Der moderne Enterprise-Mailserver. E-Mail, Kalender, Kontakte & GoBD zu 100 % auf deinem Server.
nextxch vereint ESMTP, IMAP4rev2, JMAP, CalDAV/CardDAV, Mobile Push (WBXML), Outlook-Style Webmail PWA, CLI/API und GoBD-WORM-Archivierung in einer schlanken Plattform. Startklar als nativer Windows®-Dienst (.msi), unter Linux® oder per Docker® Compose ab 1,50 € pro Postfach und Jahr (bis 10 Postfächer dauerhaft kostenlos) powered by .NET 11. Vertrauliche Dateien versendest du direkt aus dem Webmail per Encrypted File Share: AES-256-verschlüsselt, mit Passwort, Ablaufdatum und Zugriffsprotokoll.
Volle Datensouveränität · Kein US CLOUD Act: Alle E-Mails, Kalender, Kontakte und privaten Schlüssel verbleiben zu 100 % auf deiner eigenen Infrastruktur in Deutschland / EU bzw. im eigenen Datacenter.
# Linux & macOS: SHA-256-geprüfter Installer & Updater v1.3.1 (Docker Compose, .deb oder systemd)curl -fsSL https://nextxch.com/install.sh | sudo bash# Windows Server (2019 / 2022 / 2025): Lädt das .msi, prüft SHA-256 & startet den Assistentenirm https://nextxch.com/install.ps1 | iex# Gepinnter Container-Start (Version 1.3.1 für linux/amd64 & linux/arm64)docker run -d --name nextxch -p 25:25 -p 465:465 -p 587:587 -p 993:993 -p 80:80 -p 443:443 \
-v nextxch-data:/data nextxch/server:1.3.1
# Enterprise Active-Active Stack (Release 1.3.1) + PostgreSQL 18, MS SQL Server oder SQLite WALservices:
nextxch:
image: nextxch/server:1.3.1restart: unless-stoppedports: ["25:25", "465:465", "587:587", "993:993", "4190:4190", "80:80", "443:443"]
environment:
Storage__Provider: "Postgres"# "Postgres", "SqlServer" oder "Sqlite"Cluster__Enabled: "true"# Multi-Node Cluster ohne RedisStorage__BlobBackend: "Hybrid"# NVMe-Cache + S3 WORM Object Lockvolumes:
- ./nextxch-data:/data
# Windows Server .msi Installer (SQLite WAL, MS SQL Server 2019-2025/Express oder PostgreSQL 18)irm https://nextxch.com/install.ps1 | iex# Unbeaufsichtigte Installation als nativer Windows-Dienst ohne Docker Desktop:msiexec.exe /i Nextxch-Setup-win-x64.msi /qn `
DEFAULT_DOMAIN="firma.de" MAIL_HOSTNAME="mail.firma.de" `
ADMIN_EMAIL="admin@firma.de" STORAGE_PROVIDER="SqlServer"
// Integrierte Transactional HTTP API mit Idempotency-Key & Dual-DKIMusing var http = new HttpClient { BaseAddress = new("https://mail.iqmeta.de") };
http.DefaultRequestHeaders.Add("X-Api-Key", Environment.GetEnvironmentVariable("NEXTXCH_KEY"));
http.DefaultRequestHeaders.Add("Idempotency-Key", "inv-2026-0841");
var res = await http.PostAsJsonAsync("/api/v1/send", new {
from = "billing@iqmeta.de",
to = new[] { "accounting@customer.de" },
subject = "ZUGFeRD Invoice #2026-0841",
htmlBody = "<p>Please find your EN 16931 invoice attached.</p>"
});
In 60 Sekunden produktiv
Ein Server statt sieben einzelner Dienste.
Kein fehleranfälliges Zusammenspiel aus Postfix, Dovecot, Rspamd, OpenDKIM, Certbot, Redis und PHP-Webmailer mehr: nextxch bündelt Mail-Transport, Groupware, Webmail PWA, Admin-Cockpit, CLI/API und Let's Encrypt ACME v2 in einem einzigen, Air-Gapped-fähigen Paket.
ESMTP (CHUNKING), IMAP4rev2 (< 5 ms IDLE) & JMAP auf echten Dual-Stack-Sockets ([::]) samt Happy-Eyeballs MX und IPv6-/64-Greylisting.
Outlook-Style Webmail, Kalender & Kontakte
Integrierte Webmail-PWA mit Monats-/Wochen-/Tageskalender, Kontaktkarten, CalDAV/CardDAV, Mobile Push (WBXML) und WhatsApp-sicherem iPhone-Setup.
10/10 Zustellbarkeit & Dual-Key DKIM
Parallele RSA-2048- & Ed25519-Schlüssel mit sofortiger Umschaltung, SPF, DMARC, ARC, Let's Encrypt ACME (0 ms SNI), MTA-STS, DANE & SpamGuard.
GoBD WORM, ZUGFeRD & OCR-Suche
Unveränderbares S3 Object Lock (COMPLIANCE), Legal Hold, Read-Only-Prüferrolle sowie Volltextsuche über PDF, ZUGFeRD-XML und Scan-Belege.
Scoped API-Keys, CLI & OpenTelemetry
Kompakte smk_-Keys mit RBAC & CIDR-Schutz, deklarative nextxch-cli (JSON-Snapshots & IaC Apply), OTLP-Tracing und Echtzeit-Message-Trace.
Windows .msi, SQL Server & 1-Klick-Umzug
Nativer Windows-Dienst ohne Docker, wahlweise SQLite WAL, MS SQL Server (2019-2025) oder PostgreSQL 18 sowie direkter hMailServer- & IMAP-Import.
Protokoll-Logs & Statistiken
Dauerhafte Logs wie bei hMailServer (SMTP-Dialog ein- und ausgehend, IMAP, ActiveSync, Logins) mit Live-Viewer, Delisting-Report und Statistiken pro Konto, Domain und Server.
Phishing-Schutz & Self-Service-Entsperrung
Marken- und Link-Heuristiken, „Auf Phishing prüfen“ im Webmail, Erkennung von 69 Versanddiensten sowie Freischaltungsanträge mit automatischer PTR-, MX- und SPF-Prüfung.
Sitzungen, Auto-Logout & IP-Länder
Login-Verlauf über alle Protokolle, Abmelden pro Gerät oder überall, Auto-Logout bei Inaktivität und Landesflagge neben jeder IP-Adresse (offline per DB-IP Lite).
Neu im Webmail
Encrypted File Share · vertraulich und sicher übertragen
Große Dateien bis 50 MB direkt aus dem Webmail versenden: AES-256-GCM-verschlüsselt, passwortgeschützt, mit persönlichem Link pro Empfänger, Download-Limits, Ablaufdatum und lückenlosem Audit (Öffnen und Download mit Zeitstempel und IP) inklusive forensischem PDF-Zertifikat. Mit Upload-Anfragen lassen Sie sich Dateien von Externen ebenso sicher zusenden.
Admin-Cockpit, GoBD-Archiv & Webmail PWA live erleben
https://mail.nextxch.com/admin/ · Live-Telemetrie1440 x 900 @ 2x
Admin & GoBD Cockpit: Live-Event-Stream über alle Protokolle mit Landesflagge je IP, dazu Server-Statistik, Telemetrie und SMTP-Warteschlange in eigenen Tabs.
Teste nextxch 30 Tage unverbindlich auf deiner eigenen Infrastruktur
Starte sofort mit der kostenlosen Community Edition (bis 10 Postfächer) oder fordere deinen 30-Tage-Enterprise-Schlüssel direkt beim Entwicklerteam in Waldenbuch an.