Capacidades y recorrido visual

Más de 40 capacidades empresariales en una plataforma de servidor unificada

Combinamos la sencillez operativa de hMailServer con la amplia cobertura moderna de RFC de Stalwart, y añadimos implementación con Docker® Compose y como servicio nativo de Windows®, Webmail integrado en modo claro/oscuro, OpenTelemetry y registros centralizados, y búsqueda GoBD/OCR/ZUGFeRD.

1. Protocolos, sincronización push móvil, groupware y transporte

ESMTP · IMAP4rev2 · JMAP · CalDAV/CardDAV · Push móvil (WBXML) · Sieve

  • ESMTP (puertos 25, 465, 587): parser de streaming de alto rendimiento, CHUNKING (BDAT), SIZE, PIPELINING, STARTTLS con SNI en 0 ms, tarpit asíncrono y protecciones contra SMTP smuggling.
  • Push-Sync móvil (WBXML 1.3 · compatible con ActiveSync® 12.1-16.1): interfaz independiente de desarrollo clean-room (implementa [MS-ASHTTP]/[MS-ASCMD], activable/desactivable) para correo, calendario, contactos, notas, tareas, Sieve de fuera de la oficina y GAL del inquilino en clientes móviles y de escritorio compatibles.
  • Puente CalDAV, CardDAV & notas IMAP: estándares abiertos según RFC 4791/6352/6578 sync-collection (VEVENT, VTODO, VJOURNAL, VCARD), además de sincronización IMAP bidireccional para clientes de notas compatibles con iOS®/macOS® (com.apple.mail-note).
  • Webmail en nombres de host de clientes: nombres de host mail. y webmail. por dominio de cliente, cada uno con su propio certificado de Let's Encrypt, de modo que ningún certificado revela otros dominios de clientes. Las imágenes externas permanecen bloqueadas y se muestran las direcciones bloqueadas; las imágenes de remitentes y dominios de confianza se cargan siempre.
  • IMAP4rev2, JMAP & API transaccional: push IDLE en < 5 ms, JMAP (RFC 8620/8621 + SSE), además de POST /api/v1/send con deduplicación mediante Idempotency-Key.

2. Autenticación de correo, antispam y refuerzo de puertos

SPF · DKIM · DMARC · ARC · DANE · MTA-STS · Antispam · ClamAV

  • Dual-DKIM & cadena ARC: firma simultánea Ed25519-SHA256 + RSA-2048 con rotación de claves con 1 clic y sellado de cadena ARC según RFC 8617.
  • DANE & MTA-STS: verificación TLSA según RFC 7672, alojamiento integrado de /.well-known/mta-sts.txt y analizador visual de DMARC/TLS-RPT.
  • Antispam y antivirus adaptativos: el clasificador de spam adaptativo aprende al instante de los mensajes que los usuarios mueven a Spam + greylisting inteligente /24 y /64 + antivirus ClamAV en streaming.
  • Protección contra phishing & desbloqueo de autoservicio: heurísticas de marca y de enlaces (nombres para mostrar falsos, enlaces disfrazados, hosts en la nube y de acortadores de URL), SPF/DKIM/DMARC en cada mensaje entrante con el encabezado X-Spam-Rules, detección de 69 servicios de envío, además de solicitudes de desbloqueo de IP enlazadas desde el rechazo SMTP con comprobaciones automáticas de PTR/FCrDNS, MX y SPF.
  • Protección rigurosa contra sobrecarga y bombas de archivo comprimido: límites de conexión globales y por IP, topes estrictos contra bombas de descompresión y límites estrictos de profundidad en los analizadores de protocolo.
  • Opcional: gateway delante: para requisitos más exigentes, un gateway de correo como Proxmox® Mail Gateway puede funcionar delante de nextxch como segunda etapa de filtrado. Guía

3. Almacén deduplicado, GoBD y búsqueda OCR

SQLite WAL · PostgreSQL® · MS SQL Server® · S3 Object Lock · ZUGFeRD · OCR

  • Multi-SQL + blobs Zstd con SHA-256: elija SQLite sin configuración (WAL + FTS5), PostgreSQL® 18 o Microsoft® SQL Server® (2019–2025, Express y Azure® SQL), combinados con blobs Zstd deduplicados por SHA-256 en NVMe, S3 o híbrido.
  • Archivado GoBD / WORM: S3 Object Lock inmutable (COMPLIANCE), retención legal (Legal Hold) y rol de auditor dedicado (inspecciona sin modificar el estado de lectura).
  • Búsqueda de documentos & OCR en 3 niveles: extrae de inmediato MIME, PDF, documentos de Office y XML ZUGFeRD, y ejecuta OCR automático en recibos escaneados y PDF de imagen.

4. OpenTelemetry, registros, identidad y operaciones

OpenTelemetry · registros JSONL · llaves de acceso · OIDC · SCIM 2.0 · Docker® & Windows®

  • OpenTelemetry & registros estructurados: exportación OTLP nativa (trazas, métricas y registros estructurados a Grafana Tempo/Loki, Prometheus, Datadog y Elastic), /metrics, rotación diaria de registros JSONL e interfaz de administración en vivo.
  • Registros de protocolo, estadísticas & sesiones: registro persistente de protocolos como en hMailServer (SMTP entrante/saliente, entrega, inicios de sesión, IMAP, POP3, ActiveSync) con visor en vivo e informe de exclusión de listas, estadísticas por cuenta, dominio y servidor, historial de inicios de sesión con una bandera de país por IP, lista de sesiones con cierre de sesión por dispositivo y cierre automático por inactividad.
  • Autenticación Zero Trust & SCIM 2.0: llaves de acceso WebAuthn/FIDO2, 2FA estricta en todos los puertos, contraseñas de aplicación por dispositivo, además de OIDC y SCIM 2.0 para Microsoft Entra® ID, Keycloak, Okta y Authentik.
  • Autoconfig, Autodiscover & QR móvil en 5 s: Mozilla® Autoconfig integrado (Thunderbird®/Android™) y Microsoft® Outlook® Autodiscover (XML/JSON), además de perfil QR .mobileconfig de Apple® firmado con PKCS#7 y contraseña de aplicación por dispositivo.
  • Instalador de 1 línea, .msi para Windows® & Kubernetes® activo-activo: despliegue mediante el instalador de terminal de 1 línea (install.sh / install.ps1), el asistente interactivo .msi de instalación y actualización automática para Windows®, Docker® Hub (nextxch/server) o un clúster Kubernetes® activo-activo 100 % PostgreSQL® sin Redis.
Novedades de noviembre de 2026

Inicio de sesión, búsqueda, idiomas y operación

Kerberos SSO y OAuth 2.1

Inicio de sesión de Windows sin contraseña para webmail, administración y aplicaciones de correo (SPNEGO, GSSAPI) desde Business. OAuth 2.1 con XOAUTH2, OAUTHBEARER y código de dispositivo para IMAP, SMTP, POP3 y ManageSieve en todas las ediciones. Los usuarios de AD cambian su contraseña en el webmail.

Búsqueda en alemán

Raíces (Snowball german2), transcripción de diéresis (ae, oe, ue), palabras compuestas y corrección de errores tipográficos en SQLite, PostgreSQL® y SQL Server®. En la comparativa, la exhaustividad media subió del 55 al 87 %.

10 idiomas y mapa mundial de zonas horarias

Webmail y administración en inglés, alemán, chino, japonés, español, francés, portugués, italiano, árabe (de derecha a izquierda) e hindi. Las zonas horarias se eligen en un mapa mundial.

IA en reglas Sieve

Las reglas consultan a un modelo de lenguaje (pregunta de sí/no o categoría) y mueven, marcan o reenvían según la respuesta, con presupuesto de tiempo, caché y límite por inquilino. Desde Business.

Configuración como archivo (GitOps)

Exportar, planificar y aplicar mediante API REST y nextxch-cli con un esquema JSON, secretos como secretRef (también en listas), claves de inquilino, ajustes de ACME en tiempo de ejecución. Desde Business.

Operación y alta disponibilidad

MTA-STS por dominio con varios MX, nombre EHLO por nodo, comprobación de S3 Object Lock, conmutación por error de DNS integrada (Hetzner, Cloudflare), JMAP para archivos (FileNode). Durante una caída del almacenamiento, SMTP (4xx), IMAP y POP3 responden con errores temporales en lugar de perder correo.

Recorrido visual por las funciones

Capturas de pantalla detalladas de Admin Cockpit, observabilidad, GoBD y Webmail

Todas las interfaces que se muestran a continuación vienen integradas en nextxch sin coste adicional y sin plugins de terceros.

https://mail.nextxch.com/admin/
Telemetría en vivo & cola SMTP activa (modo claro)Telemetría en vivo & cola SMTP activa (modo claro)

Telemetría en vivo & cola SMTP activa (modo claro)

Modo claro nítido de forma predeterminada: traza de eventos en vivo en todos los protocolos con una bandera de país por IP, estadísticas del servidor, gráfico de memoria y cola de entrega MX saliente supervisada, cada uno en su propia pestaña.

https://mail.nextxch.com/admin/#domains
Dominios multiinquilino, Dual-DKIM con 1 clic & S3 Object LockDominios multiinquilino, Dual-DKIM con 1 clic & S3 Object Lock

Dominios multiinquilino, Dual-DKIM con 1 clic & S3 Object Lock

Gestione dominios ilimitados, rote las claves DKIM Ed25519 y RSA-2048 con un clic y copie registros DNS listos para publicar.

https://mail.nextxch.com/admin/#compliance
Archivo de cumplimiento GoBD / WORM & retención legal (Legal Hold)Archivo de cumplimiento GoBD / WORM & retención legal (Legal Hold)

Archivo de cumplimiento GoBD / WORM & retención legal (Legal Hold)

Bloqueos de retención inmutables de 10 años (COMPLIANCE), retención legal (Legal Hold) y búsqueda de auditoría de solo lectura en PDF, facturas electrónicas ZUGFeRD y escaneos OCR.

https://mail.nextxch.com/admin/#otel-logs
OpenTelemetry (OTLP), registros estructurados del servidor & monitor de seguridadOpenTelemetry (OTLP), registros estructurados del servidor & monitor de seguridad

OpenTelemetry (OTLP), registros estructurados del servidor & monitor de seguridad

Registros del servidor correlacionados con W3C TraceId, rotación diaria en JSONL, exportación OTLP (trazas, métricas, registros) a Grafana/Loki/Tempo y captura centralizada de anomalías.

https://mail.nextxch.com/admin/#dmarc
Analizador gráfico de DMARC & TLS-RPT + OpenMetrics (/metrics)Analizador gráfico de DMARC & TLS-RPT + OpenMetrics (/metrics)

Analizador gráfico de DMARC & TLS-RPT + OpenMetrics (/metrics)

Analiza visualmente los informes agregados DMARC (.xml/.gz/.zip) de Google®/Microsoft® y el JSON de TLS-RPT según RFC 8460 junto a /metrics de Prometheus en vivo.

https://mail.nextxch.com/admin/
Estadísticas por cuenta, dominio & servidorEstadísticas por cuenta, dominio & servidor

Estadísticas por cuenta, dominio & servidor

Uso del almacenamiento, tráfico de correo de 24 horas, 7 y 30 días con un gráfico de 30 días, spam, rebotes, inicios de sesión con dispositivo, navegador e IP, inicios de sesión fallidos, bloqueos de IP y servicios de envío detectados.

https://mail.nextxch.com/admin/#protocol-log
Registro de protocolos como en hMailServer con visor en vivoRegistro de protocolos como en hMailServer con visor en vivo

Registro de protocolos como en hMailServer con visor en vivo

Diálogo SMTP entrante y saliente completo, entrega, inicios de sesión, IMAP y ActiveSync, activable por categoría. Filtros por rango de fechas, texto, IP y sesión, análisis por IP, dirección, dominio y proveedor, además de informe de exclusión de listas.

https://mail.nextxch.com/admin/#sessions
Sesiones, cierre de sesión por dispositivo & cierre automáticoSesiones, cierre de sesión por dispositivo & cierre automático

Sesiones, cierre de sesión por dispositivo & cierre automático

Sesiones abiertas con dispositivo, país de la IP y última actividad. Cierre de sesión por dispositivo o en todas partes, y cierre de sesión automático por inactividad configurable para Webmail y administración.

https://mail.nextxch.com/admin/#rules
Firewall de IP con banderas de país & solicitudes de desbloqueoFirewall de IP con banderas de país & solicitudes de desbloqueo

Firewall de IP con banderas de país & solicitudes de desbloqueo

Reglas CIDR y bloqueo automático con la bandera y el nombre del país junto a cada IP (sin conexión mediante DB-IP Lite). Los remitentes bloqueados presentan una solicitud a través del enlace del rechazo SMTP, con comprobaciones automáticas de PTR, MX y SPF.

https://mail.nextxch.com/mail/
"Comprobar phishing" directamente en el webmail"Comprobar phishing" directamente en el webmail

"Comprobar phishing" directamente en el webmail

Veredicto con puntos de riesgo y hallazgos: marca suplantada en el nombre visible, destinos de enlace no coincidentes, reply-to junto con SPF, DKIM y DMARC. Los mensajes sospechosos pueden notificarse como phishing de inmediato.

https://mail.nextxch.com/admin/#spam
Informes de phishing por marca & dominio del remitenteInformes de phishing por marca & dominio del remitente

Informes de phishing por marca & dominio del remitente

Los usuarios notifican el phishing, incluido el banco o la empresa suplantados. Los administradores ven las marcas más suplantadas, los dominios remitentes y todas las notificaciones de los últimos 30 días.

https://mail.nextxch.com/mail/
Webmail PWA de nextxch con subcarpetas, etiquetas, ZUGFeRD & PDF forenseWebmail PWA de nextxch con subcarpetas, etiquetas, ZUGFeRD & PDF forense

Webmail PWA de nextxch con subcarpetas, etiquetas, ZUGFeRD & PDF forense

Webmail PWA integrado sin PHP con subcarpetas jerárquicas, etiquetas, prioridades, editor de texto enriquecido/sin formato, envío programado y exportación forense a PDF con los encabezados RFC 5322 completos.

https://mail.nextxch.com/mail/#mobile-qr
Configuración del smartphone en 5 segundos mediante código QR firmadoConfiguración del smartphone en 5 segundos mediante código QR firmado

Configuración del smartphone en 5 segundos mediante código QR firmado

Un solo escaneo con la cámara en iPhone®, iPad® o Mac® instala un perfil .mobileconfig firmado con PKCS#7/CMS con una contraseña de aplicación aislada por dispositivo.

https://mail.nextxch.com/admin/#migration
Importador de hMailServer para Windows® con 1 clic & sincronización IMAP en vivoImportador de hMailServer para Windows® con 1 clic & sincronización IMAP en vivo

Importador de hMailServer para Windows® con 1 clic & sincronización IMAP en vivo

Importa directorios completos de hMailServer para Windows® (dominios, cuentas, alias, Data\*.eml) o sincroniza de forma incremental servidores TLS IMAP/Exchange® activos.

Operación, transparencia y protección contra phishing

Registros de protocolo, estadísticas y protección contra phishing: todo en el Admin Cockpit

Visibilidad completa de lo que ocurre en el servidor: desde el diálogo SMTP completo hasta los inicios de sesión, las sesiones y el origen de cada dirección IP. Además, una protección contra phishing que implica a los usuarios en el webmail y autoservicio para remitentes bloqueados. Sin módulos adicionales ni servicios externos.

Registro de protocolos como en hMailServer

Registros diarios persistentes de SMTP entrante, el diálogo SMTP saliente completo con servidores de correo remotos, entrega y cola, inicios de sesión, IMAP, ActiveSync y eventos de la aplicación. Cada categoría puede activarse o desactivarse, y la retención es configurable (30 días de forma predeterminada).

Visor en vivo, análisis e informe de exclusión de listas

Visor de registros con modo en vivo y filtros por rango de fechas, texto, IP y sesión. Análisis por dirección IP, dirección de correo, dominio y proveedor, incluidos los códigos de respuesta SMTP, además de la exportación de un informe de exclusión de listas para operadores de listas de bloqueo y proveedores.

Estadísticas por cuenta, dominio y servidor

Pestañas de estadísticas dedicadas con uso del almacenamiento, tráfico de correo de 24 horas, 7 y 30 días con un gráfico de 30 días, spam, rebotes, inicios de sesión con dispositivo, navegador e IP, inicios de sesión fallidos y bloqueos de IP.

Historial de inicios de sesión, sesiones y cierre automático

Historial persistente de inicios de sesión en todos los protocolos. Lista de sesiones con dispositivo, IP y última actividad, cierre de sesión por dispositivo o en todas partes, y cierre de sesión automático por inactividad configurable para Webmail y administración.

Países de IP con banderas

Cada dirección IP pública en la administración muestra la bandera y el nombre del país. Las consultas se realizan sin conexión contra la base de datos local DB-IP Lite; no se envían datos a terceros.

Detección de servicios de envío (69 proveedores)

Detecta qué servicio entregó un mensaje, p. ej., SendGrid, Mailgun, Brevo, Amazon SES, Microsoft 365®, Azure® Communication Services, Google, Mailchimp o HubSpot. Se muestra como distintivo en el Webmail, como columna en el seguimiento de mensajes y en las estadísticas.

Protección contra phishing con comprobación de marcas y enlaces

Heurísticas contra la suplantación de marcas y los enlaces peligrosos: nombres visibles falsos, destinos de enlace disfrazados, hosts en la nube y acortadores de URL. SPF, DKIM y DMARC se evalúan en cada mensaje entrante; las reglas activadas se listan en la cabecera X-Spam-Rules.

"Comprobar phishing" e informes en el webmail

Un clic en el webmail muestra un veredicto y los hallazgos (remitente, reply-to, enlaces, SPF/DKIM/DMARC). "Notificar spam" pregunta si se trata de spam o phishing y qué banco o empresa se está suplantando. Los administradores ven todas las notificaciones de phishing por marca y dominio del remitente.

Solicitudes de desbloqueo de IP en autoservicio

El rechazo SMTP contiene un enlace a un formulario de solicitud de desbloqueo. nextxch comprueba automáticamente PTR/FCrDNS, MX y SPF, confirma la dirección de correo del solicitante y presenta la solicitud al administrador para su aprobación o rechazo.

Webmail en nombres de host de clientes

Webmail en los nombres de host mail. o webmail. de cada dominio de cliente. Cada nombre de host obtiene su propio certificado de Let's Encrypt, de modo que el certificado no revela otros dominios de clientes.

Imágenes externas bloqueadas de forma transparente

Las imágenes externas bloqueadas se enumeran con sus direcciones, de modo que los usuarios ven desde dónde cargaría contenido un mensaje. Las imágenes de remitentes y dominios de confianza siempre se pueden cargar, salvo cuando SPF o DMARC fallan.

Admin Cockpit más claro y reforzado

Subpestañas en todas las páginas de administración en lugar de páginas largas con desplazamiento, diseño compacto e iconos SVG en lugar de emojis. Encabezados de seguridad (CSP, HSTS) en toda la aplicación y renderizado aislado (sandbox) de los correos electrónicos.

Novedad en Webmail · Uso compartido de archivos cifrado

Uso compartido de archivos cifrado: transferencia confidencial y segura

Los documentos confidenciales no deben acabar en bandejas de entrada ajenas como simples adjuntos. Con Encrypted File Share, sus usuarios envían y reciben archivos directamente en el Webmail de nextxch: cifrados en su propio servidor, con un enlace personal por destinatario y un registro de auditoría completo y utilizable con fines forenses. Sin licencia adicional ni servicio externo en la nube.

Hasta 50 MB por transferencia

Envíe archivos grandes directamente desde el Webmail. El tamaño total y el límite por archivo (p. ej., 10 MB) los configura el administrador.

Protección por contraseña

Su propia contraseña o una predeterminada generada de forma segura. Opcionalmente se entrega de forma automática en un segundo correo electrónico separado.

Enlace personal por destinatario

Cada destinatario recibe su propio enlace, de modo que siempre sabe exactamente quién ha accedido a qué.

Registro de auditoría exacto

Las aperturas y descargas se registran por destinatario con marca de tiempo y dirección IP.

Certificado de auditoría forense en PDF

Prueba a prueba de manipulaciones del envío, la entrega, la apertura y la descarga en PDF para registros, cumplimiento y auditorías.

Límites de descarga y enlaces de un solo uso

Establezca un número máximo de descargas por destinatario, hasta enlaces de un solo uso.

Retención de hasta 30 días

Caducidad y eliminación automáticas. El administrador puede configurar el periodo máximo de retención.

Enlaces de solicitud de carga

Los socios externos le envían archivos de forma segura. Los límites de tamaño, cantidad y vigencia son configurables.

AES-256-GCM en reposo

Todos los archivos se almacenan cifrados en el servidor con AES-256-GCM.

Análisis ClamAV y extensiones bloqueadas

Los archivos subidos se analizan con ClamAV y se bloquean las extensiones de archivo peligrosas.

Notificaciones

Notificaciones instantáneas al abrir, descargar y subir archivos nuevos.

Revocable en cualquier momento

Desactive cualquier enlace con un clic, incluso después de haberlo enviado.

Todos los límites (tamaño total, tamaño por archivo, retención, límites de descarga, solicitudes de carga) se gestionan de forma centralizada en el Admin Cockpit y se pueden sobrescribir por dominio y por cuenta (orden: global, dominio, cuenta).

Benchmarks reproducibles y metodología abierta

Consumo de memoria mínimo. Rendimiento reproducible bajo carga.

Sin cifras de marketing opacas: cada dato que figura a continuación se ha medido en hardware estándar documentado y puede reproducirse en sus propios servidores con nuestro script de benchmark abierto (run-benchmark.sh).

~40 MB
RAM en reposo (VmRSS de toda la pila)

Incluye ESMTP, IMAP4rev2, JMAP, CalDAV/CardDAV, ManageSieve, Webmail PWA, Admin y ACME.

1.450+ / s
Mensajes SMTP entrantes/s

16 flujos simultáneos (MIME de 16 KB + XML ZUGFeRD de 45 KB), incl. deduplicación SHA-256 y Zstandard.

< 8 ms
Búsqueda de texto completo y ZUGFeRD (p95)

Percentil 95 sobre 500.000 mensajes indexados, PDF de varias páginas y facturas electrónicas ZUGFeRD.

-62 %
Menos disco y almacenamiento S3

Reducción medida de buzones corporativos mediante deduplicación SHA-256 entre cuentas + Zstd.

Comparación típica del consumo de memoria (250 buzones incluidos Webmail, groupware y antispam)

Funciona sin esfuerzo en un VPS en la nube básico de 2 GB, un NAS de oficina o una Raspberry Pi®.

nextxch (pila completa incl. Webmail PWA, CalDAV/CardDAV y ZUGFeRD)~95 MB a 175 MB de RAM
Stalwart Enterprise (solo núcleo de correo y DAV, sin Webmail integrado)~130 MB a 230 MB de RAM
Stalwart + Webmail externo (Roundcube / SnappyMail + PHP-FPM / Nginx)~310 MB a 650 MB de RAM
Postfix + Dovecot + Rspamd + ClamAV + Redis + SOGo/Webmail~2.600 MB a 4.200 MB de RAM
Microsoft® Exchange® Server on-premisesDe 8.192 MB a más de 16.384 MB de RAM

Por qué nextxch mantiene el RSS por debajo de las pilas multicontenedor: los bloques de trabajo criptográficos transitorios (como los búferes de inicio de sesión Argon2id de 19 MB) se devuelven de inmediato al kernel del sistema operativo (MALLOC_ARENA_MAX=2), mientras que Webmail PWA, CalDAV/CardDAV, WebPush y la indexación ZUGFeRD se ejecutan dentro del mismo proceso único, sin demonios adicionales de PHP-FPM, Nginx o Redis.

Especificación abierta del banco de pruebas y script de benchmark reproducible (run-benchmark.sh)

Banco de pruebas de referencia: 4 vCPU dedicadas (AMD EPYC KVM), 8 GB de RAM ECC, SSD NVMe PCIe 4.0 local, Debian® 12 (Linux® 6.1 x86_64), PostgreSQL® 18 / SQLite WAL, MALLOC_ARENA_MAX=2.

  • RSS en reposo (~40 MB VmRSS): leído directamente de /proc//status (VmRSS) 30 segundos después de un arranque en frío con todos los listeners de protocolo activos (puertos 25, 80, 143, 443, 465, 587, 993, 4190).
  • Carga SMTP entrante (más de 1.450 mensajes/s): 16 conexiones ESMTP simultáneas que entregan una mezcla del 75 %/25 % de mensajes MIME de texto de 16 KB y facturas XML ZUGFeRD EN 16931 multipart de 45 KB, con persistencia completa en disco, tokenización FTS y compresión Zstd.
  • Latencia de búsqueda (< 8 ms p95): 200 consultas autenticadas de texto completo y de ID de factura ZUGFeRD ejecutadas sobre un corpus precargado de 500.000 mensajes.
Sistemas operativos, Kubernetes® y ecosistema cloud

Funciona en todas partes: Docker® Compose, servicio de Windows®, Linux®, macOS®, Kubernetes® y nubes de la UE

100 % autoalojado on-premises (local), en nubes privadas europeas o en contenedores: ejecútelo con Docker® Compose, de forma nativa como servicio de Windows® o demonio de Linux® sin Docker®, en macOS® con Apple® Silicon, en Kubernetes® o en cualquier nube europea soberana.

Sistemas operativos nativos (sin necesidad de Docker®)

Daemons de sistema nativos de primera clase para las arquitecturas x86_64 y ARM64:

Windows Server® 2019 / 2022 / 2025 (.msi) Debian® / Ubuntu® LTS (.deb / systemd) Red Hat® / AlmaLinux / Rocky / SUSE macOS® (Apple® Silicon M1–M4 & Intel, launchd) Raspberry Pi® OS (ARM64)

Kubernetes® y entornos de ejecución de contenedores

Imágenes OCI multiarquitectura fijadas (v1.0.0) con sondas /health/ready, /metrics para Prometheus y protocolo PROXY v2:

Kubernetes® & Helm v3 Docker® & Docker® Compose Podman (rootless) containerd & CRI-O Red Hat® OpenShift® SUSE Rancher & K3s HashiCorp Nomad Proxmox® VE (LXC & KVM)

Nubes soberanas de la UE e hiperescaladores globales

Validado con PostgreSQL® gestionado, balanceadores de carga TCP y almacenamiento S3/Blob inmutable en:

Hetzner (DE / FI) IONOS Cloud (DE) STACKIT & Open Telekom Cloud (DE) OVHcloud (UE) netcup · Strato · ALL-INKL · Hostinger Scaleway · Exoscale · UpCloud AWS® (EC2, EKS, RDS, S3) Microsoft Azure® & Google Cloud™
Matriz de RFC & cumplimiento

RFC compatibles, criptografía y backends de almacenamiento

ESMTP y entrega

RFC 5321, RFC 3207 (STARTTLS), RFC 8314 (TLS implícito 465), RFC 3030 (BDAT CHUNKING), RFC 1870 (SIZE), RFC 4954 (AUTH PLAIN/LOGIN), RFC 3464 (DSN), RFC 7505 (Null-MX), reescritura SRS.

IMAP4rev2, JMAP, DAV & push WBXML

RFC 9051 (IMAP4rev2 + IMAP Notes Bridge), RFC 2177 (IDLE < 5 ms), RFC 1939/2449/2595 (POP3 + STLS, opcional), RFC 8620/8621 (JMAP + SSE), RFC 4791 (CalDAV VEVENT/VTODO/VJOURNAL), RFC 6352 (CardDAV), RFC 6578 (sync-collection), además de interoperabilidad propia de push WBXML ([MS-ASCMD]/[MS-ASWBXML], compatible con ActiveSync® 12.1-16.1).

Sieve e incorporación de clientes

RFC 5228 (Sieve: fileinto, redirect, reject, vacation), RFC 5804 (ManageSieve, puerto 4190), Autoconfig XML, Autodiscover (XML + v2 JSON), perfiles .mobileconfig firmados con PKCS#7 (estándar IETF & perfil compatible con ActiveSync®).

Confianza y antispam

RFC 7208 (SPF), RFC 6376 & 8463 (DKIM RSA-2048 + Ed25519), RFC 7489 (DMARC), RFC 8617 (ARC), RFC 8461 (MTA-STS), RFC 8460 (TLS-RPT), RFC 7672 (DANE TLSA), ClamAV.

Almacenamiento, GoBD y búsqueda OCR

SQLite WAL + FTS5 / PostgreSQL® 18 / Microsoft® SQL Server® (2019–2025, Express & Azure® SQL). Blobs SHA-256 Zstd (NVMe, S3, híbrido), S3 Object Lock (COMPLIANCE), XML ZUGFeRD EN 16931, OCR de escaneos & documentación de procedimientos GoBD.

OpenTelemetry, comprobación de puertos y seguridad

OpenTelemetry OTLP (trazas, métricas, registros), comprobación externa de puertos & DNS inverso (PTR) con 1 clic a través de nextxch.com, Argon2id, llaves de acceso FIDO2, TOTP 2FA, OIDC SSO, RFC 7644 SCIM 2.0, RFC 9116 security.txt.