JA
無料で始める
機能 & ビジュアル ツアー

1 つの統合サーバー プラットフォームに 40 以上のエンタープライズ機能

hMailServer の運用のシンプルさと Stalwart の最新の RFC カバー範囲を組み合わせ、さらに Docker® Compose とネイティブ Windows® サービスでの展開、ライト/ダーク対応の Webmail 内蔵、OpenTelemetry と集中ログ、GoBD/OCR/ZUGFeRD 検索を加えました。

1. プロトコル、モバイル プッシュ同期、グループウェア & トランスポート

ESMTP · IMAP4rev2 · JMAP · CalDAV/CardDAV · モバイル プッシュ (WBXML) · Sieve

  • ESMTP (ポート 25、465、587): 高スループットのストリーミング パーサー、CHUNKING (BDAT)、SIZE、PIPELINING、0 ms の SNI STARTTLS、非同期ターピット & SMTP スマグリング対策。
  • モバイル プッシュ同期 (WBXML 1.3 · ActiveSync® 12.1-16.1 互換): 独自のクリーンルーム実装のインターフェイス ([MS-ASHTTP]/[MS-ASCMD] を実装、オン / オフ切り替え可能) により、互換性のあるモバイル / デスクトップ クライアントでメール、カレンダー、連絡先、メモ、タスク、不在時 Sieve、テナント GAL を利用できます。
  • CalDAV、CardDAV & IMAP メモ ブリッジ: RFC 4791/6352/6578 の sync-collection に準拠したオープン標準 (VEVENT、VTODO、VJOURNAL、VCARD) に加え、iOS®/macOS® 互換のメモ クライアント (com.apple.mail-note) 向けの双方向 IMAP 同期。
  • 顧客ホスト名での Webmail: 顧客ドメインごとに mail. と webmail. のホスト名を用意し、それぞれ独自の Let's Encrypt 証明書を使うため、証明書から他の顧客ドメインが分かることはありません。外部画像はブロックされ、ブロックされたアドレスが表示されます。信頼済みの送信者とドメインからの画像は常に読み込まれます。
  • IMAP4rev2、JMAP & トランザクション API: 5 ms 未満の IDLE プッシュ、JMAP (RFC 8620/8621 + SSE)、さらに Idempotency-Key による重複排除付きの POST /api/v1/send。

2. メール認証、スパム対策とポートの強化

SPF · DKIM · DMARC · ARC · DANE · MTA-STS · スパム対策 · ClamAV

  • Dual-DKIM & ARC チェーン: Ed25519-SHA256 + RSA-2048 の同時署名、ワンクリックのキー ローテーション、RFC 8617 の ARC チェーン シーリング。
  • DANE & MTA-STS: RFC 7672 TLSA 検証、/.well-known/mta-sts.txt の組み込みホスティング、ビジュアル DMARC/TLS-RPT アナライザー。
  • 適応型スパム対策とウイルス対策: ユーザーが迷惑メールへ移動すると即座に学習する適応型スパム分類器 + /24 & /64 スマート グレーリスト + ClamAV ストリーミング ウイルス対策。
  • フィッシング対策 & セルフサービスによるブロック解除: ブランドとリンクのヒューリスティック (偽の表示名、偽装リンク、クラウドや URL 短縮サービスのホスト)、すべての受信メッセージに対する SPF/DKIM/DMARC と X-Spam-Rules ヘッダー、69 の送信サービスの検出、さらに SMTP 拒否メッセージからリンクされる IP ブロック解除申請 (PTR/FCrDNS、MX、SPF の自動チェック付き)。
  • 徹底した過負荷と圧縮爆弾からの保護: グローバルおよび IP ごとの接続制限、展開爆弾に対する厳格な上限、プロトコル パーサーの厳密な深さ制限。
  • オプション: 前段のゲートウェイ: より高度な要件には、Proxmox® Mail Gateway などのメール ゲートウェイを第 2 のフィルター段として nextxch の前段で運用できます。ガイド

3. 重複排除ストア、GoBD & OCR 検索

SQLite WAL · PostgreSQL® · MS SQL Server® · S3 Object Lock · ZUGFeRD · OCR

  • マルチ SQL + SHA-256 Zstd BLOB: 設定不要の SQLite (WAL + FTS5)、PostgreSQL® 18、Microsoft® SQL Server® (2019-2025、Express と Azure® SQL) から選択し、NVMe、S3、またはハイブリッド上の SHA-256 重複排除済み Zstd BLOB と組み合わせます。
  • GoBD / WORM アーカイブ: 変更不可の S3 Object Lock (COMPLIANCE)、リーガル ホールド、専用の監査担当者ロール (既読状態を変更せずに閲覧)。
  • 3 段階のドキュメント & OCR 検索: MIME、PDF、Office ドキュメント、ZUGFeRD XML を即座に抽出し、スキャンした領収書や画像 PDF には自動で OCR を実行します。

4. OpenTelemetry、ログ、ID と運用

OpenTelemetry · JSONL ログ · パスキー · OIDC · SCIM 2.0 · Docker® & Windows®

  • OpenTelemetry & 構造化ログ: ネイティブの OTLP エクスポート (トレース、メトリック & 構造化ログを Grafana Tempo/Loki、Prometheus、Datadog & Elastic へ)、/metrics、JSONL ログの日次ローテーション & ライブ管理 UI。
  • プロトコル ログ、統計 & セッション: hMailServer と同様の永続的なプロトコル ログ (受信/送信 SMTP、配信、ログイン、IMAP、POP3、ActiveSync) とライブ ビューアー、ブロックリスト解除レポート、アカウント、ドメイン、サーバーごとの統計、IP ごとに国旗を表示するログイン履歴、デバイスごとのサインアウトとアイドル時の自動ログアウトを備えたセッション一覧。
  • ゼロトラスト認証 & SCIM 2.0: WebAuthn/FIDO2 パスキー、全ポートでの厳格な 2FA、デバイスごとのアプリ パスワード、さらに Microsoft Entra® ID、Keycloak、Okta、Authentik 向けの OIDC と SCIM 2.0。
  • Autoconfig、Autodiscover & 5 秒のスマートフォン QR: Mozilla® Autoconfig (Thunderbird®/Android™) と Microsoft® Outlook® Autodiscover (XML/JSON) を内蔵し、デバイスごとのアプリ パスワード付き PKCS#7 署名済み Apple® .mobileconfig QR プロファイルにも対応。
  • 1 行インストーラー、Windows® .msi & アクティブ/アクティブ Kubernetes®: 1 行のターミナル インストーラー (install.sh / install.ps1)、対話型の Windows® .msi セットアップ & 自動アップグレード ウィザード、Docker® Hub (nextxch/server)、または Redis 不要で 100% PostgreSQL® ベースのアクティブ/アクティブ Kubernetes® クラスターでデプロイできます。
2026 年 11 月の新機能

サインイン、検索、言語、運用

Kerberos SSO と OAuth 2.1

Business 以上では、Webmail、管理画面、メールアプリでパスワードなしの Windows サインイン（SPNEGO、GSSAPI）が可能です。全エディションで、IMAP、SMTP、POP3、ManageSieve 向けに XOAUTH2、OAUTHBEARER、デバイスコードによる OAuth 2.1 を利用できます。AD ユーザーは Webmail でパスワードを変更できます。

ドイツ語検索

SQLite、PostgreSQL®、SQL Server® で語幹（Snowball german2）、ウムラウトの転写（ae、oe、ue）、複合語、タイプミス補正に対応。ベンチマークでは平均再現率が 55% から 87% に向上しました。

10 言語とタイムゾーン世界地図

Webmail と管理画面は英語、ドイツ語、中国語、日本語、スペイン語、フランス語、ポルトガル語、イタリア語、アラビア語（右から左）、ヒンディー語に対応。タイムゾーンは世界地図で選択します。

Sieve ルールでの AI

ルールが言語モデルに問い合わせ（はい/いいえの質問またはカテゴリ）、回答に応じて移動、フラグ設定、転送を行います。時間予算、キャッシュ、テナント上限付き。Business 以上。

ファイルによる構成（GitOps）

REST API と nextxch-cli によるエクスポート、計画、適用。JSON スキーマ、secretRef によるシークレット（リスト内も可）、テナントキー、実行時の ACME 設定。Business 以上。

運用と高可用性

複数の MX に対応したドメインごとの MTA-STS、ノードごとの EHLO 名、S3 Object Lock のチェック、組み込みの DNS フェイルオーバー（Hetzner、Cloudflare）、ファイル向け JMAP（FileNode）。ストレージ障害時、SMTP（4xx）、IMAP、POP3 はメールを失う代わりに一時エラーを返します。

機能のビジュアル ツアー

管理コックピット、可観測性、GoBD、Webmail の詳細なスクリーンショット

以下のすべてのインターフェイスは nextxch に標準で組み込まれており、追加費用もサードパーティ製プラグインも不要です。

https://mail.nextxch.com/admin/
ライブ テレメトリ & アクティブ SMTP キュー (ライト モード)ライブ テレメトリ & アクティブ SMTP キュー (ライト モード)

ライブ テレメトリ & アクティブ SMTP キュー (ライト モード)

既定の見やすいライト モード: 全プロトコルにわたるライブ イベント トレース (IP ごとの国旗付き)、サーバー統計、メモリ グラフ、監視対象の送信 MX 配信キューをそれぞれ専用のタブに表示します。

https://mail.nextxch.com/admin/#domains
マルチテナント ドメイン、ワンクリック Dual-DKIM & S3 Object Lockマルチテナント ドメイン、ワンクリック Dual-DKIM & S3 Object Lock

マルチテナント ドメイン、ワンクリック Dual-DKIM & S3 Object Lock

無制限のドメインを管理し、Ed25519 と RSA-2048 の DKIM キーをワンクリックでローテーションし、公開用の DNS レコードをそのままコピーできます。

https://mail.nextxch.com/admin/#compliance
GoBD / WORM コンプライアンス アーカイブとリーガル ホールドGoBD / WORM コンプライアンス アーカイブとリーガル ホールド

GoBD / WORM コンプライアンス アーカイブとリーガル ホールド

変更不可能な 10 年間の保持ロック (COMPLIANCE)、訴訟ホールド、PDF、ZUGFeRD 電子請求書、OCR スキャンを対象とした読み取り専用の監査検索。

https://mail.nextxch.com/admin/#otel-logs
OpenTelemetry (OTLP)、構造化サーバー ログ & セキュリティ モニターOpenTelemetry (OTLP)、構造化サーバー ログ & セキュリティ モニター

OpenTelemetry (OTLP)、構造化サーバー ログ & セキュリティ モニター

W3C TraceId で関連付けられたサーバー ログ、日次 JSONL ローテーション、Grafana/Loki/Tempo への OTLP エクスポート (トレース、メトリック、ログ)、異常の一元的な記録。

https://mail.nextxch.com/admin/#dmarc
グラフィカルな DMARC & TLS-RPT アナライザー + OpenMetrics (/metrics)グラフィカルな DMARC & TLS-RPT アナライザー + OpenMetrics (/metrics)

グラフィカルな DMARC & TLS-RPT アナライザー + OpenMetrics (/metrics)

Google®/Microsoft® からの DMARC 集約レポート (.xml/.gz/.zip) と RFC 8460 TLS-RPT JSON を、ライブの Prometheus /metrics と並べて視覚的に分析します。

https://mail.nextxch.com/admin/
アカウント、ドメイン & サーバーごとの統計アカウント、ドメイン & サーバーごとの統計

アカウント、ドメイン & サーバーごとの統計

ストレージ使用量、24 時間・7 日・30 日のメール トラフィック (30 日間のグラフ付き)、スパム、バウンス、デバイス・ブラウザー・IP 付きのログイン、ログイン失敗、IP 禁止、検出された送信サービス。

https://mail.nextxch.com/admin/#protocol-log
hMailServer のようなプロトコル ログとライブ ビューアーhMailServer のようなプロトコル ログとライブ ビューアー

hMailServer のようなプロトコル ログとライブ ビューアー

受信および送信の SMTP ダイアログ全体、配信、ログイン、IMAP、ActiveSync をカテゴリごとに切り替え可能。期間、テキスト、IP、セッションによるフィルター、IP、アドレス、ドメイン、プロバイダー別の分析、さらにリスト解除レポート。

https://mail.nextxch.com/admin/#sessions
セッション、デバイスごとのサインアウトと自動ログアウトセッション、デバイスごとのサインアウトと自動ログアウト

セッション、デバイスごとのサインアウトと自動ログアウト

デバイス、IP の国、最終アクティビティ付きのオープン セッション。デバイスごとまたはすべての場所からサインアウトでき、Webmail と管理画面には設定可能なアイドル時の自動ログアウトがあります。

https://mail.nextxch.com/admin/#rules
国旗表示付き IP ファイアウォール & ブロック解除リクエスト国旗表示付き IP ファイアウォール & ブロック解除リクエスト

国旗表示付き IP ファイアウォール & ブロック解除リクエスト

すべての IP の横に国旗と国名が表示される CIDR ルールと自動禁止 (DB-IP Lite によりオフラインで判定)。ブロックされた送信者は SMTP 拒否メッセージ内のリンクから申請を送信でき、PTR、MX、SPF が自動的にチェックされます。

https://mail.nextxch.com/mail/
Webmail から直接 "フィッシングをチェック"Webmail から直接 "フィッシングをチェック"

Webmail から直接 "フィッシングをチェック"

リスク ポイントと検出結果を含む判定: 表示名でなりすまされたブランド、一致しないリンク先、Reply-To、SPF、DKIM、DMARC。不審なメッセージはその場でフィッシングとして報告できます。

https://mail.nextxch.com/admin/#spam
ブランド & 送信者ドメイン別のフィッシング レポートブランド & 送信者ドメイン別のフィッシング レポート

ブランド & 送信者ドメイン別のフィッシング レポート

ユーザーは、なりすまされた銀行や企業を含めてフィッシングを報告します。管理者は、過去 30 日間で最も多くなりすまされたブランド、送信者ドメイン、すべての報告を確認できます。

https://mail.nextxch.com/mail/
サブフォルダー、ラベル、ZUGFeRD & フォレンジック PDF を備えた nextxch Webmail PWAサブフォルダー、ラベル、ZUGFeRD & フォレンジック PDF を備えた nextxch Webmail PWA

サブフォルダー、ラベル、ZUGFeRD & フォレンジック PDF を備えた nextxch Webmail PWA

PHP 不要の Webmail PWA を内蔵。階層型サブフォルダー、ラベル、優先度、リッチ テキスト/プレーン テキストの作成画面、予約送信、RFC 5322 ヘッダーをすべて含むフォレンジック PDF エクスポートに対応。

https://mail.nextxch.com/mail/#mobile-qr
署名付き QR コードによる 5 秒のスマートフォン オンボーディング署名付き QR コードによる 5 秒のスマートフォン オンボーディング

署名付き QR コードによる 5 秒のスマートフォン オンボーディング

iPhone®、iPad®、Mac® でカメラを 1 回かざすだけで、デバイスごとに分離されたアプリ パスワードを含む PKCS#7/CMS 署名付きの .mobileconfig プロファイルがインストールされます。

https://mail.nextxch.com/admin/#migration
ワンクリックの Windows® hMailServer インポーター & ライブ IMAP 同期ワンクリックの Windows® hMailServer インポーター & ライブ IMAP 同期

ワンクリックの Windows® hMailServer インポーター & ライブ IMAP 同期

Windows® hMailServer のディレクトリ全体 (ドメイン、アカウント、エイリアス、Data\*.eml) をインポートするか、稼働中の TLS IMAP/Exchange® サーバーと差分同期します。

運用、透明性、フィッシング対策

プロトコル ログ、統計、フィッシング対策: すべて管理コックピットで

サーバー上で起きていることを完全に可視化: SMTP ダイアログ全体から、ログイン、セッション、すべての IP アドレスの発信元まで。さらに、Webmail でユーザーを巻き込むフィッシング対策と、ブロックされた送信者のセルフサービス。アドオン モジュールも外部サービスも不要です。

hMailServer のようなプロトコル ログ

受信 SMTP、リモート メール サーバーとの送信 SMTP ダイアログ全体、配信とキュー、ログイン、IMAP、ActiveSync、アプリケーション イベントの永続的な日次ログ。カテゴリごとにオン/オフでき、保持期間は設定可能です (既定は 30 日)。

ライブ ビューアー、分析 & リスト解除レポート

ライブ モードと、期間、テキスト、IP、セッションによるフィルターを備えたログ ビューアー。IP アドレス、メール アドレス、ドメイン、プロバイダー別の分析 (SMTP 応答コードを含む)、さらにブロックリスト運営者やプロバイダー向けのリスト解除レポートのエクスポート。

アカウント、ドメイン、サーバーごとの統計

ストレージ使用量、24 時間・7 日・30 日のメール トラフィック (30 日間のグラフを含む)、スパム、バウンス、デバイス・ブラウザー・IP 付きのログイン、ログイン失敗、IP 禁止を表示する専用の統計タブ。

ログイン履歴、セッションと自動ログアウト

全プロトコルにわたる永続的なログイン履歴。デバイス、IP、最終アクティビティ付きのセッション一覧、デバイスごとまたはすべての場所からのサインアウト、Webmail と管理画面向けの設定可能なアイドル時の自動ログアウト。

国旗付きの IP の国

管理画面のすべてのパブリック IP アドレスに国旗と国名が表示されます。照会はローカルの DB-IP Lite データベースに対してオフラインで行われ、第三者にデータが送信されることはありません。

送信サービスの検出 (69 プロバイダー)

メッセージを配信したサービスを検出します (例: SendGrid、Mailgun、Brevo、Amazon SES、Microsoft 365®、Azure® Communication Services、Google、Mailchimp、HubSpot)。Webmail のバッジ、メッセージ トレースの列、統計に表示されます。

ブランドとリンクのチェックによるフィッシング対策

ブランドのなりすましや危険なリンクに対するヒューリスティック: 偽の表示名、偽装されたリンク先、クラウドや短縮 URL のホスト。すべての受信メッセージで SPF、DKIM、DMARC が評価され、該当したルールは X-Spam-Rules ヘッダーに一覧表示されます。

Webmail の「フィッシングを確認」と報告

Webmail でワンクリックすると、判定結果と検出事項 (送信者、返信先、リンク、SPF/DKIM/DMARC) が表示されます。"スパムを報告" では、スパムかフィッシングか、どの銀行や企業がなりすまされているかを確認します。管理者は、すべてのフィッシング報告をブランド別、送信者ドメイン別に確認できます。

セルフサービスの IP ブロック解除申請

SMTP の拒否メッセージには、ブロック解除申請フォームへのリンクが含まれます。nextxch は PTR/FCrDNS、MX、SPF を自動的にチェックし、申請者のメール アドレスを確認したうえで、承認または却下のために申請を管理者に回します。

顧客のホスト名での Webmail

すべての顧客ドメインの mail. または webmail. ホスト名で Webmail を提供。各ホスト名に専用の Let's Encrypt 証明書が発行されるため、証明書からほかの顧客ドメインが判明することはありません。

外部画像を透過的にブロック

ブロックされた外部画像はアドレスとともに一覧表示されるため、メッセージがどこからコンテンツを読み込もうとしているかをユーザーが確認できます。信頼済みの送信者やドメインについては、SPF または DMARC が失敗した場合を除き、常に画像を読み込めます。

よりすっきりと強化された管理コックピット

長いスクロール ページではなく、すべての管理ページにサブタブを採用。コンパクトなレイアウトと、絵文字ではなく SVG アイコン。アプリケーション全体にわたるセキュリティ ヘッダー (CSP、HSTS) と、メールのサンドボックス化されたレンダリング。

ライブデモを開く リリース 1.0.0
Webmail の新機能 · 暗号化ファイル共有

暗号化ファイル共有: 機密を守る安全な転送

機密文書を、そのままの添付ファイルとして他人の受信トレイに置くべきではありません。Encrypted File Share を使うと、ユーザーは nextxch Webmail 内で直接ファイルを送受信できます。ファイルは自社サーバー上で暗号化され、受信者ごとに個別のリンクが発行され、フォレンジックに利用できる完全な監査証跡が残ります。アドオン ライセンスも外部クラウド サービスも不要です。

1 回の転送あたり最大 50 MB

大きなファイルを Webmail から直接送信できます。合計サイズとファイルごとの上限 (例: 10 MB) は管理者が設定します。

パスワード保護

独自のパスワード、または安全に生成された既定のパスワード。オプションで別の 2 通目のメールにより自動送付できます。

受信者ごとの個人用リンク

受信者ごとに専用のリンクが発行されるため、誰が何にアクセスしたかを常に正確に把握できます。

正確な監査証跡

開封とダウンロードは、受信者ごとにタイムスタンプと IP アドレス付きで記録されます。

フォレンジック PDF 監査証明書

送信、配信、開封、ダウンロードの改ざん検知可能な証明を PDF で提供し、記録、コンプライアンス、監査に利用できます。

ダウンロード回数制限と 1 回限りのリンク

受信者ごとのダウンロード回数の上限を設定できます。1 回限りのリンクにも対応します。

最大 30 日間の保持

自動的に有効期限切れとなり削除されます。最大保持期間は管理者が設定できます。

アップロード依頼リンク

外部パートナーがお客様に安全にファイルをアップロードできます。サイズ、件数、有効期間の上限は設定可能です。

保存時の AES-256-GCM 暗号化

すべてのファイルは AES-256-GCM で暗号化されてサーバーに保存されます。

ClamAV スキャン & ブロックする拡張子

アップロードは ClamAV でスキャンされ、危険なファイル拡張子はブロックされます。

通知

開封、ダウンロード、新規アップロード時に即時通知。

いつでも取り消し可能

送信後でも、ワンクリックで任意のリンクを無効にできます。

すべての制限 (合計サイズ、ファイルごとのサイズ、保持期間、ダウンロード制限、アップロード リクエスト) は管理コックピットで一元管理され、ドメインごと、アカウントごとに上書きできます (順序: グローバル、ドメイン、アカウント)。

ライブデモを開く 比較で確認する
再現可能なベンチマーク & 公開された測定方法

最小限のメモリ フットプリント。負荷時にも再現可能なスループット。

ブラックボックスなマーケティング数値は一切ありません。以下の数値はすべて、仕様を明記した一般的なハードウェアで測定したもので、オープンなベンチマーク スクリプト (run-benchmark.sh) を使ってご自身のサーバーで再現できます。

約 40 MB
アイドル時 RAM (VmRSS、スタック全体)

ESMTP、IMAP4rev2、JMAP、CalDAV/CardDAV、ManageSieve、Webmail PWA、管理画面、ACME を含みます。

1.450+ / s
SMTP 受信メッセージ数/秒

16 の同時ストリーム (16 KB MIME + 45 KB ZUGFeRD XML)、SHA-256 重複排除と Zstandard を含む。

< 8 ms
全文 & ZUGFeRD 検索 (p95)

インデックス化された 500,000 件のメッセージ、複数ページの PDF、ZUGFeRD 電子請求書を対象にした 95 パーセンタイル値。

-62 %
ディスクと S3 ストレージの削減

アカウント横断の SHA-256 重複排除 + Zstd による、企業メールボックス容量の実測削減。

一般的なメモリ フットプリントの比較 (Webmail、グループウェア、スパム対策を含む 250 メールボックス)

エントリー レベルの 2 GB クラウド VPS、オフィスの NAS、Raspberry Pi® でも難なく動作します。

nextxch (Webmail PWA、CalDAV/CardDAV、ZUGFeRD を含む完全なスタック)約 95 MB から 175 MB の RAM
Stalwart Enterprise (メール & DAV のコアのみ、Webmail の内蔵なし)RAM 約 130 MB～230 MB
Stalwart + 外部 Webmail (Roundcube / SnappyMail + PHP-FPM / Nginx)約 310 MB - 650 MB RAM
Postfix + Dovecot + Rspamd + ClamAV + Redis + SOGo/Webmail約 2,600 MB から 4,200 MB の RAM
Microsoft® Exchange® Server オンプレミス8,192 MB-16,384 MB 以上の RAM

nextxch の RSS がマルチコンテナー スタックより少ない理由: 一時的な暗号処理用の作業領域 (19 MB の Argon2id ログイン バッファーなど) は直ちに OS カーネルへ解放され (MALLOC_ARENA_MAX=2)、Webmail PWA、CalDAV/CardDAV、WebPush、ZUGFeRD インデックス作成は、追加の PHP-FPM、Nginx、Redis デーモンなしで同じ単一プロセス内で動作します。

公開テスト環境仕様と再現可能なベンチマーク スクリプト (run-benchmark.sh)

リファレンス テスト環境: 専用 vCPU 4 基 (AMD EPYC KVM)、8 GB ECC RAM、ローカル PCIe 4.0 NVMe SSD、Debian® 12 (Linux® 6.1 x86_64)、PostgreSQL® 18 / SQLite WAL、MALLOC_ARENA_MAX=2。

  • アイドル時 RSS (約 40 MB VmRSS): /proc/ から直接読み取りコールド ブートから 30 秒後、すべてのプロトコル リスナー (ポート 25、80、143、443、465、587、993、4190) が有効な状態での /status (VmRSS)。
  • 受信 SMTP 負荷 (1,450 通/秒以上): 16 の同時 ESMTP 接続で、16 KB のテキスト MIME メッセージと 45 KB のマルチパート EN 16931 ZUGFeRD XML 請求書を 75%/25% の割合で配信。完全なディスク永続化、FTS トークン化、Zstd 圧縮を含みます。
  • 検索レイテンシ (< 8 ms p95): 事前投入した 500,000 件のメッセージ コーパスに対して、認証済みの全文検索と ZUGFeRD 請求書 ID クエリを 200 件実行。
オペレーティング システム、Kubernetes® & クラウド エコシステム

あらゆる環境で動作: Docker® Compose、Windows® サービス、Linux®、macOS®、Kubernetes® & EU クラウド

100% セルフホスト: オンプレミス、欧州のプライベート クラウド、またはコンテナーで運用できます。Docker® Compose、Docker® なしのネイティブな Windows® サービスまたは Linux® デーモン、macOS® Apple® Silicon、Kubernetes®、任意のソブリンな欧州クラウドで動作します。

ネイティブ OS (Docker® 不要)

x86_64 と ARM64 の両アーキテクチャに対応した、ファーストクラスのネイティブ システム デーモン:

Windows Server® 2019 / 2022 / 2025 (.msi) Debian® / Ubuntu® LTS (.deb / systemd) Red Hat® / AlmaLinux / Rocky / SUSE macOS® (Apple® Silicon M1～M4 & Intel、launchd) Raspberry Pi® OS (ARM64)

Kubernetes® とコンテナー ランタイム

/health/ready プローブ、Prometheus 用の /metrics、PROXY protocol v2 に対応した、バージョン固定のマルチアーキテクチャ OCI イメージ (v1.0.0):

Kubernetes® & Helm v3 Docker® & Docker® Compose Podman (ルートレス) containerd & CRI-O Red Hat® OpenShift® SUSE Rancher & K3s HashiCorp Nomad Proxmox® VE (LXC & KVM)

ソブリン EU クラウドとグローバル ハイパースケーラー

マネージド PostgreSQL®、TCP ロード バランサー、変更不可の S3/Blob ストレージで、以下の環境で検証済み:

Hetzner (DE / FI) IONOS Cloud (DE) STACKIT & Open Telekom Cloud (ドイツ) OVHcloud (EU) netcup · Strato · ALL-INKL · Hostinger Scaleway · Exoscale · UpCloud AWS® (EC2、EKS、RDS、S3) Microsoft Azure® & Google Cloud™
Docker® & Docker® Compose の例 Windows Server® ネイティブ サービス ガイド Proxmox®、Synology®、UGREEN、Unraid、Raspberry Pi® のガイド Hetzner、netcup、IONOS、Strato、OVHcloud のガイド
RFC & コンプライアンス マトリックス

サポートされる RFC、暗号方式 & ストレージ バックエンド

ESMTP と配信

RFC 5321、RFC 3207 (STARTTLS)、RFC 8314 (Implicit TLS 465)、RFC 3030 (BDAT CHUNKING)、RFC 1870 (SIZE)、RFC 4954 (AUTH PLAIN/LOGIN)、RFC 3464 (DSN)、RFC 7505 (Null-MX)、SRS 書き換え。

IMAP4rev2、JMAP、DAV & WBXML プッシュ

RFC 9051 (IMAP4rev2 + IMAP Notes Bridge)、RFC 2177 (IDLE < 5 ms)、RFC 1939/2449/2595 (POP3 + STLS、オプション)、RFC 8620/8621 (JMAP + SSE)、RFC 4791 (CalDAV VEVENT/VTODO/VJOURNAL)、RFC 6352 (CardDAV)、RFC 6578 (sync-collection)、さらに独自の WBXML プッシュ相互運用性 ([MS-ASCMD]/[MS-ASWBXML]、ActiveSync® 12.1–16.1 互換)。

Sieve & クライアントのオンボーディング

RFC 5228 (Sieve: fileinto、redirect、reject、vacation)、RFC 5804 (ManageSieve ポート 4190)、Autoconfig XML、Autodiscover (XML + v2 JSON)、PKCS#7 署名付き .mobileconfig プロファイル (IETF 標準 & ActiveSync® 互換プロファイル)。

信頼性 & スパム対策

RFC 7208 (SPF)、RFC 6376 & 8463 (DKIM RSA-2048 + Ed25519)、RFC 7489 (DMARC)、RFC 8617 (ARC)、RFC 8461 (MTA-STS)、RFC 8460 (TLS-RPT)、RFC 7672 (DANE TLSA)、ClamAV。

ストレージ、GoBD と OCR 検索

SQLite WAL + FTS5 / PostgreSQL® 18 / Microsoft® SQL Server® (2019-2025、Express & Azure® SQL)。SHA-256 Zstd BLOB (NVMe、S3、ハイブリッド)、S3 Object Lock (COMPLIANCE)、EN 16931 ZUGFeRD XML、スキャン OCR & GoBD 手続き文書 (Verfahrensdokumentation)。

OpenTelemetry、ポート チェックとセキュリティ

OpenTelemetry OTLP (トレース、メトリック、ログ)、nextxch.com 経由のワンクリック外部ポート & 逆引き DNS (PTR) チェック、Argon2id、FIDO2 パスキー、TOTP 2FA、OIDC SSO、RFC 7644 SCIM 2.0、RFC 9116 security.txt。

価格計算ツールを開く Docker® Compose と Windows® サービスのガイド