Proxmox Mail Gateway

Proxmox Mail Gateway (PMG) ist eine quelloffene E-Mail-Security-Appliance des österreichischen Unternehmens Proxmox Server Solutions GmbH. Das Produkt fungiert als Mail-Proxy zwischen Firewall und internem Mailserver und analysiert den gesamten ein- und ausgehenden E-Mail-Verkehr auf Spam, Viren, Trojaner und Phishing. Als vollständig unter der AGPLv3-Lizenz veröffentlichte Lösung kombiniert Proxmox Mail Gateway bewährte Open-Source-Komponenten (Postfix, ClamAV, SpamAssassin) mit einer webbasierten Verwaltungsoberfläche zu einer selbstinstallierenden Appliance. Das Produkt richtet sich an Unternehmen jeder Größe, die einen kostengünstigen, anpassbaren und selbst betriebenen E-Mail-Schutz benötigen.

Überblick

Eigenschaft	Wert
Typ	E-Mail-Security-Gateway (On-Premises-Appliance)
Hersteller	Proxmox Server Solutions GmbH
Hauptsitz	Wien, Österreich
Gründung Hersteller	2005
Erstveröffentlichung	ca. 2006
Aktuelle Version	9.0 (Oktober 2025)
Betriebssystembasis	Debian GNU/Linux 13 “Trixie”
Lizenz	AGPLv3 (seit Version 5.0, 2018)
Website	proxmox.com/en/products/proxmox-mail-gateway
Dokumentation	pmg.proxmox.com

Produkt und Features

Architektur

Proxmox Mail Gateway wird zwischen Firewall und internem Mailserver betrieben (als MX-Proxy) und analysiert sämtliche SMTP-Verbindungen bevor E-Mails den eigentlichen Mailserver erreichen. Die Lösung basiert auf:

Postfix als Mail Transfer Agent (MTA)
ClamAV für Antivirus-Scanning (Multi-Thread, automatische Signatur-Updates)
Apache SpamAssassin für Spam-Erkennung mit Scoring-System
PostgreSQL als Datenbank-Backend
Debian GNU/Linux als Betriebssystembasis

Das Produkt ist als ISO-Installer für Bare Metal, als virtuelle Maschine unter Proxmox VE sowie als Debian-Paketinstallation verfügbar.

Hauptfunktionen

Funktion	Beschreibung
Virenscanner	ClamAV mit automatischen Signatur-Updates
Spam-Erkennung	SpamAssassin-Scoring, lokale und Netzwerktests
Receiver Verification	SMTP-Ebene prüft Empfänger-Existenz, reduziert Analyse-Traffic um bis zu 90 %
SPF-Validierung	Prüfung gegen DNS-Records, verhindert Absender-IP-Fälschung
DNSBL	DNS-Blocklisten für bekannte Spam-Quellen
Greylisting	Temporäre Ablehnung unbekannter Absender, reduziert Traffic um ~50 %
SURBL	URI-basierte Spam-Erkennung im Nachrichtenkörper
Quarantäne	Web-basiertes Quarantäne-Management, auch mobil
Regelwerk	Objektorientiertes System nach Absender, Empfänger, Zeit, Inhaltstyp
Message Tracking	Echtzeit-Log-Analyse, 4 Wochen Datenhistorie
HA-Cluster	Redundante Datenhaltung, VPN-gesicherte Knotensynchronisation
TLS-Enforcement	Erzwingung von TLS-Verbindungen pro Domain (ein- und ausgehend)
SSO / OpenID Connect	GUI-konfigurierbar (Keycloak, Zitadel, LemonLDAP::NG)
LDAP-Integration	Benutzerverwaltung und Gruppenregeln
REST API	Vollständige API für Automatisierung und Integration

Lizenz- und Supportmodell

Das Produkt ist kostenlos nutzbar; Proxmox finanziert sich über optionale Supportabonnements:

Tier	Repository-Zugang	Preis (pro Host/Jahr)
Kostenlos	No-Subscription-Repo	0 EUR
Community	Enterprise-Repo (stabilere Updates)	ca. 190 EUR
Basic	+ 5 Support-Tickets, 1 Werktag Response	ca. 540 EUR
Standard	+ 15 Tickets, 4h Response, Remote-Support	ca. 1.260 EUR
Premium	Unbegrenzte Tickets, 2h Response (kritisch), Offline-Key	ca. 1.900 EUR

Alle Stufen beinhalten unbegrenzte Nutzer und Domains pro Host ohne Mengenbeschränkungen.

Geschichte und Entwicklung

Proxmox Mail Gateway war das erste Produkt der 2005 in Wien gegründeten Proxmox Server Solutions GmbH – noch vor dem bekannteren Proxmox VE (Virtualisierungsplattform, 2008). Die frühen Versionen wurden unter einer proprietären Lizenz vertrieben.

Wichtige Meilensteine:

Version	Datum	Highlights
4.0	Januar 2015	Debian Wheezy 7.8-Basis
5.0	Januar 2018	Vollständiger Wechsel zu Open Source (AGPLv3), Debian Stretch, neues ExtJS-WebUI, REST-API, Ablösung des Jahreslizenzmodells durch Subscription-Support
6.x	2019–2021	Debian Buster-Basis, laufende Feature-Erweiterungen
7.x	Juli 2021	Debian Bullseye, SMTPUTF8-Unterstützung (v7.2)
8.x	Juni 2023	Debian Bookworm
9.0	Oktober 2025	Debian 13 “Trixie”, Kernel 6.14, Rust-basiertes Quarantäne-UI (Yew-Framework), verbessertes SSO/OpenID Connect

Die Veröffentlichung von Version 5.0 im Jahr 2018 war die strategisch wichtigste Zäsur: Der Wechsel auf vollständiges Open Source (AGPLv3) und das Subscription-Modell ermöglichte breites Community-Wachstum bei gleichzeitiger kommerzieller Tragfähigkeit.

Führung und Team

Proxmox Server Solutions GmbH wird von den Gründern Martin Maurer (CEO) und Dietmar Maurer (CTO) geführt, die das Unternehmen 2005 gemeinsam gegründet haben. Zum 20-jährigen Firmenjubiläum 2025 erklärte CEO Martin Maurer:

“When we started Proxmox 20 years ago, our goal was simple: make powerful open-source server tools accessible to everyone.”

Das Unternehmen beschreibt sich als inhabergeführt und unabhängig. Zur Mitarbeiterzahl werden keine öffentlichen Angaben gemacht.

Investoren und Eigentümerschaft

Proxmox Server Solutions GmbH ist vollständig bootstrapped und hat keinerlei externe Investoren. Das Unternehmen beschreibt sich selbst als “independent and profitable, with our customers and supporters as our only investors.” Es sind keine Venture-Capital-Runden, Private-Equity-Beteiligungen oder sonstige externe Finanzierungen bekannt (0 Funding-Runden auf Crunchbase).

Eine Exit-Prognose ist daher nicht anwendbar.

Marktposition und Wettbewerb

Proxmox Mail Gateway konkurriert in zwei Segmenten:

Open-Source- und kostengünstige Alternativen

Rspamd – moderner, hochperformanter Spam-Filter (oft als Ergänzung, nicht als All-in-One)
mailcow – All-in-One-Mailserver-Suite mit integrierten Filterfunktionen
MailScanner – etablierte Open-Source-Lösung mit über 30.000 Installationen weltweit
Scrollout F1 – direkt vergleichbares Open-Source-Gateway

Kommerzielle Mitbewerber

Microsoft Defender for Office 365 – cloud-native, tief in Microsoft 365 integriert
N-able Mail Assure – MSP-fokussierte Cloud-Lösung
SpamTitan – kommerziell, mit CEO-Impersonation-Schutz und Sandboxing
Cisco Email Security (ehemals IronPort) – Enterprise-Segment
FortiMail (Fortinet) – Netzwerksicherheits-Ökosystem-Integration
Barracuda Email Security Gateway – häufig als Migrationsvorgänger zu PMG genannt
ESET Mail Security – Antispam + Antivirus kombiniert

Der Hauptwettbewerbsvorteil von Proxmox Mail Gateway liegt im Preispunkt (kostenlos nutzbar), der vollständigen Datenkontrolle (On-Premises), der AGPLv3-Lizenz (kein Vendor Lock-in) und der aktiven Community mit über 200.000 Mitgliedern.