Comparaison des solutions de messagerie¶

Cette page alimente un ADR (Architecture Decision Record) pour le choix du serveur de messagerie auto-heberge. Méthodologie : voir ADR dans Documenter son code.

Grille de comparaison¶

Analyse détaillée¶

Stalwart Mail Server — Recommande¶

Forces :

• Architecture all-in-one : SMTP + IMAP + JMAP + anti-spam + DKIM + CalDAV dans un seul binaire Rust
• Seule solution avec support JMAP complet (protocole moderne, optimal pour les clients mobiles)
• CalDAV/CardDAV integre — pas besoin d'un serveur de calendrier separe
• Authentification OIDC native — integration directe avec Keycloak
• Backend de stockage flexible : RocksDB pour les petits déploiements, PostgreSQL/S3 pour le scale
• Clustering actif-actif natif avec stockage partage
• Interface web d'administration intégrée
• Empreinte mémoire et CPU remarquablement faible (Rust, async I/O)
• Filtres Sieve avec ManageSieve pour le filtrage côté serveur

Faiblesses :

• Projet plus jeune que Postfix+Dovecot (mais en croissance tres rapide)
• Moins de documentation communautaire que l'ecosysteme Postfix
• AGPL 3.0 — contrainte pour l'integration dans des produits proprietaires (mais pas pour l'auto-hebergement)
• Pas de webmail integre (ajout de Roundcube ou Stalwart Webmail en complement)

Verdict : choix par defaut pour un nouveau déploiement de messagerie auto-hebergee. La combinaison JMAP + OIDC + CalDAV + clustering dans un seul binaire en fait la solution la plus complète et la plus simple a opérer.

Maddy — Minimaliste Go¶

Forces :

• Binaire unique en Go, tres simple a déployer
• Configuration TOML lisible et concise
• Empreinte mémoire la plus faible de toutes les solutions
• Bonne integration rspamd

Faiblesses :

• Pas de JMAP, pas de CalDAV, pas de POP3
• Pas d'OIDC — authentification LDAP ou interne uniquement
• Pas d'interface web d'administration
• Pas de clustering natif
• Communauté restreinte, développement par un mainteneur principal

Verdict : excellent choix pour un serveur personnel ou un petit domaine avec peu d'utilisateurs. Trop limite pour un usage enterprise.

Postfix + Dovecot — Référence historique¶

Forces :

• Référence absolue du monde email depuis 25+ ans
• Documentation exhaustive, immense base de connaissances
• Flexibilite maximale : chaque composant peut etre remplace ou personnalise
• Ecosysteme de plugins tres riche (Sieve, LDAP, SQL, ACL, quotas)
• Scalabilité prouvee (déploiements de millions de boites)
• Licence permissive (IBM PL + MIT)

Faiblesses :

• Complexité d'installation et de configuration (dizaines de fichiers, multiples composants)
• Pas de JMAP natif
• Anti-spam, DKIM, DMARC necessitent des composants externes (rspamd, OpenDKIM, opendmarc)
• Pas d'interface d'administration (PostfixAdmin, iRedMail en complement)
• Pas d'OIDC natif
• Empreinte mémoire plus elevee (multi-processus)

Verdict : pertinent pour les équipes ayant une expertise Postfix existante, ou quand la flexibilite modulaire est un requis dur (backends de stockage exotiques, architectures multi-sites complexes). Planifier une évaluation de Stalwart pour les nouveaux déploiements.

Mailu — Docker-first¶

Forces :

• Déploiement Docker Compose clef en main (SMTP, IMAP, webmail, anti-spam, admin)
• Interface web d'administration intuitive
• Webmail integre (Roundcube ou SOGo au choix)
• Configuration via variables d'environnement (12-factor)
• Bonne documentation pour les debutants

Faiblesses :

• Dependance forte a Docker (pas de déploiement baremetal)
• Empreinte mémoire elevee (multiple conteneurs)
• Pas de JMAP, pas de CalDAV integre
• Pas d'OIDC natif
• Clustering non officiel (docker swarm communautaire)
• Performance limitee pour les gros volumes (architecture multi-conteneurs)

Verdict : excellent choix pour un déploiement rapide avec webmail integre. Pertinent pour les équipes qui veulent une solution tout-en-un Docker sans configuration avancee. Limite pour les déploiements enterprise a grande échelle.

Matrice de decision¶

graph TD
    Besoin["Besoin principal"]
    Besoin --> Moderne["Moderne /<br/>All-in-one"]
    Besoin --> Flex["Maximum<br/>flexibilite"]
    Besoin --> Docker["Docker<br/>tout-en-un"]
    Moderne --> Stalwart["Stalwart<br/>JMAP, OIDC, CalDAV,<br/>clustering natif"]
    Flex --> Postfix["Postfix+Dovecot"]
    Docker --> Mailu

Decision recommandee¶

Pour une DSI orientee souverainete avec Keycloak dans le paysage IAM :

Decision : Stalwart Mail Server comme serveur de messagerie auto-heberge, déployé avec Podman, avec authentification OIDC via Keycloak et stockage RocksDB (ou PostgreSQL pour les déploiements > 500 boites).

Justification : architecture all-in-one (SMTP + IMAP + JMAP + CalDAV + anti-spam + DKIM), authentification OIDC native, clustering actif-actif, empreinte faible (Rust), et support JMAP pour les clients modernes. Stalwart est la seule solution qui couvre l'ensemble des besoins dans un binaire unique.