为每种场景，找到合适的自托管邮件方案
从一个人的专属域名邮箱，到万级用户的企业邮件基础设施。 同一个 Mailezine 引擎、同一套 Webmail 与管理控制台，按存储规模与授权功能选版本。
适用场景
🧑💻社区版
个人与极客
- 用自己的域名收发邮件，数据留在自己服务器上
- Docker Compose 部署，本地、家宽、云主机都能跑
- 标准 KV/FS 存储 + 开放协议，随时备份、随时迁移
🏢社区版
中小企业
- 团队域名邮箱当天启用：域名、邮箱、别名、DKIM 控制台统一配置
- 反垃圾默认启用，可对接 Rspamd 扫描 + 宏/恶意附件扫描，无需专职安全人员
- 角色权限（admin / manager / user）+ 审计日志，权责清晰
🏭企业版
中大型企业
- Mailezine 引擎：10,000 人负载实测收件吞吐 4.4×、内存约 1/25
- TiDB KV + MinIO/S3 对象存储，容量按需水平扩展
- 多实例 HA 故障转移 + 内嵌 FTS 全文搜索
🛠️企业版
开发者与私有化交付
- 社区版与企业版同一引擎、同一控制面，升级只动存储与授权
- 配置一键导入导出，适合批量交付与版本管理
- Linux / macOS / Windows 原生运行，静态编译复制即用
🎓自托管
高校、科研与机构
- 数据完全留在校园/所内服务器，不经过任何第三方
- 隐式 TLS（465/993/995）自持证书，邮件端口可直连公网
- 开源可审计，满足内部对透明度的要求
⚖️企业版
数据敏感的组织
- PGP 签名加密 + 远程图片拦截，保护邮件内容与元数据
- 两步验证 + 应用令牌 + 审计日志，账号安全可追溯
- 出站隐私清理：剥离 Received 链与客户端指纹头
🏦企业版
金融、政务与受监管行业
- 全量邮件归档（收/发捕获、保留策略、审查、mbox/eml 导出）满足合规留痕
- 出站 DLP 敏感词/正则审批，敏感内容外发前必须放行
- S/MIME 与 PGP 双加密、审计日志留痕，适配等保与行业规范
📱企业版
移动优先的团队
- Exchange ActiveSync：iOS 邮件 / Outlook 原生收发与推送
- CardDAV / CalDAV：通讯录与日历双向同步到手机与桌面
- 应用令牌：每个客户端独立凭据，随时撤销，不暴露主密码
场景背后的关键能力
📤
出站中继与海外通道
通过目录中继 / smarthost（SASL AUTH）对接第三方发送通道，为海外、营销等场景选择最优投递路径。
🔁
SRS 重写
转发链路自动 SRS 重写，SPF/DKIM 校验不回环，转发不丢信、不进垃圾箱。
🚚
平滑升级
升级只动存储后端与授权；传统 Postfix + Dovecot（Maildir）架构另有内置单向迁移工具，保留顺序、旗标、关键词与内部日期。
📱
移动与同步协议
SMTP / IMAP / POP3 / ManageSieve 标准实现之外，企业版还提供 Exchange ActiveSync、CardDAV 与 CalDAV，手机与桌面客户端原生接入。
🗄️
合规归档与 DLP
引擎侧全量捕获收/发邮件、保留策略与审查工作流；出站敏感内容命中规则后阻断或转审批，归档/审批全程可审计。
🏛️
AD / LDAP 目录集成
LDAP/AD 认证兜底、组织通讯录按部门树浏览、LDAP 组实时展开为邮件列表；账号生命周期同步，员工离职自动禁用。
不知道怎么选？按这三点对号入座
1
看规模
百人以内、预算优先，社区版单节点免费够用； 万级用户、性能敏感，企业版分布式存储 + HA。
2
看存储
邮件增长快、容量可能突增？企业版对象存储（MinIO/S3）按需水平扩展； 数据量稳定，社区版单节点 KV 存储（Pebble + 本地 FS）足够。
3
看保障
需要商业支持、SLA、培训与上线护航，选企业版； 喜欢自己折腾、社区交流，社区版开源免费。
两版共用同一套 Webmail 与管理控制台；社区版可随时升级到企业版——界面不变， 数据由内置迁移工具搬迁。