Zimbra Collaboration Suite (ZCS) ของ Synacor กับ IceWarp (ผู้ผลิตจากสาธารณรัฐเช็ก) เป็นระบบอีเมลและ collaboration สำหรับองค์กรที่ติดตั้งในโครงสร้างพื้นฐานของตัวเองได้ทั้งคู่ แต่ต่างกันที่แนวทาง: Zimbra รุ่นปัจจุบัน (10.1 Daffodil) รันบน Linux และใช้ไลเซนส์ Standard หรือ Professional ส่วน IceWarp (Epos 14.x) มีทั้งแบบ Cloud ที่ IceWarp ดูแลให้และแบบ self-hosted บน Windows Server หรือ Linux คิดค่าไลเซนส์เป็น subscription ต่อผู้ใช้ตามหน้าราคาของ IceWarp ตัวไหนเหมาะกว่าขึ้นกับสถานการณ์ขององค์กร ไม่ใช่ยี่ห้อ
บทความนี้เขียนสำหรับ IT Manager ผู้ดูแลระบบอีเมล และผู้บริหารที่ต้องตัดสินใจเรื่องระบบอีเมลองค์กร แบ่งตามสามสถานการณ์ที่เราพบบ่อย คือ ใช้ Zimbra อยู่และอยากอยู่ต่อ ใช้ Zimbra อยู่และกำลังพิจารณาย้ายไป IceWarp และกำลังเลือกระบบอีเมลใหม่หรือหาทางเลือกแทน Exchange และ Microsoft 365 พร้อมตารางเปรียบเทียบ ขั้นตอนย้ายระบบ และข้อกฎหมายไทยที่ควรรู้ ข้อมูลผลิตภัณฑ์อ้างอิงเอกสารของผู้ผลิต ณ วันที่ 31 ตุลาคม 2026
Zimbra กับ IceWarp ต่างกันอย่างไร?
ต่างกันหลัก ๆ ที่ระบบปฏิบัติการที่รองรับ รูปแบบการติดตั้ง รูปแบบไลเซนส์ และวิธีรองรับ Outlook กับมือถือ ฟีเจอร์พื้นฐานอย่างอีเมล ปฏิทิน รายชื่อ แชท และเอกสาร มีทั้งสองระบบ แต่บางส่วนแยกตามรุ่นไลเซนส์หรือต้องติดตั้งส่วนเสริม จึงควรเทียบกับรุ่นที่จะซื้อจริง
เปิดเผยข้อมูล: UNIXDEV อยู่ในไดเรกทอรีพาร์ทเนอร์ของ IceWarp ในฐานะ Certified business partner ในประเทศไทย และเราติดตั้ง ย้ายระบบ และดูแลทั้ง Zimbra และ IceWarp ตารางนี้จึงเทียบจากเอกสารของผู้ผลิตแต่ละราย ไม่ได้ตัดสินว่าตัวไหนดีกว่า
| ประเด็น | Zimbra Collaboration Suite (ZCS) | IceWarp |
|---|---|---|
| ผู้พัฒนา | Synacor | IceWarp ก่อตั้งที่สาธารณรัฐเช็กในปี 2001 สำนักงานใหญ่อยู่ที่ปราก |
| รุ่นปัจจุบัน | 10.1 (Daffodil) แพตช์ล่าสุด 10.1.21 ออกเมื่อ 24 กันยายน 2026 | IceWarp Server Epos Update 3 (14.3.x) build ล่าสุดใน changelog คือ 14.3.0.8 ออกเมื่อ 23 มิถุนายน 2026 |
| รูปแบบการติดตั้ง | ติดตั้งเองแบบ on-premises, private cloud หรือในศูนย์ข้อมูลระดับภูมิภาค | Cloud ที่ IceWarp ดูแลให้ หรือ self-hosted บนโครงสร้างพื้นฐานขององค์กร |
| ระบบปฏิบัติการ (self-hosted) | Linux x86-64: RHEL, Rocky Linux และ Oracle Linux 8 และ 9, Ubuntu 20.04, 22.04 และ 24.04 LTS (RHEL/CentOS/Oracle Linux 7 ถูกระบุว่า deprecated) | Windows Server 2019 ขึ้นไป หรือ Red Hat / Rocky Linux 8.8 และ 9.2 ตาม changelog ของ Epos Update 3 |
| รูปแบบไลเซนส์ | สองรุ่นคือ Standard และ Professional รุ่น 10.1 ใช้ license key แบบใหม่ผ่าน License Daemon Service (LDS) และไลเซนส์ของรุ่นก่อนใช้กับ 10.1 ไม่ได้ | ตามหน้าราคา: subscription ต่อผู้ใช้ รายเดือนหรือรายปี แบ่งเป็น Core, Essential และ Business มี trial 30 วัน (เงื่อนไขไลเซนส์ self-hosted ควรยืนยันในใบเสนอราคา) |
| มือถือ (ActiveSync) | Exchange ActiveSync (EAS) เป็นฟีเจอร์ที่มีไลเซนส์กำกับ (ตามตารางเทียบรุ่นมีเฉพาะ Professional) | รองรับ EAS 16.0 และ 16.1 และมี mobile app ส่วน EAS รวมอยู่ในแพ็กเกจไหนสำหรับ self-hosted ควรยืนยันกับใบเสนอราคา |
| Outlook | Outlook for Windows ผ่าน Zimbra Connector for Outlook (ZCO) เฉพาะรุ่น Professional ส่วน Outlook for Mac ใช้ EWS ซึ่งต้องซื้อไลเซนส์เพิ่ม | ต้องใช้ Outlook Sync เวอร์ชัน 14.0.0 ขึ้นไปกับ Epos Update 3 และมี IceWarp Desktop Client เป็นตัวเลือกเสริม แพ็กเกจ self-hosted ที่รวม Outlook Sync ควรยืนยันในใบเสนอราคา |
| Webmail | Modern Web App ใช้ได้ทั้งคอมพิวเตอร์ มือถือ และแท็บเล็ต ส่วน Classic Web App ใช้บนเบราว์เซอร์คอมพิวเตอร์เท่านั้น ตามตารางเทียบรุ่นมีทั้งสองแบบในรุ่น Standard และ Professional | WebClient บนเบราว์เซอร์ (Chrome 112+, Firefox 125+, Safari 16+, Opera 104+, Edge 112+) ตามหน้า technical specification และเข้าใช้ผ่าน mobile app หรือ Desktop Client ได้ |
| แชทและประชุม | Zimbra Chat (ตั้งแต่ 10.1.7) ติดตั้งบนเซิร์ฟเวอร์แยก Basic Chat ใช้ฟรี Advanced Chat ซื้อเพิ่ม ไม่มีวิดีโอในตัว แต่เชื่อม Jitsi Meet ได้ | TeamChat และ Conferences (เสียง วิดีโอ และแชร์หน้าจอผ่าน WebRTC) ส่วน Conferencing & Recording อยู่ใน Essential ขึ้นไปตามหน้าราคา (แพ็กเกจ Cloud) แพ็กเกจ self-hosted ควรยืนยันในใบเสนอราคา |
| แก้เอกสารร่วมกัน | Zimbra Office แก้ไขเอกสารใน Briefcase ร่วมกันได้ ต้องติดตั้งแพ็กเกจ zimbra-onlyoffice และมีโควตาไลเซนส์กำกับ ตามตารางเทียบรุ่นมีทั้งรุ่น Standard และ Professional | Documents & Collaborative editing อยู่ใน Essential ขึ้นไปตามหน้าราคา (แพ็กเกจ Cloud) และมีระบบจัดการเอกสารที่ล็อกไฟล์และเก็บเวอร์ชันได้ แพ็กเกจ self-hosted ควรยืนยันในใบเสนอราคา |
| Archive และ backup | Archiving and Discovery กับ Litigation Hold เฉพาะรุ่น Professional (archive อาจนับไลเซนส์ mailbox เพิ่ม) ส่วน Backup and Restore มีทั้ง Standard และ Professional ตามตารางเทียบรุ่น | หน้า technical specification ระบุ Automatic Message Archiving และ Automatic Backup (การตั้งค่า ฐานข้อมูล และอีเมล) แต่ไม่ระบุว่าอยู่ในแพ็กเกจไหน ควรยืนยันในใบเสนอราคา |
รายละเอียดแพ็กเกจของ IceWarp ในตารางอ้างอิงหน้าราคา ซึ่งแสดงแพ็กเกจแบบ Cloud เป็นหลัก ทั้งสองระบบมีรายละเอียดที่ผู้ผลิตปรับบ่อย ทั้งแพ็กเกจ ไลเซนส์ และระบบปฏิบัติการที่รองรับ ก่อนตัดสินใจควรขอเอกสารรุ่นและใบเสนอราคาที่ระบุฟีเจอร์ตรงกับที่องค์กรต้องใช้
เรื่องแพตช์ความปลอดภัย ควรดูอะไร?
ระบบอีเมลเปิดรับการเชื่อมต่อจากอินเทอร์เน็ตตลอดเวลา จึงเป็นเป้าหมายของผู้โจมตีไม่ว่าจะใช้ยี่ห้อไหน สิ่งที่ควรดูคือผู้ผลิตออกแพตช์สม่ำเสมอหรือไม่ และองค์กรอยู่บนรุ่นที่ยังได้รับแพตช์หรือเปล่า ตัวอย่างจากทั้งสองฝั่งตามฐานข้อมูล NVD และเอกสารของผู้ผลิต:
- Zimbra: ตาม NVD CVE-2026-73570 เป็นช่องโหว่ OS command injection ที่กระทบระบบที่ติดตั้ง zimbra-snmp และเปิด SNMP notification แก้ไขแล้วในรุ่น 10.1.20 และผู้ผลิตแนะนำรุ่น 10.1.21 เป็น High Priority upgrade ตัวอย่างนี้คือเหตุผลที่ควรอยู่บน 10.1.x ซึ่งยังได้รับแพตช์
- IceWarp: ตาม NVD CVE-2025-14500 เป็นช่องโหว่ command injection ในการจัดการ header X-File-Operation ที่ผู้โจมตีรันโค้ดจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน เผยแพร่เมื่อ 23 ธันวาคม 2025 และระบุรุ่น 14.2.0.5 ว่าได้รับผลกระทบ โดย NVD ไม่ระบุรุ่นที่แก้ไข ควรตรวจกับผู้ผลิต ส่วน changelog ของ Epos Update 3 บันทึกว่า build 14.3.0.7 (21 มิถุนายน 2026) แก้ช่องโหว่หลายรายการเพื่อป้องกันการโจมตีแบบเจาะจง และ build 14.3.0.6 (18 มิถุนายน 2026) แก้ช่องโหว่ XSS
ข้อสรุปจึงไม่ใช่การนับว่ายี่ห้อไหนมีช่องโหว่มากกว่า แต่คือต้องมีกระบวนการติดตามประกาศของผู้ผลิตและลงแพตช์ตามรอบ ไม่ว่าจะเลือกระบบไหน
Zimbra เวอร์ชันไหนหมดระยะซัพพอร์ตแล้ว?
ณ 31 ตุลาคม 2026 Zimbra 8.8.15, 9.0 และ 10.0 พ้นวันสิ้นสุดซัพพอร์ตตามตารางของผู้ผลิตแล้ว รุ่นที่ยังอยู่ในระยะซัพพอร์ตคือ 10.1.x ซึ่งผู้ผลิตระบุว่าครอบคลุมรุ่น 10.x ในอนาคตด้วย
| รุ่น | วันออก (GA) | สิ้นสุด General Support | สิ้นสุด Technical Guidance |
|---|---|---|---|
| 8.8.15 (Joule, LTS) แพตช์สุดท้าย Patch 47 | 22 กรกฎาคม 2019 | ไม่อยู่ในตาราง lifecycle ปัจจุบัน | 31 ธันวาคม 2024 |
| 9.0 (Kepler) แพตช์สุดท้าย Patch 46 | 7 เมษายน 2020 | 30 มิถุนายน 2025 (ขยายจาก 31 ธันวาคม 2024) | 30 มิถุนายน 2025 (ขยายจาก 31 มีนาคม 2025) |
| 10.0 (Daffodil) แพตช์สุดท้าย 10.0.18 | 8 มีนาคม 2023 | 30 มิถุนายน 2025 | 31 ธันวาคม 2025 |
| 10.1 (Daffodil) แพตช์ล่าสุด 10.1.21 | 16 กรกฎาคม 2024 | 31 ธันวาคม 2027 | 30 มิถุนายน 2028 |
ถ้ายังใช้ 8.8.15, 9.0 หรือ 10.0 อยู่ แปลว่าระบบอีเมลที่เปิดรับการเชื่อมต่อจากอินเทอร์เน็ตอยู่นอกตารางซัพพอร์ตของผู้ผลิตแล้ว ควรวางแผนอัปเกรดหรือย้ายระบบ ระหว่างนี้ให้ลดความเสี่ยงตามแนวทางใน ดูแลระบบเก่าให้ทำงานต่ออย่างปลอดภัย
Zimbra ยังเป็น open source และดาวน์โหลดฟรีได้อยู่ไหม?
ซอร์สโค้ดส่วนใหญ่ยังเปิดอยู่ ยกเว้น Modern UI แต่ไม่มีตัวติดตั้งฟรีให้ดาวน์โหลดจากผู้ผลิตแล้ว ตั้งแต่ Zimbra 9 ผู้ผลิตประกาศใน FAQ ปี 2020 ว่า binary มีให้เฉพาะผู้ถือไลเซนส์ Network Edition และ Modern UI ใช้ไลเซนส์เชิงพาณิชย์ ส่วนซอร์สโค้ดของส่วนอื่นยังอยู่บน GitHub ขององค์กร Zimbra เราไม่พบประกาศที่ใหม่กว่านี้สำหรับรุ่น 10.x
- repository zm-build มีสคริปต์สำหรับ build Zimbra แบบ FOSS เอง แต่ไม่ได้แจก binary
- หน้าดาวน์โหลดของ Zimbra มี Zimbra Collaboration รุ่น 10 พร้อม trial license ไม่มีรุ่นฟรีหรือรุ่น open source
องค์กรที่เลือก build เองจาก source ต้องรับผิดชอบการ build การทดสอบ และการติดตามแพตช์ความปลอดภัยเองทั้งหมด ซึ่งควรนับเป็นต้นทุนของทีม ไม่ใช่ของฟรี และก่อน build ควรตรวจว่ามี source tag ของแพตช์ที่ต้องการแล้วหรือยัง
IceWarp คืออะไร และรุ่นปัจจุบันคือรุ่นไหน?
IceWarp เป็นระบบอีเมลและ collaboration สำหรับธุรกิจจากสาธารณรัฐเช็ก ก่อตั้งในปี 2001 สำนักงานใหญ่อยู่ที่ปราก และวางตัวเป็นทางเลือกแทน Microsoft 365 และ Google Workspace มีทั้งแบบ Cloud ที่ IceWarp ดูแลให้ และแบบ self-hosted ที่องค์กรติดตั้งเอง
รุ่น on-premises ปัจจุบันคือ IceWarp Server Epos (14.x) ซึ่งต่อจากรุ่น 13.x ที่ชื่อ Deep Castle 2 ตาม changelog ของ Epos Update 3 build ล่าสุดในไฟล์คือ 14.3.0.8 (23 มิถุนายน 2026) และ build แรกที่ใช้กับ on-premises ได้คือ 14.3.0.3 (8 เมษายน 2026) changelog เดียวกันระบุระบบที่รองรับคือ Windows Server 2019 ขึ้นไป และ Red Hat / Rocky Linux 8.8 และ 9.2
ข้อควรรู้: หน้า technical specification ของ IceWarp ยังระบุ Windows Server 2016 และ Alma Linux 9 ซึ่งไม่ตรงกับ changelog ของ Update 3 ก่อนติดตั้งจริงจึงควรยืนยันระบบปฏิบัติการกับผู้ผลิตหรือพาร์ทเนอร์อีกครั้ง
ใช้ Zimbra อยู่แล้ว ควรอัปเกรดต่อหรือย้ายไป IceWarp?
ถ้า Zimbra ยังตอบโจทย์ผู้ใช้และทีมดูแลได้ การอัปเกรดเป็น 10.1 มักเปลี่ยนน้อยกว่า ถ้าองค์กรต้องการเปลี่ยนรูปแบบการดูแลหรือไลเซนส์ เช่น อยากได้ Cloud ที่ผู้ผลิตดูแลหรือทีมถนัด Windows Server การย้ายไป IceWarp เป็นทางเลือกที่ควรประเมิน ทั้งสองทางต้องวางแผน เพราะการอัปเกรดจากรุ่นเก่าไป 10.1 ก็มีการเปลี่ยนแปลงหลายจุด
สถานการณ์ A: อยู่กับ Zimbra ต่อ และอัปเกรดเป็น 10.1
จุดที่ต้องเตรียมก่อนอัปเกรด ตามเอกสารของ Zimbra:
- ไลเซนส์ใหม่: รุ่น 10.1 ต้องใช้ license key แบบใหม่ และมี License Daemon Service (LDS) เป็น service ที่จำเป็น ไลเซนส์ของรุ่นก่อนใช้กับ 10.1 ไม่ได้
- ไลเซนส์หมดอายุ = ระบบหยุด: Admin Guide ของ Zimbra 10 ระบุว่าเมื่อไลเซนส์หมดอายุ mailstore จะหยุดทำงาน และการเข้าใช้ผ่าน Admin Console, webmail, IMAP, CalDAV, CardDAV, ActiveSync, EWS และ ZCO จะถูกปิด จึงต้องตั้งเตือนวันต่ออายุให้ชัด
- โมดูล NG ถูกถอดออก: Zimbra 10 ถอดโมดูล Zextras/NG ได้แก่ HSM, Backup, Mobile, ABQ, Drive, Docs, Auth, Connect และ Admin ถ้าระบบเดิมใช้โมดูลเหล่านี้ ต้องวางแผนทดแทน เช่น ใช้ backup manager ในตัวของ Zimbra 10
- แชท: Zimbra Chat ไม่รองรับการย้ายข้อมูลจาก Zimbra Talk
- ระบบปฏิบัติการและฮาร์ดแวร์: เซิร์ฟเวอร์เดี่ยวต้องมี RAM อย่างน้อย 8GB ใช้ไฟล์ซิสเต็ม XFS, ext3 หรือ ext4 และไม่รองรับ NFS สำหรับ Store, HSM และ Backup ถ้ายังใช้ Ubuntu 18.04 ควรย้ายระบบปฏิบัติการด้วย เพราะผู้ผลิตจะเลิกรองรับตั้งแต่รุ่นถัดจาก 10.1.21 ส่วน RHEL, CentOS และ Oracle Linux 7 ถูกระบุว่า deprecated แล้ว
- LDAP/AD ภายนอก: รุ่น 10.1.21 อัปเกรดเป็น OpenJDK 17.0.19 และปิด cipher suite แบบ TLS_RSA รุ่นเก่าเป็นค่าเริ่มต้น ถ้าเชื่อม LDAP หรือ Active Directory ภายนอก ควรทดสอบการเชื่อมต่อก่อนอัปเกรด production
รุ่น 10.1.21 ยังเพิ่ม Mail Recall ใน Modern Web App และ Zimbra Desktop และเพิ่ม SAML Setup Wizard ใน Admin Console สำหรับตั้งค่า IdP แยกตามโดเมน หลังอัปเกรดแล้ว การดูแลต่อเนื่องที่สำคัญคือลงแพตช์ตามรอบและมี MA ที่ระบุขอบเขตชัดเจน
สถานการณ์ B: ใช้ Zimbra อยู่ และกำลังพิจารณาย้ายไป IceWarp
ก่อนตัดสินใจย้าย ควรตอบคำถามเหล่านี้ให้ได้:
- ทำไมต้องย้าย: ต้องการเปลี่ยนรูปแบบไลเซนส์ อยากใช้ Cloud ที่ผู้ผลิตดูแล ทีมถนัด Windows Server หรือต้องการฟีเจอร์เฉพาะ ถ้าเหตุผลคือ "ระบบเก่าหมดซัพพอร์ต" การอัปเกรด Zimbra ก็แก้ได้เช่นกัน ควรเทียบทั้งสองทาง
- ไคลเอนต์ที่ผู้ใช้ใช้จริง: มีผู้ใช้ Outlook ผ่าน ZCO, ผู้ใช้มือถือผ่าน ActiveSync และผู้ใช้ webmail อย่างละกี่คน และฝั่ง IceWarp จะรองรับด้วยแพ็กเกจไหน
- ข้อมูลที่ไม่ใช่อีเมล: ปฏิทิน รายชื่อ ไฟล์ใน Briefcase shared folder, filter และ signature จะย้ายด้วยวิธีไหน
- ระบบที่เชื่อมอยู่: แอปพลิเคชันที่ส่งอีเมลผ่าน SMTP relay, LDAP/AD, อุปกรณ์ที่ส่ง scan-to-email และระบบที่อ่านกล่องจดหมายอัตโนมัติ
ถ้าคำตอบชัดแล้ว ขั้นตอนการย้ายอยู่ในหัวข้อถัดไป
ย้ายอีเมลจาก Zimbra ไป IceWarp ต้องทำอย่างไร?
ย้ายเป็นเฟส ตั้งแต่สำรวจ ทำ pilot sync ข้อมูลรอบแรก sync ส่วนต่าง (delta sync) เปลี่ยน DNS/MX ตั้งค่า SPF, DKIM และ DMARC แล้วเก็บระบบเดิมไว้สำหรับ rollback ช่วงหนึ่ง หน้า Migration ของ IceWarp มีเครื่องมือย้ายของตัวเองสำหรับ Microsoft 365, Google Workspace, Exchange และ Kerio ส่วนต้นทางที่เป็น Zimbra แนะนำให้ใช้ IMAP Sync ซึ่งเป็นเครื่องมือของบุคคลที่สาม
- สำรวจและวางแผน: ทำรายการ mailbox ขนาดข้อมูล alias, distribution list, shared folder และระบบที่เชื่อมอยู่ กำหนดเกณฑ์ผ่านของแต่ละเฟส และกำหนดเงื่อนไขที่จะ rollback
- เตรียมปลายทางและทำ pilot: ติดตั้ง IceWarp ทดสอบกับกลุ่มผู้ใช้เล็ก ๆ ที่มีทั้งผู้ใช้ webmail, Outlook และมือถือ แล้วเก็บปัญหามาแก้ก่อนขยายผล
- Sync ข้อมูลรอบแรก: ใช้ IMAP Sync คัดลอกอีเมลขณะที่ผู้ใช้ยังใช้ Zimbra ตามปกติ IMAP ย้ายได้เฉพาะอีเมล ส่วนปฏิทิน รายชื่อ และไฟล์ ต้องตรวจวิธีย้ายแยกและทดสอบใน pilot
- ลด TTL ของ DNS ล่วงหน้า: ลด TTL ของ MX และ record ที่เกี่ยวข้องก่อนวันเปลี่ยน เพื่อให้การเปลี่ยนและการถอยกลับมีผลเร็ว
- Delta sync และเปลี่ยน MX: sync ส่วนต่างก่อนเปลี่ยน แล้วเปลี่ยน MX และค่าไคลเอนต์ในช่วงเวลาที่ตกลงไว้ จากนั้น sync ส่วนต่างอีกรอบเพื่อเก็บอีเมลที่ยังเข้าระบบเดิมระหว่างที่ DNS กระจายตัว
- ตั้งค่าการยืนยันตัวตนผู้ส่ง: ปรับ SPF ให้รวม IP ที่ส่งจากระบบใหม่ สร้าง DKIM key บนระบบใหม่ และตรวจ DMARC report หลังเปลี่ยน (รายละเอียดด้านล่าง)
- เก็บระบบเดิมไว้สำหรับ rollback: คงไลเซนส์และการเข้าถึง Zimbra ไว้ตลอดช่วง rollback เพราะสำหรับ Zimbra 10 ถ้าไลเซนส์หมดอายุ mailstore จะหยุดและ IMAP จะใช้ไม่ได้ ถ้าเกิดปัญหาตามเงื่อนไขที่กำหนด ให้ชี้ MX กลับและ sync อีเมลที่เข้า IceWarp ระหว่างนั้นกลับไป
ข้อความ "zero downtime" ในเอกสารการตลาดของผู้ผลิตใด ๆ ควรอ่านเป็นเป้าหมาย ไม่ใช่การรับประกัน ระยะเวลาและผลกระทบจริงขึ้นกับปริมาณข้อมูลและการเตรียมงาน
SPF, DKIM และ DMARC ต้องตั้งอะไรตอนย้ายระบบอีเมล?
ทุกครั้งที่เปลี่ยนเซิร์ฟเวอร์ส่งอีเมล ต้องตรวจ record ทั้งสามให้ตรงกับระบบใหม่ ไม่เช่นนั้นอีเมลขาออกอาจถูกปฏิเสธหรือเข้า spam
- SPF (RFC 7208): ระบุ IP หรือบริการที่ได้รับอนุญาตให้ส่งอีเมลในนามโดเมน
- DKIM (RFC 6376): ลงลายเซ็นดิจิทัลในอีเมลขาออก ระบบใหม่ต้องสร้าง key และประกาศ public key ใน DNS
- DMARC (RFC 9989): กำหนดนโยบายเมื่อ SPF หรือ DKIM ไม่ผ่าน และขอรับรายงาน (การรายงานแยกเป็น RFC 9990 และ 9991) ตั้งแต่พฤษภาคม 2026 RFC 9989 แทนที่ RFC 7489 เดิมแล้ว เอกสารที่ยังอ้าง RFC 7489 จึงล้าสมัย
- MTA-STS (RFC 8461): ถ้าโดเมนประกาศ policy ไว้ ต้องอัปเดตรายชื่อ MX ใน policy ให้ตรงกับระบบใหม่
ผู้ให้บริการอีเมลรายใหญ่ก็บังคับใช้ข้อกำหนดเหล่านี้แล้ว Google กำหนดตั้งแต่ 1 กุมภาพันธ์ 2024 ว่าผู้ส่งทุกรายต้องมี SPF หรือ DKIM มี forward และ reverse DNS (PTR) ที่ถูกต้อง ใช้ TLS และรักษาอัตรา spam ให้ต่ำกว่า 0.3% ส่วนผู้ส่งจำนวนมาก (ส่งไปยังบัญชี Gmail 5,000 ฉบับต่อวันขึ้นไป) ต้องมีทั้ง SPF, DKIM และ DMARC ด้าน Yahoo เริ่มบังคับใช้ข้อกำหนดลักษณะเดียวกันตั้งแต่กุมภาพันธ์ 2024 รวมถึงต้องมี forward และ reverse DNS ที่ถูกต้องสำหรับ IP ที่ส่ง
เริ่มระบบอีเมลใหม่ หรือหาทางเลือกแทน Exchange และ Microsoft 365 ควรดูอะไร?
ให้เริ่มจากข้อจำกัดขององค์กร ไม่ใช่รายการฟีเจอร์ คำถามหลักมีสี่ข้อ:
- ข้อมูลต้องอยู่ที่ไหน: ถ้านโยบายหรือสัญญากำหนดให้ข้อมูลอยู่ในศูนย์ข้อมูลที่องค์กรควบคุม ทั้ง Zimbra และ IceWarp แบบ self-hosted ติดตั้งในศูนย์ข้อมูลของตัวเองหรือ private cloud ได้ ส่วน IceWarp Cloud เป็นบริการที่ IceWarp ดูแล ต้องตรวจที่ตั้งข้อมูลกับผู้ให้บริการ
- ทีมดูแลถนัดระบบไหน: Zimbra รันบน Linux เท่านั้น IceWarp self-hosted รันได้ทั้ง Windows Server และ Red Hat / Rocky Linux
- ผู้ใช้ต้องใช้ไคลเอนต์อะไร: องค์กรที่ย้ายจาก Exchange มักมีผู้ใช้ Outlook จำนวนมาก Zimbra รองรับ Outlook for Windows ผ่าน ZCO ในรุ่น Professional และเอกสารของ Zimbra ระบุว่า Outlook บน Windows ใช้ ActiveSync กับ Zimbra ไม่ได้ ส่วน IceWarp ใช้ Outlook Sync ควรทดสอบกับรุ่น Outlook ที่องค์กรใช้จริง
- ย้ายข้อมูลจากที่ไหน: IceWarp มีเครื่องมือย้ายของตัวเองสำหรับ Exchange, Microsoft 365 และ Google Workspace ถ้าเลือก Zimbra ให้ตรวจเครื่องมือย้ายที่รองรับต้นทางของคุณ
นอกจากสองระบบนี้ ผู้ที่ค้นหาทางเลือกของ Zimbra มักเจอ Carbonio ของ Zextras ด้วย บทความนี้ไม่ได้ครอบคลุม Carbonio ถ้าอยู่ในรายชื่อที่พิจารณา ควรเทียบด้วยเกณฑ์เดียวกัน ส่วนแผนย้ายระบบขึ้น Cloud ทั้งองค์กร อ่านต่อได้ใน คู่มือย้ายระบบขึ้น Cloud
ระบบอีเมลองค์กรต้องเก็บ log ตาม พ.ร.บ.คอมพิวเตอร์ และแจ้งเหตุตาม PDPA อย่างไร?
องค์กรที่ให้บริการอีเมลแก่พนักงานเองอาจเข้าข่ายผู้ให้บริการที่ต้องเก็บข้อมูลจราจรคอมพิวเตอร์ และเมื่อเกิดเหตุข้อมูลรั่วต้องแจ้งตาม PDPA ประเด็นที่เกี่ยวกับการเลือกหรือย้ายระบบอีเมลมีดังนี้
- พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ มาตรา 26 (แก้ไขโดยฉบับที่ 2 พ.ศ. 2560): ผู้ให้บริการต้องเก็บข้อมูลจราจรคอมพิวเตอร์ไม่น้อยกว่า 90 วันนับแต่ข้อมูลเข้าสู่ระบบ และพนักงานเจ้าหน้าที่อาจสั่งให้เก็บนานกว่านั้นเป็นรายกรณีได้ไม่เกินสองปี
- ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2564: ภาคผนวก ก ระบุผู้ให้บริการเข้าถึงระบบเครือข่ายคอมพิวเตอร์สำหรับองค์กร เช่น หน่วยงานราชการ บริษัท หรือสถาบันการศึกษา และผู้ให้บริการเข้าถึงจดหมายอิเล็กทรอนิกส์ (Mail Server Service Provider) โดยกำหนดให้ log ของ SMTP เป็นข้อมูลจราจรของ mail server องค์กรที่มี mail server ของตัวเองจึงควรตรวจภาคผนวก ก กับที่ปรึกษากฎหมาย แทนที่จะสันนิษฐานว่าไม่เข้าข่าย
- PDPA มาตรา 37(4): เมื่อมีเหตุละเมิดข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลต้องแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้า ภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะทำได้ เว้นแต่เหตุนั้นไม่มีความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล และถ้ามีความเสี่ยงสูงต้องแจ้งเจ้าของข้อมูลด้วย
ในทางปฏิบัติ เมื่อย้ายระบบอีเมล ต้องวางแผนว่า log ของระบบเดิมจะเก็บไว้ที่ไหนและนานเท่าไร เพื่อไม่ให้หายไปพร้อมการปิดเซิร์ฟเวอร์เก่า และควรมีขั้นตอนตรวจจับและรายงานเหตุที่ทำได้ภายในกรอบเวลาของ PDPA
ก่อนเลือก Zimbra หรือ IceWarp ต้องเช็กอะไรบ้าง?
- รุ่นและการซัพพอร์ต: ระบบปัจจุบันอยู่รุ่นไหน หมดซัพพอร์ตเมื่อไร และรุ่นปลายทางจะอยู่ในระยะซัพพอร์ตถึงเมื่อไร
- ระบบปฏิบัติการ: ทีมดูแล Linux หรือ Windows Server ได้ และรุ่นระบบปฏิบัติการที่จะใช้อยู่ในรายการที่ผู้ผลิตรองรับล่าสุดหรือไม่
- ไลเซนส์: ฟีเจอร์ที่ต้องใช้ (ActiveSync, Outlook, archive, แชท, ประชุม, แก้เอกสารร่วมกัน) อยู่ในรุ่นหรือแพ็กเกจไหน และต้องซื้อส่วนเสริมอะไรบ้าง
- ไคลเอนต์: ทดสอบกับ Outlook รุ่นที่ใช้จริง มือถือ iOS และ Android และ webmail ในช่วง pilot
- ที่ตั้งข้อมูล: ข้อมูลอีเมลและ backup อยู่ที่ไหน และสอดคล้องกับนโยบายขององค์กรหรือไม่
- แผนย้ายและ rollback: มีเกณฑ์ผ่านของแต่ละเฟส เงื่อนไขการถอยกลับ และระยะเวลาที่จะเก็บระบบเดิมไว้
- การยืนยันตัวตนผู้ส่ง: SPF, DKIM, DMARC และ reverse DNS ของระบบใหม่พร้อมก่อนเปลี่ยน MX
- Log และกฎหมาย: แผนเก็บข้อมูลจราจรไม่น้อยกว่า 90 วัน และขั้นตอนแจ้งเหตุตาม PDPA
- การดูแลหลังติดตั้ง: ใครลงแพตช์ ใครติดตามประกาศความปลอดภัย และ SLA ที่ตกลงกันเป็นเป้าหมายเท่าไร
UNIXDEV ติดตั้ง ย้ายระบบ และดูแล Zimbra และ IceWarp ทั้งการอัปเกรด Zimbra ไปรุ่น 10.1 การย้ายจาก Zimbra หรือ Exchange และงาน MA หลังติดตั้ง ตามขอบเขตที่ตกลงกัน ภายใต้บริการ Digital Workplace & Collaboration Platforms
แหล่งอ้างอิงและอ่านต่อ
- Zimbra Releases (wiki)
- Zimbra Daffodil 10.1.21 release notes
- Zimbra blog — What's New in Zimbra 10.1.21 (Daffodil)
- Zimbra — Product Lifecycle
- Zimbra 10 Administration Guide
- Zimbra 10 Single Server Installation Guide
- Zimbra — Edition comparison
- Zimbra — Download
- Zimbra blog — Is Zimbra open source? FAQs (2020)
- GitHub — Zimbra/zm-build
- IceWarp — Company
- IceWarp Server Epos Update 3 changelog (14.3.0)
- IceWarp — Technical specification (self-hosted)
- IceWarp — Pricing
- IceWarp — Migration
- IceWarp — Worldwide partners
- NVD — CVE-2026-73570
- NVD — CVE-2025-14500
- RFC 7208 — SPF
- RFC 6376 — DKIM
- RFC 9989 — DMARC
- RFC 8461 — MTA-STS
- Google — Email sender guidelines
- Yahoo — Sender best practices
- Lawplus — Amendments to the Computer Crimes Act (2017)
- ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2564 (PDF)
- พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDF)
- บทความที่เกี่ยวข้อง: ดูแลระบบเก่าให้ทำงานต่ออย่างปลอดภัย
- บทความที่เกี่ยวข้อง: คู่มือย้ายระบบขึ้น Cloud
- บทความที่เกี่ยวข้อง: เช็กลิสต์สัญญา MA และ SLA
บทความโดย UNIXDEV Team · 31 ตุลาคม 2026 · ข้อมูลผลิตภัณฑ์อ้างอิงเอกสารของผู้ผลิต ณ วันที่เขียน (31 ตุลาคม 2026) ซึ่งอาจเปลี่ยนแปลงได้ และสรุปข้อกฎหมายเพื่อประกอบการวางแผน ไม่ใช่คำแนะนำทางกฎหมาย
คำถามที่พบบ่อย
Zimbra กับ IceWarp ต่างกันอย่างไร?
Zimbra Collaboration Suite (ZCS) ของ Synacor กับ IceWarp ต่างกันหลัก ๆ ที่ระบบปฏิบัติการ รูปแบบการติดตั้ง และไลเซนส์ Zimbra รุ่น 10.1 รันบน Linux และแบ่งไลเซนส์เป็นรุ่น Standard กับ Professional ส่วน IceWarp Epos 14.x มีทั้งแบบ Cloud ที่ IceWarp ดูแลและแบบ self-hosted บน Windows Server หรือ Red Hat / Rocky Linux คิดค่าไลเซนส์เป็น subscription ต่อผู้ใช้ตามหน้าราคาของผู้ผลิต ฟีเจอร์บางส่วน เช่น ActiveSync, Outlook (ZCO ฝั่ง Zimbra) และแก้เอกสารร่วมกัน ขึ้นกับรุ่นไลเซนส์หรือแพ็กเกจ
ค่าไลเซนส์ Zimbra กับ IceWarp คิดอย่างไร?
Zimbra 10.1 แบ่งเป็นรุ่น Standard และ Professional ใช้ license key แบบใหม่ผ่าน License Daemon Service (LDS) ฟีเจอร์บางส่วนมีไลเซนส์กำกับ เช่น ActiveSync และ Outlook for Windows ผ่าน ZCO ซึ่งตามตารางเทียบรุ่นมีเฉพาะ Professional และ Outlook for Mac ที่ใช้ EWS ต้องซื้อไลเซนส์เพิ่ม ส่วน IceWarp ตามหน้าราคาของผู้ผลิตเป็น subscription ต่อผู้ใช้ รายเดือนหรือรายปี แบ่งเป็น Core, Essential และ Business ก่อนตัดสินใจควรขอใบเสนอราคาที่ระบุฟีเจอร์ที่องค์กรต้องใช้
Zimbra 8.8.15 และ Zimbra 9 หมดซัพพอร์ตแล้วหรือยัง?
หมดแล้วตามตารางของผู้ผลิต Zimbra 8.8.15 สิ้นสุด Technical Guidance เมื่อ 31 ธันวาคม 2024 ส่วน Zimbra 9.0 สิ้นสุดทั้ง General Support และ Technical Guidance เมื่อ 30 มิถุนายน 2025 หลังขยายเวลา Zimbra 10.0 ก็สิ้นสุด Technical Guidance เมื่อ 31 ธันวาคม 2025 รุ่นที่ยังซัพพอร์ตคือ 10.1 ซึ่งสิ้นสุด General Support 31 ธันวาคม 2027 และ Technical Guidance 30 มิถุนายน 2028
Zimbra ยังมีรุ่น open source ให้ดาวน์โหลดฟรีไหม?
ไม่มีตัวติดตั้งฟรีจากผู้ผลิตแล้ว ตั้งแต่ Zimbra 9 binary มีให้เฉพาะผู้ถือไลเซนส์ Network Edition และหน้าดาวน์โหลดไม่มีรุ่นฟรี มีแต่ trial license ซอร์สโค้ดส่วนใหญ่ (ยกเว้น Modern UI) ยังอยู่บน GitHub และ build เองได้ด้วยสคริปต์ใน repository zm-build แต่องค์กรต้องรับผิดชอบการ build การทดสอบ และการติดตามแพตช์เอง
IceWarp รุ่นล่าสุดคือรุ่นไหน และติดตั้งบนระบบปฏิบัติการอะไรได้?
รุ่น on-premises ปัจจุบันคือ IceWarp Server Epos Update 3 (14.3.x) build ล่าสุดใน changelog คือ 14.3.0.8 ออกเมื่อ 23 มิถุนายน 2026 changelog ระบุว่ารองรับ Windows Server 2019 ขึ้นไป และ Red Hat / Rocky Linux 8.8 และ 9.2 แต่หน้า technical specification ยังระบุ Windows Server 2016 และ Alma Linux 9 จึงควรยืนยันกับผู้ผลิตหรือพาร์ทเนอร์ก่อนติดตั้ง
IceWarp หรือ Zimbra ใช้แทน Exchange หรือ Microsoft 365 ได้ไหม?
ทั้งสองระบบติดตั้งแบบ self-hosted ในศูนย์ข้อมูลขององค์กรหรือ private cloud ได้ และ IceWarp วางตัวเป็นทางเลือกแทน Microsoft 365 แต่ควรตรวจสามเรื่อง คือ ไคลเอนต์ Outlook (Zimbra รองรับ Outlook for Windows ผ่าน ZCO ในรุ่น Professional และ Outlook บน Windows ใช้ ActiveSync กับ Zimbra ไม่ได้ ส่วน IceWarp ใช้ Outlook Sync) เครื่องมือย้ายข้อมูล (IceWarp มีเครื่องมือย้ายของตัวเองสำหรับ Exchange, Microsoft 365 และ Google Workspace ถ้าเลือก Zimbra ให้ตรวจเครื่องมือย้ายที่รองรับต้นทาง) และที่ตั้งข้อมูล (IceWarp Cloud ต้องตรวจที่ตั้งข้อมูลกับผู้ให้บริการ) และควรทดสอบกับ Outlook รุ่นที่องค์กรใช้จริงในช่วง pilot
ย้ายอีเมลจาก Zimbra ไป IceWarp ทำอย่างไร?
ย้ายเป็นเฟส คือ สำรวจและวางแผน ทำ pilot กับผู้ใช้กลุ่มเล็ก sync อีเมลรอบแรกด้วย IMAP Sync ซึ่ง IceWarp แนะนำสำหรับต้นทางที่เป็น Zimbra ลด TTL ของ DNS ทำ delta sync แล้วเปลี่ยน MX ตั้งค่า SPF, DKIM และ DMARC ให้ตรงกับระบบใหม่ และเก็บ Zimbra ไว้สำหรับ rollback ปฏิทิน รายชื่อ และไฟล์ต้องวางแผนวิธีย้ายแยก เพราะ IMAP เป็นโปรโตคอลสำหรับอีเมล
ระหว่างย้ายระบบ ถ้ามีปัญหาจะ rollback กลับ Zimbra ได้ไหม?
ได้ ถ้าวางแผนไว้ล่วงหน้า ให้กำหนดเงื่อนไขการถอยกลับ ลด TTL ของ DNS ก่อนวันเปลี่ยน และคงไลเซนส์กับการเข้าถึง Zimbra ไว้ตลอดช่วง rollback เพราะสำหรับ Zimbra 10 เมื่อไลเซนส์หมดอายุ mailstore จะหยุดและ IMAP จะใช้ไม่ได้ ถ้าต้องถอยกลับ ให้ชี้ MX กลับและ sync อีเมลที่เข้า IceWarp ระหว่างนั้นกลับไป
องค์กรที่มี mail server ของตัวเองต้องเก็บ log ตาม พ.ร.บ.คอมพิวเตอร์ไหม?
อาจต้องเก็บ ภาคผนวก ก ของประกาศกระทรวงดิจิทัลฯ พ.ศ. 2564 ระบุผู้ให้บริการเครือข่ายสำหรับองค์กร เช่น บริษัทหรือหน่วยงานราชการ และผู้ให้บริการ mail server โดยให้ log ของ SMTP เป็นข้อมูลจราจร มาตรา 26 กำหนดให้เก็บไม่น้อยกว่า 90 วัน และขยายได้ไม่เกินสองปีตามคำสั่งเจ้าหน้าที่ องค์กรควรตรวจกับที่ปรึกษากฎหมาย และวางแผนเก็บ log ของระบบเดิมเมื่อย้ายระบบ
UNIXDEV ดูแลทั้ง Zimbra และ IceWarp ไหม?
ดูแลทั้งสองระบบ ทั้งการติดตั้ง การอัปเกรด Zimbra ไปรุ่น 10.1 การย้ายจาก Zimbra หรือ Exchange และงาน MA หลังติดตั้ง ตามขอบเขตที่ตกลงกัน UNIXDEV อยู่ในไดเรกทอรีพาร์ทเนอร์ของ IceWarp ในฐานะ Certified business partner ในประเทศไทย