Nachvollziehbar, was auf dem Server passiert: vom kompletten SMTP-Dialog über Anmeldungen und Sitzungen bis zur Herkunft jeder IP-Adresse. Dazu ein Phishing-Schutz, der Anwender im Webmail einbindet, und eine Selbstbedienung für gesperrte Absender. Ohne Zusatzmodule, ohne externe Dienste.
Protokoll-Logging wie bei hMailServer
Dauerhafte Tageslogs für SMTP eingehend, den kompletten ausgehenden SMTP-Dialog mit den Ziel-Mailservern, Zustellung & Warteschlange, Anmeldungen, IMAP, ActiveSync und Anwendung. Jede Kategorie einzeln schaltbar, Aufbewahrung frei wählbar (Standard 30 Tage).
Live-Viewer, Analyse & Delisting-Report
Log-Viewer mit Live-Modus und Filtern nach Zeitraum, Text, IP und Sitzung. Auswertung nach IP-Adresse, E-Mail-Adresse, Domain und Provider samt SMTP-Antwortcodes sowie Export eines Delisting-Reports für Blocklisten-Betreiber und Provider.
Statistiken pro Konto, Domain & Server
Eigene Statistik-Tabs mit Speicherbelegung, Mailverkehr für 24 Stunden, 7 und 30 Tage inklusive 30-Tage-Diagramm, Spam, Bounces, Anmeldungen mit Gerät, Browser und IP, Fehl-Logins und IP-Sperren.
Login-Verlauf, Sitzungen & Auto-Logout
Dauerhafter Login-Verlauf über alle Protokolle. Sitzungsliste mit Gerät, IP und letzter Aktivität, Abmelden pro Gerät oder überall sowie konfigurierbarer Auto-Logout bei Inaktivität für Webmail und Admin.
IP-Länder mit Flaggen
Neben jeder öffentlichen IP-Adresse im Admin stehen Landesflagge und Ländername. Die Abfrage erfolgt offline über die lokale DB-IP-Lite-Datenbank, ohne Daten an Dritte zu senden.
Versanddienst-Erkennung (69 Anbieter)
Erkennt beim Empfang, über welchen Dienst eine Mail verschickt wurde, z. B. SendGrid, Mailgun, Brevo, Amazon SES, Microsoft 365®, Azure® Communication Services, Google, Mailchimp oder HubSpot. Sichtbar als Badge im Webmail, Spalte im Message Trace und in den Statistiken.
Phishing-Schutz mit Marken- & Link-Prüfung
Heuristiken gegen Markenfälschung und gefährliche Links: gefälschte Anzeigenamen, verschleierte Link-Ziele, Cloud- und URL-Shortener-Hosts. SPF, DKIM und DMARC werden bei jeder eingehenden Mail ausgewertet, die ausgelösten Regeln stehen im Header X-Spam-Rules.
„Auf Phishing prüfen“ & Meldungen im Webmail
Ein Klick im Webmail zeigt Urteil und Befunde (Absender, Reply-To, Links, SPF/DKIM/DMARC). „Spam melden“ fragt nach Spam oder Phishing und nach der vorgetäuschten Bank oder Firma. Admins sehen alle Phishing-Meldungen nach Marke und Absender-Domain.
Self-Service-Entsperrung für IP-Adressen
Die SMTP-Ablehnung enthält einen Link zum Freischaltungsantrag. nextxch prüft automatisch PTR/FCrDNS, MX und SPF, bestätigt die E-Mail-Adresse des Antragstellers und legt den Antrag dem Admin zur Freigabe oder Ablehnung vor.
Webmail unter Kunden-Hostnamen
Webmail unter mail.- oder webmail.-Hostnamen jeder Kundendomain. Jeder Hostname erhält ein eigenes Let's-Encrypt-Zertifikat, sodass das Zertifikat keine anderen Kundendomains preisgibt.
Externe Bilder transparent blockiert
Blockierte externe Bilder werden mit ihren Adressen angezeigt, damit Anwender sehen, wohin eine Mail nachladen würde. Für vertrauenswürdige Absender und Domains lassen sich Bilder dauerhaft laden, außer bei fehlgeschlagener SPF- oder DMARC-Prüfung.
Aufgeräumtes, gehärtetes Admin-Cockpit
Sub-Tabs auf allen Admin-Seiten statt langer Scrollseiten, kompaktes Layout und SVG-Icons statt Emojis. Security-Header (CSP, HSTS) für die gesamte Anwendung und sandboxed Darstellung von E-Mails.
