क्षमताएँ और विज़ुअल टूर

एक एकीकृत सर्वर प्लेटफ़ॉर्म में 40+ एंटरप्राइज़ क्षमताएँ

हम hMailServer की परिचालन सरलता को Stalwart की आधुनिक RFC व्यापकता के साथ जोड़ते हैं, और इसमें Docker® Compose व नेटिव Windows® Service परिनियोजन, बिल्ट-इन Light/Dark Webmail, OpenTelemetry व केंद्रीय लॉग, तथा GoBD/OCR/ZUGFeRD खोज जोड़ते हैं।

1. प्रोटोकॉल, मोबाइल पुश सिंक, ग्रुपवेयर और ट्रांसपोर्ट

ESMTP · IMAP4rev2 · JMAP · CalDAV/CardDAV · मोबाइल पुश (WBXML) · Sieve

ESMTP (पोर्ट 25, 465, 587): उच्च-थ्रूपुट स्ट्रीमिंग पार्सर, CHUNKING (BDAT), SIZE, PIPELINING, 0 ms SNI STARTTLS, async टारपिट और एंटी-SMTP-स्मगलिंग सुरक्षा।
मोबाइल Push-Sync (WBXML 1.3 · ActiveSync® 12.1–16.1 के साथ संगत): संगत मोबाइल और डेस्कटॉप क्लाइंट पर मेल, कैलेंडर, संपर्क, नोट्स, कार्य, अनुपस्थिति Sieve और टेनेंट GAL के लिए स्वतंत्र clean-room इंटरफ़ेस ([MS-ASHTTP]/[MS-ASCMD] लागू करता है, चालू/बंद करने योग्य)।
CalDAV, CardDAV & IMAP नोट ब्रिज: RFC 4791/6352/6578 sync-collection (VEVENT, VTODO, VJOURNAL, VCARD) के अनुसार खुले मानक, साथ ही iOS®/macOS®-संगत Notes क्लाइंट (com.apple.mail-note) के लिए द्विदिशीय IMAP सिंक।
ग्राहक होस्टनाम पर Webmail: प्रत्येक ग्राहक डोमेन के लिए mail. और webmail. होस्टनाम, हर एक का अपना Let's Encrypt प्रमाणपत्र, ताकि कोई भी प्रमाणपत्र अन्य ग्राहक डोमेन प्रकट न करे। बाहरी छवियाँ अवरुद्ध रहती हैं और अवरुद्ध पते दिखाए जाते हैं; विश्वसनीय प्रेषकों और डोमेन की छवियाँ हमेशा लोड होती हैं।
IMAP4rev2, JMAP & ट्रांज़ैक्शनल API: < 5 ms IDLE पुश, JMAP (RFC 8620/8621 + SSE), साथ में Idempotency-Key डीडुप्लिकेशन के साथ POST /api/v1/send।

2. ईमेल प्रमाणीकरण, एंटी-स्पैम और पोर्ट हार्डनिंग

SPF · DKIM · DMARC · ARC · DANE · MTA-STS · एंटी-स्पैम · ClamAV

Dual-DKIM & ARC चेन: 1-क्लिक की रोटेशन और RFC 8617 ARC चेन सीलिंग के साथ एक साथ Ed25519-SHA256 + RSA-2048 हस्ताक्षर।
DANE & MTA-STS: RFC 7672 TLSA सत्यापन, बिल्ट-इन /.well-known/mta-sts.txt होस्टिंग और विज़ुअल DMARC/TLS-RPT विश्लेषक।
अनुकूली एंटी-स्पैम & वायरस सुरक्षा: अनुकूली स्पैम क्लासिफ़ायर उपयोगकर्ता द्वारा स्पैम में ले जाए गए संदेशों पर तुरंत प्रशिक्षित होता है + /24 और /64 Smart Greylisting + ClamAV स्ट्रीमिंग एंटीवायरस।
फ़िशिंग सुरक्षा & सेल्फ़-सर्विस अनब्लॉक: ब्रांड और लिंक ह्यूरिस्टिक्स (नकली डिस्प्ले नाम, छिपे हुए लिंक, क्लाउड और URL-शॉर्टनर होस्ट), X-Spam-Rules हेडर के साथ हर इनबाउंड संदेश पर SPF/DKIM/DMARC, 69 सेंडिंग सेवाओं की पहचान, साथ ही SMTP अस्वीकृति से लिंक किए गए IP अनब्लॉक अनुरोध, स्वचालित PTR/FCrDNS, MX और SPF जाँच के साथ।
सुसंगत ओवरलोड और आर्काइव-बम सुरक्षा: वैश्विक और प्रति-IP कनेक्शन सीमाएँ, कठोर डीकम्प्रेशन-बम सीमाएँ और सख्त प्रोटोकॉल पार्सर गहराई सीमाएँ।
वैकल्पिक: आगे गेटवे: उच्च आवश्यकताओं के लिए, Proxmox® Mail Gateway जैसा मेल गेटवे दूसरे फ़िल्टर चरण के रूप में nextxch के आगे चल सकता है। गाइड

3. डीडुप्लिकेटेड स्टोर, GoBD और OCR खोज

SQLite WAL · PostgreSQL® · MS SQL Server® · S3 Object Lock · ZUGFeRD · OCR

Multi-SQL + SHA-256 Zstd Blobs: शून्य-कॉन्फ़िगरेशन SQLite (WAL + FTS5), PostgreSQL® 18, या Microsoft® SQL Server® (2019–2025, Express और Azure® SQL) चुनें, साथ में NVMe, S3 या Hybrid पर SHA-256 डीडुप्लिकेटेड Zstd blobs।
GoBD / WORM संग्रहण: अपरिवर्तनीय S3 Object Lock (COMPLIANCE), Legal Hold और समर्पित ऑडिटर भूमिका (पठन स्थिति बदले बिना जाँच करती है)।
3-स्तरीय दस्तावेज़ & OCR खोज: MIME, PDF, Office दस्तावेज़ और ZUGFeRD XML को तुरंत निकालता है और स्कैन की गई रसीदों तथा इमेज PDF पर स्वचालित OCR चलाता है।

4. OpenTelemetry, लॉग, पहचान और संचालन

OpenTelemetry · JSONL लॉग · पासकी · OIDC · SCIM 2.0 · Docker® & Windows®

OpenTelemetry & संरचित लॉग: नेटिव OTLP निर्यात (Traces, Metrics & संरचित लॉग Grafana Tempo/Loki, Prometheus, Datadog & Elastic को), /metrics, दैनिक JSONL लॉग रोटेशन & लाइव एडमिन UI।
प्रोटोकॉल लॉग, आँकड़े & सत्र: hMailServer की तरह स्थायी प्रोटोकॉल लॉगिंग (इनबाउंड/आउटबाउंड SMTP, डिलीवरी, लॉगिन, IMAP, POP3, ActiveSync), लाइव व्यूअर और डीलिस्टिंग रिपोर्ट के साथ, प्रति खाता, डोमेन और सर्वर आँकड़े, प्रति IP देश के झंडे के साथ लॉगिन इतिहास, प्रति डिवाइस साइन-आउट और निष्क्रियता पर स्वचालित लॉगआउट के साथ सत्र सूची।
ज़ीरो-ट्रस्ट ऑथ & SCIM 2.0: WebAuthn/FIDO2 पासकी, सभी पोर्ट पर सख्त 2FA, प्रति डिवाइस ऐप पासवर्ड, साथ ही Microsoft Entra® ID, Keycloak, Okta और Authentik के लिए OIDC और SCIM 2.0।
Autoconfig, Autodiscover & 5s मोबाइल QR: बिल्ट-इन Mozilla® Autoconfig (Thunderbird®/Android™) और Microsoft® Outlook® Autodiscover (XML/JSON), साथ में प्रति-डिवाइस ऐप पासवर्ड के साथ PKCS#7-हस्ताक्षरित Apple® .mobileconfig QR प्रोफ़ाइल।
1-पंक्ति इंस्टॉलर, Windows® .msi & Active-Active Kubernetes®: 1-पंक्ति टर्मिनल इंस्टॉलर (install.sh / install.ps1), इंटरैक्टिव Windows® .msi सेटअप और ऑटो-अपग्रेड विज़ार्ड, Docker® Hub (nextxch/server), या Redis के बिना 100% PostgreSQL® Active-Active Kubernetes® क्लस्टर के माध्यम से डिप्लॉय करें।

नवंबर 2026 में नया

साइन-इन, खोज, भाषाएँ और संचालन

Kerberos SSO और OAuth 2.1

Business से Webmail, एडमिन और मेल ऐप्स के लिए बिना पासवर्ड Windows साइन-इन (SPNEGO, GSSAPI)। हर टियर में IMAP, SMTP, POP3 और ManageSieve के लिए XOAUTH2, OAUTHBEARER और डिवाइस कोड के साथ OAuth 2.1। AD उपयोगकर्ता Webmail में अपना पासवर्ड बदलते हैं।

जर्मन खोज

SQLite, PostgreSQL® और SQL Server® में मूल शब्द (Snowball german2), umlaut लिप्यंतरण (ae, oe, ue), संयुक्त शब्द और टाइपो सुधार। बेंचमार्क में औसत recall 55 से बढ़कर 87% हो गया।

10 भाषाएँ और टाइम ज़ोन विश्व मानचित्र

Webmail और एडमिन अंग्रेज़ी, जर्मन, चीनी, जापानी, स्पेनिश, फ़्रेंच, पुर्तगाली, इतालवी, अरबी (दाएँ से बाएँ) और हिंदी में। टाइम ज़ोन विश्व मानचित्र पर चुने जाते हैं।

Sieve नियमों में AI

नियम एक भाषा मॉडल से पूछते हैं (हाँ/नहीं प्रश्न या श्रेणी) और उत्तर के अनुसार संदेश को मूव, फ़्लैग या फ़ॉरवर्ड करते हैं, समय बजट, कैश और टेनेंट सीमा के साथ। Business से।

फ़ाइल के रूप में कॉन्फ़िगरेशन (GitOps)

JSON स्कीमा के साथ REST API और nextxch-cli से एक्सपोर्ट, प्लान और अप्लाई, secretRef के रूप में सीक्रेट (सूचियों में भी), टेनेंट कुंजियाँ, रनटाइम पर ACME सेटिंग्स। Business से।

संचालन और हाई अवेलेबिलिटी

कई MX के साथ प्रति डोमेन MTA-STS, प्रति नोड EHLO नाम, S3 Object Lock जाँच, बिल्ट-इन DNS फ़ेलओवर (Hetzner, Cloudflare), फ़ाइलों के लिए JMAP (FileNode)। स्टोरेज आउटेज के दौरान SMTP (4xx), IMAP और POP3 मेल खोने के बजाय अस्थायी त्रुटियों के साथ जवाब देते हैं।

दृश्य क्षमता टूर

एडमिन कॉकपिट, ऑब्ज़र्वेबिलिटी, GoBD और Webmail के विस्तृत स्क्रीनशॉट

नीचे दिखाया गया हर इंटरफ़ेस nextxch में बिल्ट-इन आता है, बिना अतिरिक्त लागत और बिना किसी तृतीय-पक्ष प्लगइन के।

https://mail.nextxch.com/admin/

लाइव टेलीमेट्री & सक्रिय SMTP कतार (लाइट मोड)

डिफ़ॉल्ट स्पष्ट Light Mode: प्रति IP देश ध्वज के साथ सभी प्रोटोकॉल में लाइव ईवेंट ट्रेस, सर्वर आँकड़े, मेमोरी चार्ट और निगरानी की गई आउटबाउंड MX डिलीवरी कतार, प्रत्येक अपने टैब में।

https://mail.nextxch.com/admin/#domains

मल्टी-टेनेंट डोमेन, 1-क्लिक Dual-DKIM & S3 Object Lock

असीमित डोमेन प्रबंधित करें, एक क्लिक में Ed25519 और RSA-2048 DKIM कुंजियाँ रोटेट करें, और प्रकाशन के लिए तैयार DNS रिकॉर्ड कॉपी करें।

https://mail.nextxch.com/admin/#compliance

GoBD / WORM अनुपालन संग्रह & Legal Hold

अपरिवर्तनीय 10-वर्षीय प्रतिधारण लॉक (COMPLIANCE), Legal Hold, और PDF, ZUGFeRD ई-इनवॉइस तथा OCR स्कैन में केवल-पढ़ने योग्य ऑडिट खोज।

https://mail.nextxch.com/admin/#otel-logs

OpenTelemetry (OTLP), संरचित सर्वर लॉग & सुरक्षा मॉनिटर

W3C TraceId-सहसंबद्ध सर्वर लॉग, दैनिक JSONL रोटेशन, Grafana/Loki/Tempo पर OTLP निर्यात (Traces, Metrics, Logs) और केंद्रीय विसंगति कैप्चर।

https://mail.nextxch.com/admin/#dmarc

ग्राफ़िकल DMARC & TLS-RPT विश्लेषक + OpenMetrics (/metrics)

Google®/Microsoft® से DMARC एग्रीगेट रिपोर्ट (.xml/.gz/.zip) और RFC 8460 TLS-RPT JSON का लाइव Prometheus /metrics के साथ दृश्य विश्लेषण करता है।

https://mail.nextxch.com/admin/

प्रति खाता, डोमेन & सर्वर आँकड़े

स्टोरेज उपयोग, 30-दिवसीय चार्ट के साथ 24 घंटे, 7 और 30 दिनों का मेल ट्रैफ़िक, स्पैम, बाउंस, डिवाइस, ब्राउज़र और IP के साथ लॉगिन, विफल लॉगिन, IP प्रतिबंध और पहचानी गई भेजने वाली सेवाएँ।

https://mail.nextxch.com/admin/#protocol-log

hMailServer जैसा प्रोटोकॉल लॉग, लाइव व्यूअर के साथ

पूर्ण इनबाउंड और आउटबाउंड SMTP संवाद, डिलीवरी, लॉगिन, IMAP और ActiveSync, प्रति श्रेणी चालू/बंद करने योग्य। दिनांक सीमा, टेक्स्ट, IP और सत्र के अनुसार फ़िल्टर, IP, पता, डोमेन और प्रदाता के अनुसार विश्लेषण, साथ में डीलिस्टिंग रिपोर्ट।

https://mail.nextxch.com/admin/#sessions

सत्र, प्रति-डिवाइस साइन-आउट & ऑटो-लॉगआउट

डिवाइस, IP देश और अंतिम गतिविधि के साथ खुले सत्र। प्रति डिवाइस या हर जगह से साइन आउट करें, और Webmail तथा एडमिन के लिए कॉन्फ़िगर करने योग्य निष्क्रियता ऑटो-लॉगआउट।

https://mail.nextxch.com/admin/#rules

देश के झंडों & अनब्लॉक अनुरोधों के साथ IP फ़ायरवॉल

हर IP के आगे देश के झंडे और नाम के साथ CIDR नियम और ऑटो-बैन (DB-IP Lite के माध्यम से ऑफ़लाइन)। अवरुद्ध प्रेषक SMTP अस्वीकृति में दिए गए लिंक के माध्यम से अनुरोध भेजते हैं, स्वचालित PTR, MX और SPF जाँच के साथ।

https://mail.nextxch.com/mail/

सीधे Webmail में "फ़िशिंग की जाँच करें"

जोखिम बिंदुओं और निष्कर्षों के साथ निर्णय: डिस्प्ले नाम में नकल किया गया ब्रांड, मेल न खाने वाले लिंक लक्ष्य, reply-to के साथ SPF, DKIM और DMARC। संदिग्ध संदेशों को तुरंत फ़िशिंग के रूप में रिपोर्ट किया जा सकता है।

https://mail.nextxch.com/admin/#spam

ब्रांड & प्रेषक डोमेन के अनुसार फ़िशिंग रिपोर्ट

उपयोगकर्ता नकल किए गए बैंक या कंपनी सहित फ़िशिंग की रिपोर्ट करते हैं। व्यवस्थापक पिछले 30 दिनों के सबसे अधिक नकल किए गए ब्रांड, प्रेषक डोमेन और सभी रिपोर्ट देखते हैं।

https://mail.nextxch.com/mail/

सबफ़ोल्डर, लेबल, ZUGFeRD & फ़ोरेंसिक PDF के साथ nextxch Webmail PWA

पदानुक्रमित सबफ़ोल्डर, लेबल, प्राथमिकताएँ, Rich-Text/Plaintext कंपोज़र, शेड्यूल्ड भेजना और पूर्ण RFC 5322 हेडर के साथ फ़ॉरेंसिक PDF निर्यात वाला अंतर्निहित, PHP-रहित Webmail PWA।

https://mail.nextxch.com/mail/#mobile-qr

हस्ताक्षरित QR कोड से 5 सेकंड में स्मार्टफ़ोन ऑनबोर्डिंग

iPhone®, iPad® या Mac® पर एक कैमरा स्कैन, अलग प्रति-डिवाइस ऐप पासवर्ड के साथ एक PKCS#7/CMS-हस्ताक्षरित .mobileconfig प्रोफ़ाइल इंस्टॉल करता है।

https://mail.nextxch.com/admin/#migration

1-क्लिक Windows® hMailServer इंपोर्टर & लाइव IMAP सिंक

पूर्ण Windows® hMailServer डायरेक्टरी (डोमेन, खाते, उपनाम, Data\*.eml) आयात करता है या लाइव TLS IMAP/Exchange® सर्वर को डेल्टा-सिंक करता है।

संचालन, पारदर्शिता और फ़िशिंग सुरक्षा

प्रोटोकॉल लॉग, आँकड़े और फ़िशिंग सुरक्षा: सब कुछ एडमिन कॉकपिट में

सर्वर पर क्या होता है, इसकी पूरी जानकारी: पूर्ण SMTP संवाद से लेकर लॉगिन, सत्र और हर IP पते के मूल तक। साथ में फ़िशिंग सुरक्षा जो वेबमेल में उपयोगकर्ताओं को शामिल करती है, और ब्लॉक किए गए प्रेषकों के लिए सेल्फ-सर्विस। कोई ऐड-ऑन मॉड्यूल नहीं, कोई बाहरी सेवा नहीं।

hMailServer जैसी प्रोटोकॉल लॉगिंग

इनबाउंड SMTP, रिमोट मेल सर्वर के साथ पूर्ण आउटबाउंड SMTP संवाद, डिलीवरी और कतार, लॉगिन, IMAP, ActiveSync और एप्लिकेशन इवेंट के लिए स्थायी दैनिक लॉग। हर श्रेणी को चालू या बंद किया जा सकता है, प्रतिधारण कॉन्फ़िगर करने योग्य है (डिफ़ॉल्ट 30 दिन)।

लाइव व्यूअर, विश्लेषण और डीलिस्टिंग रिपोर्ट

लाइव मोड और दिनांक सीमा, टेक्स्ट, IP और सत्र के अनुसार फ़िल्टर वाला लॉग व्यूअर। IP पता, ईमेल पता, डोमेन और प्रदाता के अनुसार विश्लेषण, SMTP रिप्लाई कोड सहित, साथ ही ब्लॉकलिस्ट ऑपरेटरों और प्रदाताओं के लिए डीलिस्टिंग रिपोर्ट निर्यात।

प्रति खाता, डोमेन और सर्वर आँकड़े

स्टोरेज उपयोग, 30-दिवसीय चार्ट सहित 24 घंटे, 7 और 30 दिनों का मेल ट्रैफ़िक, स्पैम, बाउंस, डिवाइस, ब्राउज़र और IP के साथ लॉगिन, विफल लॉगिन और IP प्रतिबंध वाले समर्पित आँकड़े टैब।

लॉगिन इतिहास, सत्र और ऑटो-लॉगआउट

सभी प्रोटोकॉल में स्थायी लॉगिन इतिहास। डिवाइस, IP और अंतिम गतिविधि के साथ सत्र सूची, प्रति डिवाइस या हर जगह से साइन आउट, और Webmail तथा एडमिन के लिए कॉन्फ़िगर करने योग्य निष्क्रियता ऑटो-लॉगआउट।

झंडों के साथ IP देश

एडमिन में हर सार्वजनिक IP पते के साथ देश का झंडा और देश का नाम दिखता है। लुकअप स्थानीय DB-IP Lite डेटाबेस के विरुद्ध ऑफ़लाइन चलते हैं, कोई डेटा तृतीय पक्षों को नहीं भेजा जाता।

भेजने वाली सेवाओं की पहचान (69 प्रदाता)

पहचानता है कि किस सेवा ने संदेश डिलीवर किया, उदा. SendGrid, Mailgun, Brevo, Amazon SES, Microsoft 365®, Azure® Communication Services, Google, Mailchimp या HubSpot। वेबमेल बैज, संदेश ट्रेस कॉलम और आँकड़ों में दिखाया जाता है।

ब्रांड और लिंक जाँच के साथ फ़िशिंग सुरक्षा

ब्रांड नकल और खतरनाक लिंक के विरुद्ध ह्यूरिस्टिक्स: नकली डिस्प्ले नाम, छिपे हुए लिंक लक्ष्य, क्लाउड और URL-शॉर्टनर होस्ट। हर इनबाउंड संदेश पर SPF, DKIM और DMARC का मूल्यांकन किया जाता है, ट्रिगर हुए नियम X-Spam-Rules हेडर में सूचीबद्ध होते हैं।

Webmail में "फ़िशिंग की जाँच करें" और रिपोर्ट

वेबमेल में एक क्लिक से निर्णय और निष्कर्ष दिखते हैं (प्रेषक, reply-to, लिंक, SPF/DKIM/DMARC)। "स्पैम रिपोर्ट करें" पूछता है कि यह स्पैम है या फ़िशिंग और किस बैंक या कंपनी का प्रतिरूपण किया गया है। एडमिन सभी फ़िशिंग रिपोर्ट ब्रांड और प्रेषक डोमेन के अनुसार देखते हैं।

सेल्फ-सर्विस IP अनब्लॉक अनुरोध

SMTP अस्वीकृति में अनब्लॉक अनुरोध फ़ॉर्म का लिंक होता है। nextxch स्वचालित रूप से PTR/FCrDNS, MX और SPF की जाँच करता है, अनुरोधकर्ता के ईमेल पते की पुष्टि करता है और अनुरोध को स्वीकृति या अस्वीकृति के लिए व्यवस्थापक के पास भेजता है।

ग्राहक होस्टनाम पर Webmail

हर ग्राहक डोमेन के mail. या webmail. होस्टनाम पर Webmail। हर होस्टनाम को अपना Let's Encrypt प्रमाणपत्र मिलता है, इसलिए प्रमाणपत्र अन्य ग्राहक डोमेन प्रकट नहीं करता।

बाहरी छवियाँ पारदर्शी रूप से अवरुद्ध

ब्लॉक की गई बाहरी छवियाँ उनके पतों के साथ सूचीबद्ध होती हैं, ताकि उपयोगकर्ता देख सकें कि कोई संदेश कहाँ से सामग्री लोड करेगा। विश्वसनीय प्रेषकों और डोमेन के लिए छवियाँ हमेशा लोड की जा सकती हैं, सिवाय तब जब SPF या DMARC विफल हो।

अधिक स्पष्ट, सुदृढ़ एडमिन कॉकपिट

लंबे स्क्रॉलिंग पेज के बजाय सभी एडमिन पेज पर सब-टैब, कॉम्पैक्ट लेआउट और इमोजी के बजाय SVG आइकन। पूरे एप्लिकेशन में सुरक्षा हेडर (CSP, HSTS) और ईमेल का सैंडबॉक्स्ड रेंडरिंग।

लाइव डेमो खोलें रिलीज़ 1.0.0

डेटाबेस आर्किटेक्चर और डॉक्यूमेंट इंटेलिजेंस

PostgreSQL®, Microsoft® SQL Server® या SQLite WAL, साथ में सब-मिलीसेकंड OCR, PDF और ZUGFeRD खोज

nextxch लेनदेन संबंधी मेटाडेटा और CalDAV/CardDAV ऑब्जेक्ट को कंटेंट-एड्रेस्ड ब्लॉब से साफ़ तौर पर अलग करता है और PDF, EN 16931 ई-इनवॉइस और स्कैन किए गए अटैचमेंट को बैकग्राउंड में स्वचालित रूप से इंडेक्स करता है।

रिलेशनल मेटाडेटा और हाइब्रिड SHA-256 Zstd ब्लॉब स्टोर

PostgreSQL® · Microsoft® SQL Server® · SQLite WAL · NVMe · AWS® S3 · Azure® Blob

Microsoft® SQL Server® (2019–2025, Express और Azure® SQL): sp_getapplock क्लस्टर समन्वय, UPDLOCK/READPAST मल्टी-नोड कतार क्लेमिंग और बिल्ट-इन वेटेड प्रीफ़िक्स खोज के साथ प्रथम श्रेणी का नेटिव इंजन, जिसके लिए OS-स्तर के किसी Full-Text ऐड-ऑन की आवश्यकता नहीं है (SQL Server® Express पर तुरंत काम करता है)।
एंटरप्राइज़ क्लस्टर के लिए PostgreSQL®: स्व-प्रबंधित PostgreSQL®, AWS® RDS, Azure® या Google Cloud™ SQL पर दसियों हज़ार मेलबॉक्स के लिए अनुकूलित B-tree और GIN फ़ुल-टेक्स्ट इंडेक्स, रीड रेप्लिका और मल्टी-नोड उच्च उपलब्धता।
सिंगल-नोड और NAS के लिए SQLite WAL: बिल्ट-इन FTS5 trigram इंडेक्सिंग के साथ बिना प्रशासन के सिंगल-नोड संचालन। Windows® Services, Proxmox® LXC कंटेनर, NAS सिस्टम और शाखा सर्वरों के लिए आदर्श।
वैश्विक SHA-256 डिडुप्लीकेशन + Zstandard: 40 आंतरिक प्राप्तकर्ताओं को भेजा गया 20 MB का अटैचमेंट Zstandard कम्प्रेशन के साथ भौतिक रूप से केवल एक बार संग्रहीत होता है, जिससे डिस्क और S3 स्टोरेज की खपत 55% से 62% तक घट जाती है।
अपरिवर्तनीय S3 Object Lock (WORM): हाइब्रिड टियरिंग हॉट संदेशों को स्थानीय NVMe फ़्लैश पर कैश करती है, जबकि दीर्घकालिक अनुपालन संग्रह को S3-संगत ऑब्जेक्ट स्टोरेज में अपरिवर्तनीय रूप से लॉक करती है।

3-चरणीय फ़ुल-टेक्स्ट, ZUGFeRD और OCR खोज पाइपलाइन

इनवॉइस ID, अनुबंध और स्कैन की गई कागज़ी रसीदें < 8 ms में ढूँढता है

चरण 1 (तत्काल MIME और हेडर इंडेक्स): हेडर, प्रतिभागी, Message-ID और सामान्यीकृत टेक्स्ट/HTML मुख्य भाग डिलीवरी के ठीक उसी मिलीसेकंड में Webmail, JMAP और IMAP SEARCH में खोजने योग्य हो जाते हैं।
चरण 2 (नेटिव PDF, Office & ZUGFeRD / XRechnung): बहु-पृष्ठ PDF टेक्स्ट, DOCX/XLSX दस्तावेज़ और संरचित EN 16931 ई-इनवॉइस XML फ़ील्ड (इनवॉइस नंबर, IBAN, VAT ID, लाइन आइटम, कुल योग) को नेटिव रूप से निकालता है।
चरण 3 (एसिंक्रोनस स्कैन OCR): स्कैन की गई कागज़ी मेल, फ़ोटो खींची गई रसीदें और केवल-छवि वाले PDF (PNG, JPEG, TIFF, स्कैन किए गए PDF) को पूर्ण-टेक्स्ट खोज के लिए एक पृथक OCR वर्कर कतार द्वारा एसिंक्रोनस रूप से संसाधित किया जाता है।
GoBD ऑडिटर खोज & प्रक्रियात्मक दस्तावेज़: कर लेखा परीक्षक सख्त केवल-पठन मोड में \Seen फ़्लैग बदले बिना मेल बॉडी, ZUGFeRD XML और OCR-इंडेक्स किए गए स्कैन में खोज करते हैं, 1-क्लिक GoBD प्रक्रियात्मक दस्तावेज़ीकरण निर्यात के साथ।

पुनरुत्पादन योग्य बेंचमार्क और खुली कार्यप्रणाली

न्यूनतम मेमोरी फ़ुटप्रिंट। लोड में पुनरुत्पादनीय थ्रूपुट।

कोई ब्लैक-बॉक्स मार्केटिंग आँकड़े नहीं: नीचे दिया गया हर आँकड़ा प्रलेखित सामान्य हार्डवेयर पर मापा गया है और हमारी ओपन बेंचमार्क स्क्रिप्ट (run-benchmark.sh) से आपके अपने सर्वरों पर दोहराया जा सकता है।

~40 MB

निष्क्रिय RAM (VmRSS पूर्ण स्टैक)

ESMTP, IMAP4rev2, JMAP, CalDAV/CardDAV, ManageSieve, Webmail PWA, एडमिन और ACME शामिल हैं।

1.450+ / s

SMTP इनबाउंड संदेश/सेकंड

16 समवर्ती स्ट्रीम (16 KB MIME + 45 KB ZUGFeRD XML), SHA-256 डीडुप्लिकेशन और Zstandard सहित।

< 8 ms

फ़ुल-टेक्स्ट और ZUGFeRD खोज (p95)

500,000 इंडेक्स किए गए संदेशों, बहु-पृष्ठ PDF और ZUGFeRD ई-इनवॉइस पर 95वाँ पर्सेंटाइल।

-62 %

कम डिस्क और S3 स्टोरेज

क्रॉस-अकाउंट SHA-256 डिडुप्लीकेशन + Zstd के माध्यम से कॉर्पोरेट मेलबॉक्स आकार में मापी गई कमी।

सामान्य मेमोरी फ़ुटप्रिंट तुलना (250 मेलबॉक्स, Webmail, ग्रुपवेयर और एंटी-स्पैम सहित)

एंट्री-लेवल 2 GB क्लाउड VPS, ऑफ़िस NAS या Raspberry Pi® पर सहजता से चलता है।

nextxch (पूर्ण स्टैक, Webmail PWA, CalDAV/CardDAV और ZUGFeRD सहित)~95 MB से 175 MB RAM

Stalwart Enterprise (केवल मेल और DAV कोर, कोई अंतर्निहित Webmail नहीं)~130 MB से 230 MB RAM

Stalwart + बाहरी Webmail (Roundcube / SnappyMail + PHP-FPM / Nginx)~310 MB से 650 MB RAM

Postfix + Dovecot + Rspamd + ClamAV + Redis + SOGo/Webmail~2,600 MB से 4,200 MB RAM

Microsoft® Exchange® Server ऑन-प्रिमाइसेस8,192 MB से 16,384+ MB RAM

nextxch का RSS मल्टी-कंटेनर स्टैक से कम क्यों रहता है: अस्थायी क्रिप्टोग्राफ़िक वर्किंग स्लैब (जैसे 19 MB Argon2id लॉगिन बफ़र) तुरंत OS कर्नेल को वापस अनमैप कर दिए जाते हैं (MALLOC_ARENA_MAX=2), जबकि Webmail PWA, CalDAV/CardDAV, WebPush और ZUGFeRD इंडेक्सिंग बिना अतिरिक्त PHP-FPM, Nginx या Redis डेमन के उसी एकल प्रक्रिया के भीतर चलते हैं।

खुला टेस्टबेड विनिर्देश और पुनरुत्पादनीय बेंचमार्क स्क्रिप्ट (run-benchmark.sh)

संदर्भ टेस्टबेड: 4 समर्पित vCPU (AMD EPYC KVM), 8 GB ECC RAM, लोकल PCIe 4.0 NVMe SSD, Debian® 12 (Linux® 6.1 x86_64), PostgreSQL® 18 / SQLite WAL, MALLOC_ARENA_MAX=2।

run-benchmark.sh डाउनलोड करें SHA256SUMS.txt

Idle RSS (~40 MB VmRSS): सीधे /proc/ से पढ़ा गयासभी प्रोटोकॉल लिसनर सक्रिय होने पर (पोर्ट 25, 80, 143, 443, 465, 587, 993, 4190) कोल्ड बूट के 30 सेकंड बाद /status (VmRSS)।
इनबाउंड SMTP लोड (1,450+ संदेश/सेकंड): 16 समवर्ती ESMTP कनेक्शन 16 KB टेक्स्ट MIME संदेशों और 45 KB मल्टीपार्ट EN 16931 ZUGFeRD XML इनवॉइस का 75%/25% मिश्रण पूर्ण डिस्क परसिस्टेंस, FTS टोकनाइज़ेशन और Zstd संपीड़न के साथ डिलीवर करते हैं।
खोज विलंबता (< 8 ms p95): पहले से भरे 5,00,000-संदेश कॉर्पस पर 200 प्रमाणित फ़ुल-टेक्स्ट और ZUGFeRD इनवॉइस-ID क्वेरी निष्पादित।

ऑपरेटिंग सिस्टम, Kubernetes® और क्लाउड इकोसिस्टम

हर जगह चलता है: Docker® Compose, Windows® सेवा, Linux®, macOS®, Kubernetes® और EU क्लाउड

100% सेल्फ-होस्टेड ऑन-प्रिमाइसेस, यूरोपीय प्राइवेट क्लाउड में या कंटेनर में: Docker® Compose के माध्यम से, Docker® के बिना नेटिव रूप से Windows® सेवा या Linux® डेमॉन के रूप में, macOS® Apple® Silicon पर, Kubernetes® में या किसी भी संप्रभु यूरोपीय क्लाउड पर चलाएँ।

नेटिव ऑपरेटिंग सिस्टम (Docker® की आवश्यकता नहीं)

x86_64 और ARM64 दोनों आर्किटेक्चर के लिए प्रथम श्रेणी के नेटिव सिस्टम डेमन:

Windows Server® 2019 / 2022 / 2025 (.msi) Debian® / Ubuntu® LTS (.deb / systemd) Red Hat® / AlmaLinux / Rocky / SUSE macOS® (Apple® Silicon M1–M4 & Intel, launchd) Raspberry Pi® OS (ARM64)

Kubernetes® और कंटेनर रनटाइम

/health/ready प्रोब, Prometheus के लिए /metrics और PROXY protocol v2 के साथ पिन किए गए मल्टी-आर्क OCI इमेज (v1.0.0):

Kubernetes® & Helm v3 Docker® & Docker® Compose Podman (Rootless) containerd & CRI-O Red Hat® OpenShift® SUSE Rancher & K3s HashiCorp Nomad Proxmox® VE (LXC & KVM)

संप्रभु EU क्लाउड और वैश्विक हाइपरस्केलर

प्रबंधित PostgreSQL®, TCP लोड बैलेंसर और अपरिवर्तनीय S3/Blob स्टोरेज के साथ इन पर सत्यापित:

Hetzner (DE / FI) IONOS Cloud (DE) STACKIT & Open Telekom Cloud (DE) OVHcloud (EU) netcup · Strato · ALL-INKL · Hostinger Scaleway · Exoscale · UpCloud AWS® (EC2, EKS, RDS, S3) Microsoft Azure® & Google Cloud™

Docker® और Docker® Compose उदाहरण Windows Server® नेटिव सेवा गाइड Proxmox®, Synology®, UGREEN, Unraid और Raspberry Pi® गाइड Hetzner, netcup, IONOS, Strato और OVHcloud गाइड

RFC & अनुपालन मैट्रिक्स

समर्थित RFC, क्रिप्टोग्राफ़ी और स्टोरेज बैकएंड

ESMTP और डिलीवरी

RFC 5321, RFC 3207 (STARTTLS), RFC 8314 (Implicit TLS 465), RFC 3030 (BDAT CHUNKING), RFC 1870 (SIZE), RFC 4954 (AUTH PLAIN/LOGIN), RFC 3464 (DSN), RFC 7505 (Null-MX), SRS रीराइटिंग।

IMAP4rev2, JMAP, DAV & WBXML पुश

RFC 9051 (IMAP4rev2 + IMAP Notes Bridge), RFC 2177 (IDLE < 5 ms), RFC 1939/2449/2595 (POP3 + STLS, वैकल्पिक), RFC 8620/8621 (JMAP + SSE), RFC 4791 (CalDAV VEVENT/VTODO/VJOURNAL), RFC 6352 (CardDAV), RFC 6578 (sync-collection), साथ ही स्वतंत्र WBXML पुश इंटरऑपरेबिलिटी ([MS-ASCMD]/[MS-ASWBXML], ActiveSync® 12.1–16.1 के साथ संगत)।

Sieve और क्लाइंट ऑनबोर्डिंग

RFC 5228 (Sieve: fileinto, redirect, reject, vacation), RFC 5804 (ManageSieve पोर्ट 4190), Autoconfig XML, Autodiscover (XML + v2 JSON), PKCS#7-हस्ताक्षरित .mobileconfig प्रोफ़ाइल (IETF मानक & ActiveSync®-संगत प्रोफ़ाइल)।

विश्वास और एंटी-स्पैम

RFC 7208 (SPF), RFC 6376 & 8463 (DKIM RSA-2048 + Ed25519), RFC 7489 (DMARC), RFC 8617 (ARC), RFC 8461 (MTA-STS), RFC 8460 (TLS-RPT), RFC 7672 (DANE TLSA), ClamAV।

स्टोरेज, GoBD और OCR खोज

SQLite WAL + FTS5 / PostgreSQL® 18 / Microsoft® SQL Server® (2019–2025, Express & Azure® SQL)। SHA-256 Zstd ब्लॉब (NVMe, S3, Hybrid), S3 Object Lock (COMPLIANCE), EN 16931 ZUGFeRD XML, स्कैन OCR & GoBD प्रक्रिया दस्तावेज़ीकरण।

OpenTelemetry, पोर्ट जाँच और सुरक्षा

OpenTelemetry OTLP (ट्रेस, मेट्रिक्स, लॉग), nextxch.com के माध्यम से 1-क्लिक बाहरी पोर्ट & रिवर्स DNS (PTR) जाँच, Argon2id, FIDO2 पासकी, TOTP 2FA, OIDC SSO, RFC 7644 SCIM 2.0, RFC 9116 security.txt।

मूल्य कैलकुलेटर खोलें Docker® Compose और Windows® सेवा गाइड