Ehrlicher Systemvergleich

Was nextxch konkret besser macht

Stalwart hat gezeigt, wie sauber ein moderner Mailserver aufgebaut sein kann. nextxch geht entscheidende Schritte weiter: integriertes Light/Dark Webmail PWA mit 15 Farbthemen, OpenTelemetry & strukturierte Logs mit Live-UI, deutsche GoBD-, OCR- und ZUGFeRD-Compliance ab Werk sowie dauerhaft 25 % bis 28 % günstigere Lizenzkosten.

Kriterium / Funktion nextxch Stalwart Enterprise hMailServer Postfix + Dovecot + Rspamd Exchange Online® (Plan 1) / Microsoft 365®
Lizenzpreis (25 bis 499 Postfächer) 1,50 € / Postfach / Jahr 2,00 € / Postfach / Jahr 0 € (Entwicklung eingestellt) 0 € (hoher Integrationsaufwand) ca. 44,40 € / Jahr (Exchange Online® Plan 1 inkl. Hosting · Microsoft 365® Std. ~140,40 €)
Digitale Souveränität & Betrieb 100 % Eigenbetrieb (On-Prem, EU-Cloud, Container) 100 % Eigenbetrieb (On-Prem / Container) Nur Windows® On-Prem Linux® / Container (viele Einzeldienste) US-Cloud (CLOUD Act) oder schwere Exchange®-VM
JMAP (RFC 8620/8621) + IMAP4rev2 Beides nativ integriert Beides nativ integriert (Nur altes IMAP4rev1) (Kein JMAP) (Proprietäres Graph/MAPI)
Groupware: Kalender, Kontakte, Notizen & Aufgaben CalDAV & CardDAV + Mobile Push-Sync (WBXML, kompatibel mit ActiveSync®-Clients)* + IMAP-Notizen & Aufgaben + GAL CalDAV & CardDAV nativ (keine ActiveSync®-kompatible Push-Schnittstelle, kein integriertes Webmail) Keine Groupware Separates SOGo / Nextcloud erforderlich MAPI / Exchange® ActiveSync®
Integriertes Webmail PWA + 15 Farbthemen Inklusive (E-Mail, Kalender, Kontakte, Notizen, Aufgaben & WebPush) Externes Webmail erforderlich Kein Webmail Separates Roundcube / SOGo Outlook® Web
Windows® .msi Dienst-Installer, .deb & Einzeiler-Setup Windows® .msi Assistent + .deb + install.sh/.ps1 + OCI v1.3.1 Container & Skript (kein interaktiver Windows®-.msi-Assistent) Alter .exe-Installer (kein Container/Linux®) Kein nativer Windows®-Dienst Cloud-Portal oder mehrstündiges ISO-Setup
Datenbank-Engines (inkl. Microsoft® SQL Server®) SQLite WAL + PostgreSQL® 18 + Microsoft® SQL Server® (2019–2025, Express & Azure® SQL) RocksDB / PostgreSQL® / SQLite (kein Microsoft® SQL Server®) SQL CE / altes SQL Server® (ohne Cluster & Volltextsuche) MySQL / PostgreSQL® ESE / Cloud
Active-Active Kubernetes® & Multi-Node Cluster PostgreSQL® 18 oder MS SQL Server® + S3 (ohne Redis) + Helm v3 + PROXY v2 Peer-Koordination & verteilter Store Kein Cluster-Betrieb Dovecot Director + Redis + HAProxy manuell DAG / Cloud
GoBD WORM-Archiv, Verfahrensdoku, OCR & ZUGFeRD S3 WORM, Prüferrolle, ZUGFeRD/OCR & Verfahrensdoku-Export (IDW PS 880 i. Vorb.) Aufbewahrungsregeln & Volltext (kein ZUGFeRD / GoBD-Generator) Drittanbieter-Archiv nötig Purview / E5-Zusatzlizenzen (ohne ZUGFeRD)
Typischer RAM-Bedarf (250 Postfächer, offene Methodik) ~95–175 MB inkl. Webmail & DAV (run-benchmark.sh) ~130–230 MB Kern (~310–650 MB mit externem Webmail) ~180 MB (ohne Webmail/Spam/OCR) 2.600 MB bis 4.200 MB RAM 8.192 MB bis 16.384+ MB RAM
Encrypted File Share (sicherer Dateiversand bis 50 MB, Audit-Zertifikat) Integriert im Webmail: AES-256-GCM, Passwort, persönliche Links, Upload-Anfragen & PDF-Audit Nicht enthalten Nicht enthalten Nur mit Zusatzprodukt / Add-on
1-Klick Windows® hMailServer-Direktimport Direkter Data\*.eml & Datenbank-Import Über generischen IMAP-Sync Basis Manuelle Skripte IMAP Batch
Protokoll-Logging (SMTP-Dialog ein-/ausgehend, IMAP, Logins) & Delisting-Report Pro Kategorie schaltbar, Live-Viewer, Analyse nach IP/Adresse/Domain/Provider, Delisting-Export Logs & Tracing (kein Delisting-Report) Textlogs pro Protokoll (ohne Analyse-UI) Syslog verteilt auf Einzeldienste Message Trace (kein SMTP-Rohdialog)
Statistiken, Login-Verlauf, Sitzungen & Auto-Logout Pro Konto, Domain & Server, Geräte/IP mit Landesflagge, Abmelden pro Gerät Metriken & Telemetrie Keine Statistik-Oberfläche Nur mit Zusatztools (z. B. pflogsumm) Admin-Center-Berichte & Entra-ID-Anmeldeprotokolle
Phishing-Schutz, Versanddienst-Erkennung & Self-Service-Entsperrung Marken-/Link-Heuristik, Phishing-Prüfung & Meldung im Webmail, 69 Versanddienste, IP-Freischaltungsantrag Spamfilter-Regeln (ohne Webmail-Prüfung) Nur externe Spamfilter Rspamd-Module (ohne Webmail-Integration) Basisschutz, erweitert über Defender for Office 365®
Source-Code-Escrow & Sicherheitsprozess (RFC 9116) Deutsche Treuhand-Option + Enterprise-SLA ab Stufe 5 (RFC 9116 Security-Prozess inklusive) AGPL-Kern + proprietäre Enterprise-Crates Keine Wartung mehr Open Source Proprietärer US-Konzernvertrag

* Rechtlicher Hinweis zur Interoperabilität (§ 23 MarkenG / § 69d UrhG): Die optionale WBXML-Mobile-Push-Schnittstelle (per ActiveSync:Enabled konfigurier- und abschaltbar) ist eine eigenständige Clean-Room-Implementierung der iqmeta GmbH anhand öffentlich dokumentierter Interoperabilitätsspezifikationen ([MS-ASHTTP]/[MS-ASCMD]/[MS-ASWBXML]) zur Anbindung kompatibler Endgeräte. Microsoft®, Exchange®, Exchange Online®, ActiveSync®, Outlook®, Microsoft 365®, Windows®, Apple®, iPhone® und macOS® sind eingetragene Marken der jeweiligen Rechtsinhaber. nextxch steht in keiner Verbindung zu diesen Unternehmen und ist von ihnen weder lizenziert noch zertifiziert.

Gegenüber Stalwart Enterprise

  • Starke Gemeinsamkeiten: Sowohl Stalwart als auch nextxch bieten ESMTP, IMAP4rev2, JMAP, ManageSieve, CalDAV & CardDAV sowie OpenTelemetry in einer einzigen Binärdatei.
  • Mobile Push-Sync (WBXML, kompatibel mit ActiveSync®-Clients) + IMAP-Notizen: Stalwart unterstützt für Groupware ausschließlich CalDAV/CardDAV (auf Android™ werden Zusatz-Apps wie DAVx⁵ benötigt). nextxch bietet neben CalDAV/CardDAV zusätzlich eine eigenständige Clean-Room-WBXML-Push-Schnittstelle (kompatibel mit ActiveSync®-fähigen Clients für Mail, Kalender, Kontakte, Notizen, Aufgaben, GAL & Out-of-Office; per Konfiguration abschaltbar) sowie eine bidirektionale IMAP-Notizen-Brücke.
  • Integriertes Webmail PWA inkl. Kalender, Kontakte, Notizen & Aufgaben: Während Stalwart ein externes Webmail (z. B. Roundcube/SnappyMail + PHP-FPM) voraussetzt, ist nextxch Web unter /mail/ sofort ohne Zusatz-Container betriebsbereit.
  • Fokus auf DACH-Compliance, MS SQL Server® & Windows Server®: Nativer Windows®-Dienst mit interaktivem .msi-Assistenten, erstklassiger Microsoft® SQL Server® Engine (inkl. Express & Azure® SQL), 1-Klick Port-/PTR-Außenprüfung, hMailServer-Direktimport, EN-16931-ZUGFeRD/OCR-Suche und GoBD-Verfahrensdokumentations-Export.

Gegenüber hMailServer (Windows®)

  • Aktive Weiterentwicklung & moderne Standards: hMailServer wird nicht mehr weiterentwickelt und unterstützt weder JMAP, CalDAV/CardDAV, Passkeys, Ed25519-DKIM, ARC, DANE noch Let's Encrypt. nextxch läuft ebenso schlank als nativer Windows®-Dienst ohne Docker®.
  • 1-Klick Direktimport: nextxch übernimmt bestehende hMailServer Data\*.eml-Verzeichnisse, Domains, Aliase und Verteilergruppen direkt ohne Umweg.

Gegenüber Postfix + Dovecot + Rspamd + SOGo

  • Ein Prozess (~40 MB Leerlauf-RAM) statt 9 Einzeldienste: Kein fragiles Zusammenspiel und kein 3+ GB Speicherbedarf für getrennte SMTP-, IMAP-, Sieve-, Spam-, DKIM-, Redis- und Groupware-Container.
  • Zentrale Logs & OpenTelemetry: Alle Warteschlangen, TraceId-korrelierten Server-Logs, DKIM-Schlüssel, CIDR-Regeln und Postfächer in einer konsistenten Oberfläche.

Gegenüber Exchange Online® & Microsoft 365®

  • Faire Kostenabgrenzung: Selbst gegenüber dem reinen Cloud-Mailtarif Exchange Online® Plan 1 (ca. 44,40 €/Nutzer/Jahr inkl. Hosting) kostet die nextxch-Lizenz bei 250 Postfächern nur 375 € statt 11.100 € pro Jahr; hinzu kommt lediglich dein eigener VPS oder vorhandener Server. (Wer zusätzlich Desktop-Office und Teams benötigt, zahlt bei Microsoft 365® Business Standard ca. 140,40 €/Jahr.)
  • Volle Datensouveränität: Kein US CLOUD Act: Alle E-Mails, Kalender, Kontakte und privaten Schlüssel verbleiben auf deiner eigenen Infrastruktur in Deutschland/EU.