Dovecot

Dovecot

Basisdaten

Entwickler Timo Sirainen
Erscheinungsjahr Juli 2002[1]
Aktuelle Version 2.4.4[2]
(12. Mai 2026)
Betriebssystem Unix-ähnliches System
Programmier­sprache C[3]
Kategorie Mailserver (Mail Delivery Agent)
Lizenz MIT-Lizenz[4], GNU Lesser General Public License, Version 2.1[4]
deutschsprachig nein
www.dovecot.org

Dovecot (englisch für Taubenschlag) ist eine Mailserver Software-Suite. Sie ist als Mail Delivery Agent (MDA) und für die Netzwerkprotokolle POP3 und IMAP gestaltet.

Die Software-Suite arbeitet unter Unix, BSD und unixoiden Systemen wie Linux.[5] Sie ist Open Source mit gemeinfreien Teilen und anderen unter LGPL oder MIT-Lizenz neben eigenständigen Lizenzen.[6] Im März 2015 gab Open-Xchange den Zusammenschluss mit Dovecot OY, der Firma von Timo Sirainen, bekannt. Dadurch könne man auch großen E-Mail-Providern einen kompletten Applikationsstack aus einer Hand anbieten.[7]

Merkmale

Dovecot ist für kleine (200 Mailboxen) bis größere Netzwerke (über 1000 Mailboxen) ausgelegt. Der Server kann mit den Mailboxformaten maildir und mbox umgehen und ist dazu vollständig kompatibel zum älteren Courier-IMAP-Server und dem alten UW-IMAP-Referenz-Server für das IMAP-Protokoll. Die E-Mail-Daten sind leicht zu migrieren oder in E-Mail-Programmen nutzbar, Computerbenutzer können sich direkt auf dem Dovecot-Mailserver einloggen.[8]

Ab der Version 1.0a4 ist außerdem ein Dovecot-eigenes Format namens dbox in Bearbeitung, welches für Hochleistungsanwendungen gedacht ist. Bisher bietet dbox keine Kompatibilität zu anderer Software, daher kann auf im dbox-Format gespeicherte Mails nur über Dovecot zugegriffen werden, d. h. von E-Mail-Programmen (MUA) mittels IMAP und POP3 und von MTAs aus durch Benutzung der Zustellungskomponenten in Dovecot.

Dovecot unterstützt unter anderem folgende Merkmale:

  • IMAP4rev1
  • THREAD-, IDLE- und SORT-Erweiterung
  • POP3
  • LMTP als Protokoll zur E-Mail-Zustellung
  • Sieve
  • TLS/SSL
  • IPv6
  • Maildir++ Quota
  • Postfix und exim (ab Version 4) können mit Dovecot zusammenarbeiten

Sicherheit

Bei der Programmierung wurde und wird Augenmerk auf die Sicherheit gelegt. Von Anfang 2006 bis ins Jahr 2015 hatte der Entwickler eine Prämie auf den ersten Exploit ausgesetzt.[9][10] Damit stand Dovecot in der Tradition von qmail.[11]

Das Dovecot-Programm-Paket ist darüber hinaus in drei Komponenten aufgeteilt:[8]

Zur Kern-Komponente können die beiden anderen Komponenten optional hinzu installiert werden. Für einen reinen Dovecot-IMAP-Server braucht Dovecot-pop3d beispielsweise nicht installiert zu werden, was indirekt auch die Sicherheit erhöht. Solche Modularisierung in Komponenten war schon vor Dovecot beispielsweise durch Courier etabliert.

Im November 2016 hatte das deutsche IT-Sicherheitsunternehmen Cure 53 im Auftrag der Mozilla Foundation einen Sicherheitsaudit für das Dovecot-Paket durchgeführt und infolgedessen drei Schwachstellen aufdecken können, welche jedoch von den Sicherheitsexperten der Firma Cure 53 als weniger kritisch eingestuft worden sind.[12]

Versionsgeschichte

Die erste Testversion kam im Juli 2002 heraus, die in der Zwischenzeit fast vollständig umprogrammierte Version 1.0.0 wurde im April 2007 veröffentlicht.

Mit der Version 2.2 wurde Dovecot um weitere Funktionalitäten erweitert; im Wesentlichen wurden neue IMAP-Kommando-Erweiterungen implementiert, dsync neu entwickelt und optimiert sowie Shared Mailboxes um per-user Flags erweitert.[13]

Mac OS X Server bringt seit Generation 10.6 Dovecot statt Cyrus mit.

Literatur

Einzelnachweise

  1. www.dovecot.fi.
  2. Release v2.4.4. 12. Mai 2026 (abgerufen am 12. Mai 2026).
  3. The dovecot Open Source Project on Open Hub: Languages Page. In: Open Hub. (abgerufen am 18. Juli 2018).
  4. a b raw.githubusercontent.com. (abgerufen am 31. Januar 2018).
  5. Operating System Compatibility. Timo Sirainen, abgerufen am 7. August 2013 (englisch).
  6. COPYING. Timo Sirainen, abgerufen am 7. August 2013 (englisch).
  7. heise.de: E-Mail/Groupware-Merger: Open-Xchange mit Dovecot
  8. a b Dovecot. In: ubuntuusers.de › Wiki › Dovecot. ubuntuusers.de, abgerufen am 24. Dezember 2015.
  9. Security. Timo Sirainen, archiviert vom Original am 14. März 2015; abgerufen am 13. Februar 2026 (englisch).
  10. Security. In: dovecot.org. Archiviert vom Original am 31. Mai 2015; abgerufen am 13. Februar 2026 (englisch).
  11. The qmail security guarantee. Daniel J. Bernstein, abgerufen am 13. Februar 2026 (englisch).
  12. Pentest-Report Dovecot 11.2016. Abgerufen am 22. April 2017.
  13. v2.2.0 released. 12. April 2013, abgerufen am 7. August 2013 (englisch).

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.