v1.3.1 · Enterprise Mail, Groupware, Webmail & GoBD

Der moderne Enterprise-Mailserver. E-Mail, Kalender, Kontakte & GoBD zu 100 % auf deinem Server.

nextxch vereint ESMTP, IMAP4rev2, JMAP, CalDAV/CardDAV, Mobile Push (WBXML), Outlook-Style Webmail PWA, CLI/API und GoBD-WORM-Archivierung in einer schlanken Plattform. Startklar als nativer Windows®-Dienst (.msi), unter Linux® oder per Docker® Compose ab 1,50 € pro Postfach und Jahr (bis 10 Postfächer dauerhaft kostenlos) powered by .NET 11. Vertrauliche Dateien versendest du direkt aus dem Webmail per Encrypted File Share: AES-256-verschlüsselt, mit Passwort, Ablaufdatum und Zugriffsprotokoll.

Volle Datensouveränität · Kein US CLOUD Act: Alle E-Mails, Kalender, Kontakte und privaten Schlüssel verbleiben zu 100 % auf deiner eigenen Infrastruktur in Deutschland / EU bzw. im eigenen Datacenter.
https://mail.firma.de/admin/ Admin-Demo öffnen
nextxch Admin & GoBD Cockpit im hellen Standarddesign
https://mail.firma.de/mail/ Webmail-Demo öffnen
nextxch Webmail mit Posteingang, Phishing-Schutz und Kalender
~40 MB RAM Leerlauf inkl. Webmail, Kalender & Kontakte
Ab 1,50 € Pro Postfach/Jahr · Alle Module inklusive
GoBD & Dual-DKIM S3 Object Lock, RSA + Ed25519 & ZUGFeRD
# Linux & macOS: SHA-256-geprüfter Installer & Updater v1.3.1 (Docker Compose, .deb oder systemd)
curl -fsSL https://nextxch.com/install.sh | sudo bash

# Windows Server (2019 / 2022 / 2025): Lädt das .msi, prüft SHA-256 & startet den Assistenten
irm https://nextxch.com/install.ps1 | iex

# Gepinnter Container-Start (Version 1.3.1 für linux/amd64 & linux/arm64)
docker run -d --name nextxch -p 25:25 -p 465:465 -p 587:587 -p 993:993 -p 80:80 -p 443:443 \
  -v nextxch-data:/data nextxch/server:1.3.1
In 60 Sekunden produktiv

Ein Server statt sieben einzelner Dienste.

Kein fehleranfälliges Zusammenspiel aus Postfix, Dovecot, Rspamd, OpenDKIM, Certbot, Redis und PHP-Webmailer mehr: nextxch bündelt Mail-Transport, Groupware, Webmail PWA, Admin-Cockpit, CLI/API und Let's Encrypt ACME v2 in einem einzigen, Air-Gapped-fähigen Paket.

Kernarchitektur

Alles Wichtige direkt an Bord · ohne Zusatzmodule

Streaming & Dual-Stack IPv6 (~40 MB RAM)

ESMTP (CHUNKING), IMAP4rev2 (< 5 ms IDLE) & JMAP auf echten Dual-Stack-Sockets ([::]) samt Happy-Eyeballs MX und IPv6-/64-Greylisting.

Outlook-Style Webmail, Kalender & Kontakte

Integrierte Webmail-PWA mit Monats-/Wochen-/Tageskalender, Kontaktkarten, CalDAV/CardDAV, Mobile Push (WBXML) und WhatsApp-sicherem iPhone-Setup.

10/10 Zustellbarkeit & Dual-Key DKIM

Parallele RSA-2048- & Ed25519-Schlüssel mit sofortiger Umschaltung, SPF, DMARC, ARC, Let's Encrypt ACME (0 ms SNI), MTA-STS, DANE & SpamGuard.

GoBD WORM, ZUGFeRD & OCR-Suche

Unveränderbares S3 Object Lock (COMPLIANCE), Legal Hold, Read-Only-Prüferrolle sowie Volltextsuche über PDF, ZUGFeRD-XML und Scan-Belege.

Scoped API-Keys, CLI & OpenTelemetry

Kompakte smk_-Keys mit RBAC & CIDR-Schutz, deklarative nextxch-cli (JSON-Snapshots & IaC Apply), OTLP-Tracing und Echtzeit-Message-Trace.

Windows .msi, SQL Server & 1-Klick-Umzug

Nativer Windows-Dienst ohne Docker, wahlweise SQLite WAL, MS SQL Server (2019-2025) oder PostgreSQL 18 sowie direkter hMailServer- & IMAP-Import.

Protokoll-Logs & Statistiken

Dauerhafte Logs wie bei hMailServer (SMTP-Dialog ein- und ausgehend, IMAP, ActiveSync, Logins) mit Live-Viewer, Delisting-Report und Statistiken pro Konto, Domain und Server.

Phishing-Schutz & Self-Service-Entsperrung

Marken- und Link-Heuristiken, „Auf Phishing prüfen“ im Webmail, Erkennung von 69 Versanddiensten sowie Freischaltungsanträge mit automatischer PTR-, MX- und SPF-Prüfung.

Sitzungen, Auto-Logout & IP-Länder

Login-Verlauf über alle Protokolle, Abmelden pro Gerät oder überall, Auto-Logout bei Inaktivität und Landesflagge neben jeder IP-Adresse (offline per DB-IP Lite).

Neu im Webmail

Encrypted File Share · vertraulich und sicher übertragen

Große Dateien bis 50 MB direkt aus dem Webmail versenden: AES-256-GCM-verschlüsselt, passwortgeschützt, mit persönlichem Link pro Empfänger, Download-Limits, Ablaufdatum und lückenlosem Audit (Öffnen und Download mit Zeitstempel und IP) inklusive forensischem PDF-Zertifikat. Mit Upload-Anfragen lassen Sie sich Dateien von Externen ebenso sicher zusenden.

Echte Oberflächen im Überblick

Admin-Cockpit, GoBD-Archiv & Webmail PWA live erleben

https://mail.nextxch.com/admin/ · Live-Telemetrie 1440 x 900 @ 2x
nextxch Admin Cockpit Light Mode
Admin & GoBD Cockpit: Live-Event-Stream über alle Protokolle mit Landesflagge je IP, dazu Server-Statistik, Telemetrie und SMTP-Warteschlange in eigenen Tabs.
Interaktive Live-Demo starten -> Alle 40+ Funktionen & Benchmarks ->
Vertiefung & Live-Werkzeuge

Vergleich, Lizenzrechner, DNS-Prüfer & Handbuch

System- & Kostenvergleich

vs. Stalwart, Exchange Online® & hMailServer

  • All-in-One: Webmail PWA, ActiveSync-Push & ZUGFeRD ohne externe Zusatzdienste
  • Windows & Linux: Echter .msi-Dienst, MS SQL Server, PostgreSQL 18 & Docker
  • Faire TCO: Ab 1,50 € statt 2,00 € (Stalwart EE) bzw. ~44,40 € (Exchange Plan 1)

Preise & B2B-Lizenzrechner

Ab 1,50 € / Postfach / Jahr · Bis 10 Postfächer frei

  • Keine Modul-Aufpreise: GoBD-Archiv, Groupware, CLI/API & unbegrenzte Domains inklusive
  • Progressive Staffelpreise: Ab 0,65 € im Großvolumen inkl. SLA- & Escrow-Option
  • B2B-Checkout: Direkt per SEPA-Überweisung auf Rechnung oder Karte bestellen

Live DNS- & Reverse-DNS-Prüfer

Kostenloser Echtzeit-Check für deine Domain

  • Live-Inspektor: Prüft MX, SPF-Lookup-Limit, Dual-DKIM, DMARC, MTA-STS & DANE
  • PTR-Generator: Erzeugt exakte IPv4- & 32-Nibble-IPv6-Reverse-DNS-Einträge
  • Fehlererkennung: Warnt vor Wildcard-DNS-Kollisionen (*.domain) und fehlendem FCrDNS

Dokumentations-Portal & 19 Vorlagen

14 strukturierte Kapitel mit Ctrl+K-Volltextsuche

  • Schritt-für-Schritt: Geführte 8-Schritte-Installation vom leeren Host bis zum Live-Test
  • Praxis-Themen: pfSense/OPNsense, Dual-Stack IPv6, SpamGuard, CLI/API & GoBD
  • 19 Umgebungen: Hetzner, netcup, IONOS, Proxmox, Synology, Docker & Windows
Jetzt starten

Teste nextxch 30 Tage unverbindlich auf deiner eigenen Infrastruktur

Starte sofort mit der kostenlosen Community Edition (bis 10 Postfächer) oder fordere deinen 30-Tage-Enterprise-Schlüssel direkt beim Entwicklerteam in Waldenbuch an.