Gratis mailserver til din virksomhed: hvad det reelt koster

Tanken er forlokkende: host din egen mailserver og slip for månedlige regninger til en hostingudbyder. Teknisk set er det muligt, og for store organisationer med en dedikeret IT-afdeling kan det give mening. Men for de fleste SMV-ejere viser regnestykket et andet resultat, når man regner alle omkostningerne med.

Hvad kræver det at hoste sin egen mailserver?

En velfungerende selvhostet mailserver er ikke bare en computer med et program på. For at email fungerer pålideligt kræver det en samlet stack af komponenter, der alle skal konfigureres og vedligeholdes korrekt.

• En hostingserver: Du skal bruge en dedikeret server eller en virtuel server (VPS) med en fast, offentlig IP-adresse. Prisen starter typisk fra 80 til 200 kr/md for en VPS der er stærk nok til formålet.
• Fast IP-adresse: Dynamiske IP-adresser dur ikke. Din mail-IP skal have et rent omdømme og ikke stå på nogen blackliste. Nye IP-adresser skal varmes op gradvist, ellers havner din mail hos alle i spam.
• SSL-certifikat: Dit domæne og din mailserver skal have gyldige SSL-certifikater. Let's Encrypt kan bruges, men det kræver automatisk fornyelse og korrekt konfiguration.
• SPF, DKIM og DMARC: Disse tre DNS-records er afgørende for, at din email leveres korrekt og ikke afvises som spam. Konfigurationen kræver forståelse for DNS og mailprotokol, og en forkert post kan betyde at al din udgående mail blokeres.
• Backup-løsning: En mailserver uden backup er en tikkende bombe. Du skal have en løsning der tager daglige backup af postkasserne og som du regelmæssigt tester om fungerer.

Disse komponenter kan sættes op af en erfaren systemadministrator. Spørgsmålet er, hvad det koster at holde det kørende bagefter.

De skjulte tidsomkostninger

Opsætning er kun begyndelsen. Den reelle tidsinvestering ligger i den løbende vedligeholdelse, og det er her de fleste selvhostere undervurderer omfanget.

• Løbende opdateringer: Mailservere som Postfix, Dovecot, Exim og Stalwart udgiver jævnligt sikkerhedsopdateringer. Disse skal installeres hurtigt, da uoprettet email-software er et primært angrebsmål for hackere.
• Spamfilter-vedligeholdelse: Et spamfilter som SpamAssassin eller rspamd skal tune løbende for at holde trit med nye spam-teknikker. Uden vedligeholdelse begynder brugerpostkasserne at fylde med uønsket post.
• Blacklist-overvågning: Din IP-adresse kan havne på en email-blackliste, hvis blot ét kompromitteret system sender spam via din server. Det kræver løbende overvågning og manuel delisting, som kan tage timer i kritiske situationer.
• Fejlfinding ved leveringsproblemer: Når email pludselig ikke leveres, skal du grave ned i logs, tjekke DNS, kontrollere certifikater og eventuelt kontakte modtagerens IT-afdeling. Det er tidskrævende arbejde, der typisk sker på de mest ubelejlige tidspunkter.

Erfaringen viser, at en selvhostet mailserver for en lille virksomhed kræver mindst 2 til 4 timers vedligeholdelse om måneden, og væsentligt mere når noget går galt. Til en realistisk IT-timepris på 500 til 800 kr/time er det en betragtelig post.

GDPR og selvhostet mail

Mange tror, at selvhosting automatisk løser GDPR-problemerne, fordi man "har kontrollen". Det er en misforståelse på flere punkter.

Du er stadig dataansvarlig uanset om du hoster selv eller bruger en ekstern udbyder. Det betyder, at du skal dokumentere dine sikkerhedsforanstaltninger, føre log over adgange og håndtere eventuelle databrud korrekt over for Datatilsynet.

En databehandleraftale med dig selv giver ingen mening juridisk. DPA-kravet opstår, når du overlader persondata til en ekstern part. Hos en managed udbyder er det klart defineret hvem der er databehandler og hvad de må gøre med dine data. Hos en selvhostet løsning er du selv ansvarlig for hele dokumentationen.

Du skal sikre kryptering af data under transport og i hvile, og du skal logge adgange og kunne rekonstruere, hvem der har tilgået hvilke data. Disse krav forsvinder ikke, fordi du hoster selv. De kræver blot, at du selv implementerer og dokumenterer dem.

Hvornår giver selfhosting mening?

Der er situationer, hvor det giver mening at hoste sin egen mailserver. Det er typisk store organisationer med følgende forudsætninger på plads:

• En dedikeret IT-afdeling med erfarne systemadministratorer
• Et compliance-team der kan håndtere GDPR-dokumentation og revision
• Et volumen af postkasser og brugere der gør prisen per bruger konkurrencedygtig med managed hosting
• Interne sikkerhedskrav der forhindrer brugen af ekstern hosting overhovedet

For en organisation med 200 brugere, dedikeret IT og et budget til infrastruktur kan selvhosting give mening. For de fleste SMV-ejere er situationen anderledes.

Hvornår er managed hosting det rigtige valg?

Managed email-hosting er det rigtige valg i langt de fleste SMV-situationer. Her er de typiske kendetegn:

• Du driver en virksomhed med under 50 medarbejdere og ingen IT-afdeling
• Din core-forretning har intet med serverdrift at gøre
• Du arbejder i en GDPR-kritisk branche som sundhed, jura eller revision
• Du vil have forudsigelige månedlige udgifter frem for variable vedligeholdelsesomkostninger
• Du vil fokusere din tid og energi på kerneforretningen, ikke på servervedligeholdelse

Med managed hosting betaler du en fast månedlig pris og får til gengæld en løsning der kører, opdateres, overvåges og backupes af nogen der har ansvaret for det. Databehandleraftalen er inkluderet, og du ved hvem du kan ringe til, hvis noget går galt.

Er "gratis" selvhosting egentlig gratis?

Regner man serverlejen (100 til 200 kr/md), vedligeholdelsestid (2 til 4 timer til 600 kr/t) og risikoen for nedetid og blacklisting sammen, ender de reelle udgifter typisk på 1.500 til 3.000 kr/md for en selvhostet løsning til en lille virksomhed. Managed email-hosting starter fra 99 kr/md. Differencen er betydelig.

Hvad sker der, hvis min selvhostede server går ned?

Når din selvhostede mailserver ikke er tilgængelig, kan dine kunder og samarbejdspartnere ikke nå dig på email. Du er selv ansvarlig for at opdage problemet, finde årsagen og genskabe driften. Det kan tage timer til dage afhængig af, hvad der er galt. En managed udbyder overvåger driften kontinuerligt og griber ind, uden at du behøver at gøre noget.

Kan jeg kombinere selvhosting med managed tjenester?

Ja, det er muligt at bruge en managed smtp-relay-service til udgående email og hoste indgående email selv. Det reducerer noget af kompleksiteten, men fjerner ikke behovet for servervedligeholdelse, GDPR-dokumentation og backup-håndtering.

Er du nysgerrig på hvad managed email-hosting koster, og hvad der er inkluderet? Se vores priser og planer. Alle planer inkluderer DPA, support og hjælp til flytning fra din nuværende løsning.