Configurer un serveur Mailcow comme relais SMTP pour un serveur Virtualmin

Objectif

L’idée est de permettre à votre serveur Virtualmin (qui héberge vos sites web) d’envoyer les e-mails via Mailcow, sans que Virtualmin ne gère lui-même la partie mail (file d’attente, anti-spam, DKIM, etc.).
Mailcow fera office de relai SMTP authentifié, centralisant ainsi l’envoi et la réception des courriels pour tous vos domaines.

Prérequis

• Un serveur Mailcow fonctionnel (par ex. mail.bernard.fr).

• Un serveur Virtualmin hébergeant vos sites web (ex. monserveur.ovh.net).

• Les ports suivants ouverts entre les deux serveurs :

  • 587/TCP (SMTP submission avec STARTTLS)

  • 465/TCP (optionnel, SMTPS)

• Accès SSH root sur les deux machines.

Étape 1 — Créer un compte SMTP sur Mailcow

1. Connectez-vous à votre interface Mailcow (https://mail.bernard.fr).

2. Créez une boîte mail technique dédiée à l’envoi (par ex. relay@bernard.fr).

3. Notez :

   • L’adresse du serveur SMTP : mail.bernard.fr

   • Le port : 587

   • Le mode d’authentification : STARTTLS

   • Le nom d’utilisateur : relay@bernard.fr

   • Le mot de passe du compte.

💡 Astuce : vous pouvez restreindre ce compte à certains domaines si vous utilisez la fonctionnalité « Sender ACL » de Mailcow pour plus de sécurité.

Étape 2 — Configurer Postfix sur Virtualmin comme client relayé

Sur votre serveur Virtualmin (où Postfix est déjà installé), modifiez la configuration pour qu’il relaye tout le courrier sortant via Mailcow.

1. Éditer la configuration principale de Postfix

Ouvrez le fichier /etc/postfix/main.cf :

Ajoutez ou modifiez les lignes suivantes :

2. Créer le fichier des identifiants SMTP

Et ajoutez :

Puis sécurisez-le :

Étape 3 — Redémarrer Postfix

Appliquez la nouvelle configuration :

Et vérifiez que tout est correct :

Vous devriez obtenir :

Étape 4 — Tester l’envoi de mail

Envoyez un message test depuis le VPS (Virtualmin) :

Puis consultez les logs :

Si tout est bien configuré, vous devriez voir une ligne comme :

Et sur Mailcow, le message apparaîtra dans les logs d’envoi (mailcow-dockerized -> Logs -> SMTP).

Étape 5 — Ajuster les entêtes d’envoi (optionnel)

Par défaut, Postfix sur Virtualmin utilisera comme expéditeur le domaine de vos sites web (par ex. [email protected]).
Mailcow signera le mail avec les DKIM/DMARC/SPF configurés pour ce domaine.

Si vous voulez forcer un From ou un envelope sender différent, vous pouvez modifier /etc/postfix/generic :

Puis exécuter :

Et dans main.cf :

Étape 6 — Sécurité et bonnes pratiques

• N’ouvrez pas le port 25 en sortie depuis Virtualmin (sauf si nécessaire).

• Utilisez STARTTLS (587) pour chiffrer les communications.

• Activez la limitation d’envoi sur le compte email de relai relay@bernard.fr dans Mailcow.

• Vérifiez que les DNS SPF/DKIM/DMARC sont bien configurés sur vos domaines pour pointer vers Mailcow.

• Vérifiez que votre fournisseur de VPS ne bloque les ports 465, 587 ou 25 (C'est le cas de Hetzner, mais en faisant une demande depuis l'interface de gestion, on peut les débloquer)

Conclusion

Grâce à cette configuration :

• Votre serveur Virtualmin délègue tout l’envoi d’e-mails à Mailcow.

• Mailcow s’occupe de la réputation, du chiffrement, des signatures et de la file d’attente.

• Vous centralisez vos mails tout en gardant Virtualmin léger et sécurisé.

Bonus : diagnostic rapide