nextxch दस्तावेज़ीकरण
इंस्टॉलेशन, DNS, सुरक्षा, ग्रुपवेयर, CLI स्वचालन और संचालन को कवर करने वाला सुव्यवस्थित संदर्भ मैनुअल: हर केंद्रित गाइड सटीक डिफ़ॉल्ट मान और उत्पादन बेस्ट प्रैक्टिस प्रलेखित करती है।
शुरुआत करें
नए Windows, Linux या Docker होस्ट से लेकर परिधि पोर्ट मैट्रिक्स तक।
निर्देशित इंस्टॉलेशन (8 चरण)
इंटरैक्टिव प्री-फ़्लाइट चेकलिस्ट, Windows (.msi), Linux (systemd) और Docker ट्यूटोरियल, साथ में लक्षण-आधारित समस्या निवारण।
आर्किटेक्चर & पोर्ट मैट्रिक्स
nextxch ESMTP, IMAP4rev2, POP3, JMAP, CalDAV/CardDAV, WBXML मोबाइल पुश, ManageSieve, Webmail PWA और GoBD WORM संग्रहण को एक ही नेटि... में एकीकृत करता है
नेटवर्किंग, DNS & क्रिप्टो
FCrDNS/PTR, Dual-DKIM, IPv6, pfSense & Let's Encrypt DANE के साथ 10/10 डिलीवरेबिलिटी।
DNS (10/10), PTR & Autodiscover
Gmail, Microsoft 365 और Deutsche Telekom जैसे प्रमुख प्राप्तकर्ता प्रेषक की प्रतिष्ठा का मूल्यांकन काफ़ी हद तक DNS संरेखण के आधार पर करते हैं। TLS & DNS एडवाइज़र (#p... में
Dual-Stack IPv6 & Happy-Eyeballs
सभी प्रोटोकॉल लिसनर (ESMTP 25/465/587, IMAP 143/993, ManageSieve 4190) और Kestrel नेटिव डुअल-स्टैक मोड ([::] के साथ DualMode = true) में काम करते हैं। एक...
pfSense, OPNsense & SSL गेटवे
कई एंटरप्राइज़ डिप्लॉयमेंट अपने वेब सर्वर और nextxch को एक साझा परिधि फ़ायरवॉल (pfSense, OPNsense, Sophos) या एक... के पीछे आंतरिक VLAN में चलाते हैं
Let's Encrypt, MTA-STS, DANE & BIMI
nextxch Let's Encrypt ACME v2 के माध्यम से X.509 प्रमाणपत्र जारी करना और नवीनीकरण स्वचालित करता है, नवीनीकृत प्रमाणपत्रों को HTTPS, SMTPS,... में 0 ms में हॉट-स्वैप करता है...
मेल ट्रांसपोर्ट & सुरक्षा
SMTP कतार, लाइव MX डायग्नोस्टिक्स, SpamGuard ML, ग्रेलिस्टिंग, ClamAV, Fail2Ban & आगे लगाया गया मेल गेटवे।
SMTP कतार, स्मार्ट-होस्ट & MX टेस्टर
आउटबाउंड डिलीवरी इंजन MX रिकॉर्ड रिज़ॉल्व करता है, MTA-STS और DANE TLSA नीतियाँ लागू करता है, साझा होस्ट के लिए RFC 7435 opportunistic STARTTLS का समर्थन करता है...
SpamGuard, ग्रेलिस्टिंग & ClamAV
nextxch की इनबाउंड सुरक्षा प्रोटोकॉल-स्तरीय जाँचों (SPF, DKIM, DMARC, FCrDNS, DNSBL, Smart Greylisting) को MIME ह्यूरिस्टिक्स, एक ऑनलाइन FTRL... के साथ जोड़ती है
Sieve नियमों में AI
इनबॉक्स नियम और सिस्टम Sieve एक भाषा मॉडल से पूछ सकते हैं और फिर उत्तर के अनुसार मूव, फ़्लैग या अग्रेषित कर सकते हैं। दो रूप: एक मुक्त हाँ/ना प्रश्न...
Reputation Shield, ESMTP सीमाएँ & Fail2Ban
इंटरनेट से जुड़े हर मेल सर्वर के सामने दो खतरे हैं: बाहरी क्रेडेंशियल-स्टफ़िंग बॉट और क्षतिग्रस्त आउटबाउंड IP/डोमेन प्रतिष्ठा (बार-बार... के कारण)
आगे Proxmox Mail Gateway
आगे रखा गया मेल गेटवे इंटरनेट से सभी मेल स्वीकार करता है, उन्हें दूसरे, स्वतंत्र एंटी-स्पैम और एंटीवायरस इंजन से जाँचता है और केवल c...
Milters & MTA Hooks
मौजूदा फ़िल्टर सीधे SMTP संवाद में जुड़ते हैं: milter, Sendmail milter प्रोटोकॉल संस्करण 6 बोलते हैं (Rspamd अपने milter प्रॉक्सी के माध्यम से, ClamA...
क्लाइंट, ग्रुपवेयर & CLI
मैसेंजर-सुरक्षित iPhone सेटअप, Windows के लिए Outlook, Webmail कैलेंडर & संपर्क, API कुंजियाँ & CLI।
iPhone, मोबाइल & WhatsApp सेटअप
उपयोगकर्ता iOS और macOS पर मेल, कैलेंडर, संपर्क और नोट्स 30 सेकंड से कम में प्रोविज़न कर सकें, बिना पोर्ट टाइप किए या अपना m...
Webmail, कैलेंडर (CalDAV) & संपर्क
केवल प्रोटोकॉल वाले मेल बैकएंड के विपरीत, nextxch एक तेज़, इंस्टॉल करने योग्य Webmail PWA (/mail/) के साथ आता है, जिसमें पूर्ण ग्रुपवेयर कैलेंडर (माह, सप्ताह, D...
Windows के लिए Outlook सेट अप करें
Microsoft Outlook for Windows, nextxch से IMAP (आने वाले) और SMTP (जाने वाले) के माध्यम से जुड़ता है। यह क्लासिक Outlook पर लागू होता है (Microsoft 365 Apps, Out...
nextxch-cli: कमांड, क्वेरी & IaC
nextxch-cli के साथ आप डोमेन, मेलबॉक्स, वितरण सूचियाँ, उपनाम, सीमित दायरे वाली API कुंजियाँ, आउटबाउंड SMTP रूट (TLS ओवरराइड सहित), IP वार्मि...
कॉन्फ़िगरेशन एज़ कोड (GitOps)
Git में YAML फ़ाइलों के रूप में पूरी सर्वर स्थिति: टेनेंट, डोमेन (DKIM सेलेक्टर, MTA-STS, रूटिंग), उपनाम, अग्रेषण और स्वचालित उत्तर सहित मेल...
API & CLI ऑब्जेक्ट स्कीमा (सभी फ़ील्ड)
यह संदर्भ सभी 12 प्रबंधन ऑब्जेक्ट (/api/... की हर JSON प्रॉपर्टी, डेटा प्रकार, enum मान, डिफ़ॉल्ट सेटिंग और न्यूनतम RBAC भूमिका का दस्तावेज़ीकरण करता है...
API कुंजियाँ, Send API & SSO
वेब ऐप्स, टिकटिंग टूल, ERP सिस्टम और CI/CD पाइपलाइन को कभी भी मानव मेलबॉक्स पासवर्ड साझा नहीं करने चाहिए। API Keys, SSO & Rules (#pApiAuth) के अंतर्गत, mi...
LDAP, AD, Entra ID & SSO
Admin > Identity sources के अंतर्गत आप किसी टेनेंट या एकल डोमेन को Active Directory या LDAP से जोड़ते हैं (bind द्वारा साइन-इन, उपयोगकर्ताओं का सिंक, नेस्टेड समूह...
Kerberos SSO (Windows साइन-इन)
Kerberos के साथ, कंपनी नेटवर्क पर Windows PC बिना पासवर्ड प्रॉम्प्ट के साइन इन करते हैं: वेबमेल और एडमिन SPNEGO ("Sign in with Windows") के माध्यम से, Out...
Thunderbird, Outlook & CLI के लिए OAuth
nextxch अपना स्वयं का OAuth 2.1 ऑथराइज़ेशन सर्वर है: मेल ऐप सामान्य वेबमेल लॉगिन (2FA और पासकी सहित) के माध्यम से ब्राउज़र में साइन इन करते हैं,...
अनुपालन, स्टोरेज & संचालन
Message Trace, GoBD WORM आर्काइव, SQLite / SQL Server / PostgreSQL 18 & अपडेट।
Message Trace & GoBD WORM आर्काइव
जब कोई ग्राहक पूछे 'हमारा इनवॉइस कहाँ है?', तो आपको तुरंत तथ्यात्मक उत्तर चाहिए। Message Trace (#pMessageTrace) में सटीक टाइमस्टैम्प, रिमोट I...
स्टोरेज इंजन, क्लस्टर & अपडेट
nextxch संरचित मेटाडेटा और फ़ुल-टेक्स्ट इंडेक्स को SHA-256 डीडुप्लिकेटेड, Zstandard-संपीड़ित MIME ब्लॉब से साफ़ तौर पर अलग करता है (-62% डिस्क फ़ुटप्रिंट...
संचालन डैशबोर्ड & अलर्ट
संचालन डैशबोर्ड (#pOps) लाइव और 24 घंटे के इतिहास के रूप में दिखाता है: प्रति मिनट आने और जाने वाली मेल, स्थगित और बाउंस हुई मेल, स्पैम दर, विफल साइ...
त्वरित संदर्भ: 5 आवश्यक इनबाउंड पोर्ट
इसके अतिरिक्त, सीधे MX डिलीवरी के लिए आउटबाउंड TCP पोर्ट 25 इंटरनेट के लिए खुला होना चाहिए।
TCP 25ESMTP MX इनबाउंड और आउटबाउंडTCP 443HTTPS: Webmail, एडमिन, DAV, पुशTCP 465SMTPS क्लाइंट सबमिशन (TLS)TCP 587Submission (STARTTLS)TCP 993IMAPS मेलबॉक्स & IDLE पुशसंचालन संबंधी अक्सर पूछे जाने वाले प्रश्न
nextxch के लिए कौन-से फ़ायरवॉल पोर्ट अनिवार्य रूप से आवश्यक हैं?
पूर्ण मेल, Webmail PWA, Mobile Push और CalDAV/CardDAV संचालन के लिए 5 इनबाउंड TCP पोर्ट आवश्यक हैं: 25 (ESMTP MX इनबाउंड), 443 (Webmail, Admin, JMAP, CalDAV/CardDAV & Mobile Push के लिए HTTPS), 465 (SMTPS implicit TLS), 587 (Submission STARTTLS) और 993 (IMAPS)। वैकल्पिक पोर्ट हैं 80 (Let's Encrypt HTTP-01), 143 (IMAP STARTTLS), 4190 (ManageSieve) और POP3 सक्षम होने पर 995 (POP3S) / 110 (POP3 STLS), साथ ही इंटरनेट की ओर आउटबाउंड TCP पोर्ट 25।
जब दोनों सर्वर एक ही pfSense या SSL गेटवे के पीछे हों, तो बाहरी पोर्ट जाँच का टाइमआउट क्यों हो सकता है?
जब वेब सर्वर और मेल सर्वर Hairpin NAT (NAT Reflection) के बिना एक ही फ़ायरवॉल (जैसे pfSense, OPNsense या HAProxy) साझा करते हैं, तो गेटवे के अंदर से आपके अपने सार्वजनिक WAN IP पर भेजे गए पैकेट ड्रॉप हो जाते हैं। v1.2.4 से nextxch split-path probing के माध्यम से सह-होस्ट की गई गेटवे टोपोलॉजी का स्वचालित रूप से पता लगाता है। LAN क्लाइंट के लिए Split-DNS होस्ट ओवरराइड या Pure NAT Reflection कॉन्फ़िगर करने की अनुशंसा की जाती है।
मैं WhatsApp या Microsoft Teams के माध्यम से iPhone या स्मार्टफ़ोन सेटअप प्रोफ़ाइल सुरक्षित रूप से कैसे साझा करूँ?
/admin/ के अंदर खाते & सूचियाँ -> डिवाइस सेटअप में (या Webmail सेटिंग्स के अंदर), nextxch एक समर्पित प्रति-डिवाइस ऐप पासवर्ड पर आधारित 24 घंटे का सेटअप पेज लिंक (/onboarding/setup/{token}) जनरेट करता है। WhatsApp, Teams, Telegram या Slack के प्रीव्यू क्रॉलर कभी भी टोकन का उपभोग नहीं करते, और इन-ऐप WebView एक साफ़ Safari हैंडऑफ़ प्रॉम्प्ट दिखाते हैं, ताकि iOS हस्ताक्षरित .mobileconfig प्रोफ़ाइल को सही ढंग से इंस्टॉल करे।
उत्पादन के लिए अनुशंसित SpamGuard सीमाएँ क्या हैं?
JunkThreshold को 4.5 पर रखें (संदिग्ध मेल को Junk में भेजता है) और RejectThreshold को 9.0 पर (स्पष्ट स्पैम के लिए कठोर 550 SMTP अस्वीकृति), साथ में Smart Greylisting (IPv4 /24 और IPv6 /64 प्रीफ़िक्स पर 240 सेकंड)। वैध MTA पुनः प्रयास पर ग्रेलिस्टिंग स्वचालित रूप से पार करते हैं और 30 दिनों के लिए कैश हो जाते हैं, जिससे फ़ॉल्स-पॉज़िटिव के कारण डेटा हानि नहीं होती।
मुझे कौन-सा डेटाबेस इंजन चुनना चाहिए: SQLite WAL, Microsoft SQL Server या PostgreSQL 18?
एक ही होस्ट पर लगभग 250 सक्रिय मेलबॉक्स तक, एम्बेडेड SQLite WAL बिना किसी DBA रखरखाव के सब-मिलीसेकंड रीड देता है। मौजूदा Microsoft SQL Server (2019-2025, Express या Azure SQL) वाले Windows परिवेशों को बॉक्स से ही नेटिव मल्टी-नोड क्लस्टरिंग और खोज मिलती है, जबकि Linux उच्च उपलब्धता क्लस्टर को PostgreSQL 18 LISTEN/NOTIFY का लाभ मिलता है।