement<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"mailstack\" class=\"card\">\n <h3>Mailserver-Stack mit SOGo<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\"><b>Funktionale Umsetzung<\/b><\/div>\n <p class=\"muted\">\n F\u00fcr den Mailbetrieb wurde ein vollst\u00e4ndiger Open-Source-Stack aus Postfix, Dovecot, MariaDB und SOGo etabliert.\n Diese Kombination erm\u00f6glicht den Versand und Empfang von E-Mails, die Benutzer- und Sitzungsverwaltung sowie\n komfortable Groupware-Funktionen \u00fcber eine webbasierte Oberfl\u00e4che.\n <\/p>\n <ul>\n <li><b>Postfix:<\/b> SMTP-basierter Versand und Routing eingehender bzw. ausgehender Nachrichten<\/li>\n <li><b>Dovecot:<\/b> Zugriff auf Postf\u00e4cher per IMAP und Authentifizierungsdienste<\/li>\n <li><b>MariaDB:<\/b> Persistenz von Konfigurations- und Applikationsdaten<\/li>\n <li><b>SOGo:<\/b> Webmail, Kalender- und Kontaktverwaltung in einheitlicher Groupware-Oberfl\u00e4che<\/li>\n <\/ul>\n <\/div>\n <div id=\"services-table\">\n <div class=\"note\"><b>Service-\u00dcbersicht Mailplattform<\/b><\/div>\n <table style=\"margin-top:12px\">\n <thead><tr><th>Dienst<\/th><th>Rolle<\/th><th>Bedeutung f\u00fcr das Projekt<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Postfix<\/td><td>Mail Transfer Agent<\/td><td>Zentrale SMTP-Komponente f\u00fcr Versand und Weiterleitung<\/td><\/tr>\n <tr><td>Dovecot<\/td><td>IMAP \/ Authentifizierung<\/td><td>Postfachzugriff und Benutzeranmeldung<\/td><\/tr>\n <tr><td>MariaDB<\/td><td>Datenbankdienst<\/td><td>Strukturierte Speicherung relevanter Backend-Daten<\/td><\/tr>\n <tr><td>SOGo<\/td><td>Groupware \/ Webmail<\/td><td>Benutzerfreundlicher Zugriff auf Mail, Kalender und Kontakte<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"grid cols2\">\n <div>\n <div class=\"ok\">\n <b>Mehrwert von SOGo:<\/b> Neben klassischem Webmail wurden Groupware-Funktionen integriert, sodass die Plattform\n nicht nur als Mailserver, sondern als zentraler Kommunikationsarbeitsplatz genutzt werden kann.\n <\/div>\n <\/div>\n <div>\n <div class=\"note\">\n <b>Semiprofessioneller Charakter:<\/b> Die L\u00f6sung orientiert sich funktional an professionellen Kommunikationsplattformen,\n bleibt jedoch vollst\u00e4ndig selbst kontrolliert und auf Open-Source-Basis betreibbar.\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"cloudstack\" class=\"card\">\n <h3>Nextcloud Hub als Private Cloud<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\">\n <b>Cloud-Komponente:<\/b> Parallel zur Mailplattform wurde Nextcloud Hub als private Open-Source-Cloud eingerichtet,\n um eine konsistente Umgebung f\u00fcr Dateiablage, Kalender- und Kontaktverwaltung bereitzustellen.\n <\/div>\n <div class=\"hr\"><\/div>\n <ul>\n <li>Dateiverwaltung und browserbasierter Zugriff auf pers\u00f6nliche Daten<\/li>\n <li>Synchronisation \u00fcber verschiedene Endger\u00e4te und Clients<\/li>\n <li>Kalender- und Kontaktverwaltung als Erg\u00e4nzung zur Mailplattform<\/li>\n <li>Zentrale Plattform f\u00fcr private und semiprofessionelle Nutzungsszenarien<\/li>\n <\/ul>\n <\/div>\n <div>\n <div class=\"note\"><b>Projektfunktion der Nextcloud-Instanz<\/b><\/div>\n <table>\n <thead><tr><th>Funktion<\/th><th>Beschreibung<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Dateien<\/td><td>Private Cloud-Ablage mit webbasiertem und clientseitigem Zugriff<\/td><\/tr>\n <tr><td>Kalender<\/td><td>Zentrale Terminverwaltung mit Synchronisationsf\u00e4higkeit<\/td><\/tr>\n <tr><td>Kontakte<\/td><td>Adressverwaltung f\u00fcr ger\u00e4te\u00fcbergreifende Nutzung<\/td><\/tr>\n <tr><td>Webzugriff<\/td><td>Komfortable Administration und Nutzung \u00fcber Browser<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"warn\">\n <b>Strategischer Nutzen:<\/b> Durch die Kombination aus Mail- und Cloud-Server entstand eine integrierte Plattform,\n welche Kommunikation, Organisation und Datenspeicherung in einem konsistenten \u00d6kosystem zusammenf\u00fchrt.\n <\/div>\n <\/section>\n\n <section id=\"security-tls\" class=\"card\">\n <h3>TLS, Sicherheit & Protokolle<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"note\"><b>Transportverschl\u00fcsselung<\/b><\/div>\n <p class=\"muted\">\n F\u00fcr die verschl\u00fcsselte Kommunikation wurden Let\u2019s-Encrypt-Zertifikate implementiert. Dadurch konnten\n sowohl Webdienste als auch Mail-bezogene Verbindungen \u00fcber aktuelle TLS-Mechanismen abgesichert werden.\n <\/p>\n <ul>\n <li>Absicherung der Weboberfl\u00e4chen durch g\u00fcltige Zertifikate<\/li>\n <li>Vertrauensw\u00fcrdige Verbindung f\u00fcr Benutzer und Endger\u00e4te<\/li>\n <li>Verbesserung der Sicherheits- und Professionalit\u00e4tsanforderungen<\/li>\n <\/ul>\n <\/div>\n <div>\n <div class=\"note\"><b>Unterst\u00fctzte Zugriffspfade und Protokolle<\/b><\/div>\n <table>\n <thead><tr><th>Protokoll \/ Zugriff<\/th><th>Zweck<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Web<\/td><td>Browserbasierter Zugriff auf Mail- und Cloudoberfl\u00e4chen<\/td><\/tr>\n <tr><td>CalDAV<\/td><td>Synchronisation von Kalenderdaten<\/td><\/tr>\n <tr><td>CardDAV<\/td><td>Synchronisation von Kontaktdaten<\/td><\/tr>\n <tr><td>ActiveSync<\/td><td>Kompatibler mobiler Zugriff auf Groupware-Funktionen<\/td><\/tr>\n <tr><td>IMAP \/ SMTP<\/td><td>Klassischer Mailzugriff und Mailversand \u00fcber Clients<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"ok\">\n <b>Sicherheitswirkung:<\/b> Die Verbindung aus H\u00e4rtung, TLS, Mail-Authentifizierung und kontrollierter Dienstfreigabe\n erh\u00f6ht sowohl die technische Sicherheit als auch die Vertrauensw\u00fcrdigkeit der bereitgestellten Plattform signifikant.\n <\/div>\n <\/section>\n\n <section id=\"validation\" class=\"card\">\n <h3>Tests, Erreichbarkeit & Validierung<\/h3>\n <div class=\"grid cols2\">\n <div id=\"validation-matrix\">\n <div class=\"note\"><b>Validierungs-Matrix<\/b><\/div>\n <table style=\"margin-top:12px\">\n <thead><tr><th>Pr\u00fcffeld<\/th><th>Erwartetes Ergebnis<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Domainaufl\u00f6sung<\/td><td>\u00d6ffentliche Erreichbarkeit \u00fcber korrekt gesetzte DNS-Eintr\u00e4ge<\/td><\/tr>\n <tr><td>Mailrouting<\/td><td>Eingehende und ausgehende E-Mail-Kommunikation funktional<\/td><\/tr>\n <tr><td>Mailauthentifizierung<\/td><td>SPF, DKIM und DMARC technisch konsistent<\/td><\/tr>\n <tr><td>Webzugriff<\/td><td>HTTPS-gesicherter Zugriff auf SOGo und Nextcloud<\/td><\/tr>\n <tr><td>Kalender\/Kontakte<\/td><td>Synchronisation \u00fcber CalDAV und CardDAV m\u00f6glich<\/td><\/tr>\n <tr><td>Mobile Einbindung<\/td><td>Nutzung \u00fcber ActiveSync-kompatible Szenarien m\u00f6glich<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div>\n <div class=\"note\"><b>Qualit\u00e4tssicherung<\/b><\/div>\n <p class=\"muted\">\n Die Projektrealisierung wurde nicht allein an einer erfolgreichen Installation gemessen, sondern an einer\n ganzheitlichen Betriebsf\u00e4higkeit der Dienste. Dazu geh\u00f6rte insbesondere die Pr\u00fcfung von Namensaufl\u00f6sung,\n Zustellbarkeit, Zertifikatsg\u00fcltigkeit, Protokollunterst\u00fctzung und praktischer Nutzbarkeit \u00fcber verschiedene Zugriffspfade.\n <\/p>\n <div class=\"hr\"><\/div>\n <div class=\"codewrap\">\n <button class=\"copybtn\" data-copy=\"#val1\"><span class=\"dot\"><\/span>Copy<\/button>\n <pre id=\"val1\">Pr\u00fcfkriterien im Projekt:\n- Domain und Subdienste extern erreichbar\n- Mailversand und Mailempfang funktional\n- SPF, DKIM und DMARC wirksam konfiguriert\n- TLS-Zertifikate g\u00fcltig und vertrauensw\u00fcrdig\n- SOGo und Nextcloud per Web nutzbar\n- Kalender und Kontakte synchronisierbar<\/pre>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"operations\" class=\"card\">\n <h3>Betrieb, Wartung & Monitoring<\/h3>\n <div class=\"grid cols3\">\n <div class=\"note\">\n <b>Daily<\/b><br>\n <ul>\n <li>Erreichbarkeit der Webdienste pr\u00fcfen<\/li>\n <li>Mailfunktion stichprobenartig kontrollieren<\/li>\n <li>Systemzustand und Login-Auff\u00e4lligkeiten beobachten<\/li>\n <\/ul>\n <\/div>\n <div class=\"note\">\n <b>Weekly<\/b><br>\n <ul>\n <li>Paketstand und Sicherheitsupdates pr\u00fcfen<\/li>\n <li>Firewall- und Fail2ban-Verhalten kontrollieren<\/li>\n <li>Zertifikats- und Dienststatus validieren<\/li>\n <\/ul>\n <\/div>\n <div class=\"note\">\n <b>Monthly<\/b><br>\n <ul>\n <li>DNS- und Mail-Reputation bewerten<\/li>\n <li>Wartungsstand von SOGo und Nextcloud pr\u00fcfen<\/li>\n <li>Dokumentation und Betriebskonfiguration aktualisieren<\/li>\n <\/ul>\n <\/div>\n <\/div>\n\n <div class=\"hr\"><\/div>\n <div class=\"note\">\n <b>Betriebsperspektive:<\/b> Das Projekt wurde so umgesetzt, dass die Plattform nicht nur initial funktioniert,\n sondern langfristig administrierbar bleibt. Gerade bei selbst gehosteten Kommunikationsdiensten ist der\n strukturierte Regelbetrieb ein wesentlicher Erfolgsfaktor f\u00fcr Stabilit\u00e4t, Sicherheit und Nutzerakzeptanz.\n <\/div>\n <\/section>\n\n <section id=\"risks\" class=\"card\">\n <h3>Risiken & Gegenma\u00dfnahmen<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"warn\"><b>Zentrale Projektrisiken<\/b><\/div>\n <table style=\"margin-top:12px\">\n <thead><tr><th>Risiko<\/th><th>Auswirkung<\/th><th>Gegenma\u00dfnahme<\/th><\/tr><\/thead>\n <tbody>\n <tr><td>Fehlerhafte DNS-Records<\/td><td>Mailprobleme oder Nichterreichbarkeit<\/td><td>Sorgf\u00e4ltige Record-Planung und Validierung<\/td><\/tr>\n <tr><td>Unzureichende H\u00e4rtung<\/td><td>Erh\u00f6hte Angriffsfl\u00e4che<\/td><td>Firewall, SSH-H\u00e4rtung, Fail2ban, Updates<\/td><\/tr>\n <tr><td>Abgelaufene Zertifikate<\/td><td>Vertrauensverlust und Funktionsst\u00f6rungen<\/td><td>Automatisiertes Zertifikatsmanagement<\/td><\/tr>\n <tr><td>Dienstabh\u00e4ngigkeiten<\/td><td>Teil- oder Komplettausfall einzelner Funktionen<\/td><td>Saubere Service-Trennung und strukturierter Betrieb<\/td><\/tr>\n <tr><td>Komplexit\u00e4t im Selbsthosting<\/td><td>Erh\u00f6hter Administrationsaufwand<\/td><td>Dokumentation und standardisierte Wartungsabl\u00e4ufe<\/td><\/tr>\n <\/tbody>\n <\/table>\n <\/div>\n <div>\n <div class=\"ok\"><b>Bewertung<\/b><\/div>\n <p class=\"muted\">\n Die identifizierten Risiken sind f\u00fcr selbst gehostete Mail- und Cloudplattformen typisch, konnten jedoch durch\n eine saubere technische Planung und den Fokus auf Security-by-Design fr\u00fchzeitig reduziert werden.\n <\/p>\n <div class=\"hr\"><\/div>\n <details>\n <summary>Projektbezogene Erfolgsfaktoren<\/summary>\n <ul>\n <li>Konsistente Verzahnung von DNS, Zertifikaten, Maildiensten und Cloudkomponenten<\/li>\n <li>Fr\u00fche Ber\u00fccksichtigung der Sicherheitsanforderungen im Infrastrukturdesign<\/li>\n <li>Klare Trennung zwischen Basisbetrieb, Mailstack und Cloudplattform<\/li>\n <li>Praxisnahe Ausrichtung an realer Nutzbarkeit statt reiner Laborinstallation<\/li>\n <\/ul>\n <\/details>\n <\/div>\n <\/div>\n <\/section>\n\n <section id=\"summary\" class=\"card\">\n <h3>Projektfazit<\/h3>\n <div class=\"grid cols2\">\n <div>\n <div class=\"ok\">\n <b>Fazit:<\/b> Mit dem Aufbau des Open-Source-Mail- und Cloud-Servers auf Debian 12 wurde eine leistungsf\u00e4hige,\n datenschutzorientierte und technisch saubere Kommunikations- und Kollaborationsplattform realisiert. Die L\u00f6sung\n vereint professionelle Mailfunktionalit\u00e4t, Groupware-Features und Private-Cloud-Dienste in einer eigenst\u00e4ndig\n kontrollierten Infrastruktur.\n <\/div>\n <\/div>\n <div>\n <div class=\"note\">\n Besonders hervorzuheben sind die vollst\u00e4ndige Domain- und DNS-Konfiguration, die sichere Bereitstellung durch\n H\u00e4rtungsma\u00dfnahmen und TLS sowie die praxisnahe Nutzbarkeit \u00fcber Web, CalDAV, CardDAV und ActiveSync.\n Damit erf\u00fcllt das Projekt sowohl private Anforderungen als auch semiprofessionelle Nutzungsszenarien auf hohem Niveau.\n <\/div>\n <\/div>\n <\/div>\n\n <div class=\"footer\">\n <b>Autor:<\/b> MayIT \u2022 <b>Dokumenttyp:<\/b> Projektdokumentation \u2022 <b>System:<\/b> Open-Source-Mail- und Cloud-Server mit Debian 12\n <\/div>\n <\/section>\n\n <div class=\"print-only\">Autor: MayIT \u2013 Projektdokumentation Open-Source-Mail- und Cloud-Server mit Debian 12<\/div>\n <\/div>\n <\/main>\n <\/div>\n\n <script>\n function copyText(text){\n if(navigator.clipboard && window.isSecureContext){\n return navigator.clipboard.writeText(text);\n }\n return new Promise((resolve, reject)=>{\n try{\n const ta = document.createElement('textarea');\n ta.value = text;\n ta.style.position = 'fixed';\n ta.style.left = '-9999px';\n ta.style.top = '0';\n document.body.appendChild(ta);\n ta.focus();\n ta.select();\n const ok = document.execCommand('copy');\n document.body.removeChild(ta);\n ok ? resolve() : reject();\n } catch(e){ reject(e); }\n });\n }\n document.querySelectorAll('.copybtn').forEach(btn=>{\n btn.addEventListener('click', async ()=>{\n const sel = btn.getAttribute('data-copy');\n const pre = document.querySelector(sel);\n if(!pre) return;\n const text = pre.innerText.replace(\/\\u00a0\/g,' ');\n const old = btn.innerHTML;\n try{\n await copyText(text);\n btn.innerHTML = '<span class=\"dot\" style=\"background: var(--accent2)\"><\/span>Copied';\n setTimeout(()=>btn.innerHTML = old, 1100);\n } catch(e){\n btn.innerHTML = '<span class=\"dot\" style=\"background: var(--warn)\"><\/span>Copy failed';\n setTimeout(()=>btn.innerHTML = old, 1400);\n }\n });\n });\n <\/script>\n<\/body>\n<\/html>","protected":false},"excerpt":{"rendered":"<p>Projektdokumentation \u2013 Open-Source-Mail- und Cloud-Server mit Debian 12 M Projektdokumentation Mail \u2022 Cloud \u2022 Security \u2022 Operations \u2022 Autor: MayIT Ziel: Aufbau einer selbst gehosteten Mail- und Cloud-Plattform auf Debian 12 Navigation Projektziel & Scope Ausgangslage & Anforderungen System- und L\u00f6sungsarchitektur Domain, DNS & Mail-Records Systemh\u00e4rtung & Basisbetrieb Mailserver-Stack mit SOGo Nextcloud Hub als Private […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","_uag_custom_page_level_css":"","site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"normal-width-container","site-content-style":"unboxed","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"disabled","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"class_list":["post-2571","page","type-page","status-publish","hentry"],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false,"trp-custom-language-flag":false},"uagb_author_info":{"display_name":"MIT","author_link":"https:\/\/www.mayit.eu\/en\/author\/markus_\/"},"uagb_comment_info":0,"uagb_excerpt":"Projektdokumentation \u2013 Open-Source-Mail- und Cloud-Server mit Debian 12 M Projektdokumentation Mail \u2022 Cloud \u2022 Security \u2022 Operations \u2022 Autor: MayIT Ziel: Aufbau einer selbst gehosteten Mail- und Cloud-Plattform auf Debian 12 Navigation Projektziel & Scope Ausgangslage & Anforderungen System- und L\u00f6sungsarchitektur Domain, DNS & Mail-Records Systemh\u00e4rtung & Basisbetrieb Mailserver-Stack mit SOGo Nextcloud Hub als Private…","_links":{"self":[{"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/pages\/2571","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/comments?post=2571"}],"version-history":[{"count":2,"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/pages\/2571\/revisions"}],"predecessor-version":[{"id":2573,"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/pages\/2571\/revisions\/2573"}],"wp:attachment":[{"href":"https:\/\/www.mayit.eu\/en\/wp-json\/wp\/v2\/media?parent=2571"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}