services:
  mailserver:
    image: ghcr.io/docker-mailserver/docker-mailserver:13
    container_name: mailserver
    restart: unless-stopped
    stop_grace_period: 1m
    hostname: mail.dehne-cloud.de # FQDN des Mailservers. Der DNS MX Record muss auf diesen Host zeigen.

    # Kommentar entfernen falls `ENABLE_FAIL2BAN=1` gesetzt wird:
    cap_add:
      - NET_ADMIN
    
    networks:
      - traefik
    
    # Ports
    
    # Die Ports werden durch Traefik veröffentlicht nicht von diesem Container

    # Details zu den Ports und wie sie verwendet werden:
    # https://docker-mailserver.github.io/docker-mailserver/latest/config/security/understanding-the-ports/
    
    # ports:
      # - "25:25" # SMTP  (explicit TLS => STARTTLS, Authentication is DISABLED => use port 465/587 instead)
      # - "143:143" # IMAP4 (explicit TLS => STARTTLS), deaktiviert
      # - "465:465" # ESMTP (implicit TLS)
      # - "587:587" # ESMTP (explicit TLS => STARTTLS), deaktiviert
      # - "993:993" # IMAP4 (implicit TLS)

    healthcheck:
      test: "ss --listening --tcp | grep -P 'LISTEN.+:smtp' || exit 1"
      timeout: 3s
      retries: 0

    env_file: mailserver.env

    volumes:
      - /etc/localtime:/etc/localtime:ro
      - dms-mail-config:/tmp/docker-mailserver/
      - dms-mail-data:/var/mail/
      - dms-mail-logs:/var/log/mail/
      - dms-mail-state:/var/mail-state/
      - traefik-certificates:/etc/letsencrypt # Verzeichnis für Zertifikate
    
    labels:
      - "traefik.enable=true"

      # SMTP
      - traefik.tcp.routers.mail-smtp.entrypoints=mail-smtp
      - traefik.tcp.routers.mail-smtp.rule=HostSNI(`*`)
      - traefik.tcp.routers.mail-smtp.service=mail-smtp
      # In user-patches.sh wird eine Kopie von Port 25 auf Port 12525 erstellt und die ProxyProtocol Unterstützung aktiviert
      # Traefik leitet zu Postfix Port 12525 weiter
      # Für den Docker internen Datenverkehr kann Port 25 weiterhin ohne Proxy Unterstützung verwendet werden
      - traefik.tcp.services.mail-smtp.loadbalancer.server.port=12525
      - traefik.tcp.services.mail-smtp.loadbalancer.proxyProtocol.version=2 # Postfix unterstützt Version 2
      # Kein TLS, da Traefik den STARTTLS Vorgang nicht unterstützt, Postfix behandelt STARTTLS selbst

      # ESMTP (implicit TLS), mit optionaler HostSNI Unterstützung
      - traefik.tcp.routers.mail-submissions.entrypoints=mail-submissions
      - traefik.tcp.routers.mail-submissions.rule=HostSNI(`*`)
      - traefik.tcp.routers.mail-submissions.service=mail-submissions
      - traefik.tcp.routers.mail-submissions.tls.passthrough=true # Traefik soll TLS nicht terminieren
      - traefik.tcp.services.mail-submissions.loadbalancer.server.port=465
      - traefik.tcp.services.mail-submissions.loadbalancer.proxyProtocol.version=2 # Postfix unterstützt Version 2

      # IMAP4 (implicit TLS), mit optionaler HostSNI Unterstützung
      # Dovecot wird so konfiguriert das es auf Port 10993 hört, um Konflikte mit internen Systemen wie postscreen
      # und amavis zu vermeiden, die auf den Standardports kommunizieren.
      - traefik.tcp.routers.mail-imaps.entrypoints=mail-imaps
      - traefik.tcp.routers.mail-imaps.rule=HostSNI(`*`)
      - traefik.tcp.routers.mail-imaps.service=mail-imaps
      - traefik.tcp.routers.mail-imaps.tls.passthrough=true # Traefik soll TLS nicht terminieren
      - traefik.tcp.services.mail-imaps.loadbalancer.server.port=10993 # Traefik leitet verschlüsselt zu Dovecots Port 10993 weiter
      - traefik.tcp.services.mail-imaps.loadbalancer.proxyProtocol.version=2 # Dovecot unterstützt Version 2

volumes:
  dms-mail-config:
    external: true
  dms-mail-data:
    external: true
  dms-mail-logs:
    external: true
  dms-mail-state:
    external: true
  traefik-certificates:
    external: true

networks:
  traefik:
    external: true