DEEN
30 Tage testen
Vertrauen, Reifegrad & Betriebssicherheit

Offene Fakten für IT-Leitung, Datenschutz und Revision

Ein Mail- und Groupware-Server gehört zur kritischen Kerninfrastruktur. Deshalb dokumentieren wir Release-Historie, Sicherheitsprozesse (RFC 9116), Source-Code-Escrow, GoBD-/IDW-PS-880-Abgrenzung und unsere Benchmark-Methodik ohne Marketing-Übertreibungen.

Release-Historie (v1.3.1) Handbuch & Best Practices Sicherheitsprozess (RFC 9116) Source-Code-Escrow GoBD & IDW PS 880 Status SHA256SUMS.txt
Nachvollziehbare Produktentwicklung

Release-Historie & Änderungsprotokoll

Jedes Release durchläuft automatisierte Protokoll-, Kryptografie- und Datenbank-Integrationstests (SQLite WAL, PostgreSQL® & Microsoft® SQL Server®) und wird mit überprüfbaren SHA-256-Prüfsummen bereitgestellt.

nextxch v1.3.0 · Protokoll-Logging, Statistiken, Sitzungen, Phishing-Schutz & Self-Service-Entsperrung

2026-10-31 · Vorschau
  • Protokoll-Logging & Statistiken: Dauerhafte Logs für SMTP ein- und ausgehend (kompletter Dialog), Zustellung, Logins, IMAP, ActiveSync und Anwendung mit Live-Viewer, Analyse und Delisting-Report; Statistik-Tabs pro Konto, Domain und Server mit 30-Tage-Diagramm.
  • Login-Verlauf, Sitzungen & IP-Länder: Login-Verlauf über alle Protokolle, Sitzungsliste mit Abmelden pro Gerät oder überall, Auto-Logout bei Inaktivität und Landesflagge neben jeder IP-Adresse (offline per DB-IP Lite).
  • Phishing-Schutz & Versanddienste: Marken- und Link-Heuristiken, SPF/DKIM/DMARC bei jeder eingehenden Mail mit X-Spam-Rules-Header, „Auf Phishing prüfen“ und Phishing-Meldungen im Webmail, Erkennung von 69 Versanddiensten.
  • Self-Service-Entsperrung, Kunden-Hostnamen & mehr: IP-Freischaltungsanträge mit automatischer PTR/FCrDNS-, MX- und SPF-Prüfung, Webmail unter mail./webmail.-Hostnamen mit eigenem Let's-Encrypt-Zertifikat, Encrypted File Share pro Domain und Konto, sichtbar blockierte externe Bilder, Sub-Tabs im Admin sowie CSP- und HSTS-Header.

nextxch v1.3.1 · Exchange-Umzug, vollständige Kontakte mit Foto, Domain umbenennen & neue Marke

2026-11-01 · Latest
  • Exchange 2013 / 2016 / 2019 Umzug über EWS: Mails mit Ordnern und Gelesen-/Markiert-Status, Kalender, Kontakte, Notizen und Aufgaben; legt fehlende Domains, Konten und Zusatzadressen (auch Multi-Domain) an, erneuter Lauf holt nur Neues.
  • Kontakte wie auf iPhone, Android, Outlook und Thunderbird: Foto, Geburtstag und Jahrestag (auch ohne Jahr), mehrere E-Mails, Nummern, Adressen und Webseiten, Namensteile, Abteilung, Position und Kategorien über Webmail, CardDAV und ActiveSync; Felder anderer Geräte bleiben beim Bearbeiten erhalten.
  • Admin: Domain umbenennen (alter Name bleibt als Alias), TLS-Zertifikate löschen, Deeplinks für jede Seite und jeden Unterreiter, deutlichere Reiterleisten, genau eine Hauptadresse pro Konto.
  • Neuer Name nextxch & Übernahme von SharpMailserver: Das MSI übernimmt eine vorhandene SharpMailserver-Installation samt Daten, Konten und Lizenz, installiert standardmäßig nach C:\Data\Nextxch und öffnet zum Abschluss den Admin.

nextxch v1.2.5 · nextxch-cli (IaC), Scoped API-Keys, IP-Warming, Reputation Shield, TLS-Ausnahmen & Outlook-Kalender/Kontakte

2026-10-31 · Stable
  • Integrierte nextxch-cli & Scoped API-Keys (smk_...): Schema-getriebene Management- & GitOps-CLI direkt in PATH auf Windows® (.msi), Debian®/Ubuntu® (.deb), Linux®/macOS® und Docker® (describe, get, query NDJSON/jq, create, update, delete, dns --bind, snapshot & apply --dry-run) inklusive CIDR-beschränkter Bearer-API-Keys.
  • Transaktionale Sende-API (/api/v1/send) mit IP-Warming & Anbieter-Kontingenten: Separate Stunden- und Tageslimits pro Kategorie (critical, transactional, notification, marketing) und Empfänger-Anbieter (Google/Gmail, Microsoft Outlook/Hotmail/Live, Yahoo/AOL, T-Online/GMX/WEB.DE, Apple iCloud sowie je Ziel-Domain *) inklusive 14-/28-Tage-IP-Warming und DeferQueue-Pacing.
  • Optionaler Outbound Reputation Shield & Domain-TLS-Ausnahmen (StartTlsIgnoreCert): Einzeln zuschaltbare Schutzmodule (Suppression List, RFC 5965 ARF Feedback-Loop, DKIM-geschützter RFC 8058 One-Click-Unsubscribe, 24h Bounce/Complaint-Circuit-Breaker, 421 ISP-Cooldown, HMAC-Webhooks & *.sink.nextxch.local Sandbox) sowie 1-Klick-Ausnahmen bei RemoteCertificateNameMismatch.
  • Outlook-Style Webmail-Kalender & Kontaktkarten + ActiveSync-Optimierung: Überarbeitete Monats-, Wochen-, Tages- und Agenda-Ansicht mit Überlappungs-Spalten und Mini-Kalender, People-Kontaktkarten mit Profil-Inspektor, E-Mail-Quelltext-Inspektor bei RFC-822-Anhängen (message/rfc822) in ActiveSync sowie mehrseitiges Dokumentations-Portal (/docs/ & /docs/cli/).

nextxch v1.2.4 · Echtes Dual-Stack IPv6, SpamGuard-Panel, Message Trace, Outbound-MX-Tester, WhatsApp-Onboarding & Admin-Redesign

2026-10-30 · Stable
  • Echtes Dual-Stack IPv6 ([::]) & Happy-Eyeballs MX: Natives Dual-Stack-Binding auf allen ESMTP-, IMAP4rev2- und ManageSieve-Ports mit IPv4-Mapping-Normalisierung, IPv6-/64-Subnetz-Greylisting sowie SPF-ip6:-Berater.
  • pfSense / SSL-Gateway Hairpin-NAT-Kompensation & Wildcard-DNS-Schutz: Split-Path-Erkennung im externen und internen Port-Checker verhindert Fehlalarme hinter gemeinsamen Firewalls/Gateways; zusätzlich Root-/Wildcard-Autodiscover sowie Wildcard-DNS-(*.domain)-Warnung.
  • WhatsApp-/Messenger-sicheres iPhone-Onboarding & 1-Klick Admin-Einladung: Neue geschützte 24h-Setup-Seite (/onboarding/setup/{token}) immun gegen WhatsApp-/Teams-Vorschau-Crawler mit Safari-Handoff sowie direktem 1-Klick-Versand aus der Benutzerverwaltung per WhatsApp, Link, QR oder Einladungs-E-Mail.
  • SpamGuard & ClamAV-Panel, Live Outbound-MX/DANE-Tester, Message Trace & Pflicht-Signaturen: Neues Admin-Cockpit mit 4-Gruppen-Navigation, Strg+K-Schnellsuche, interaktivem .eml-Spam-Analyzer, ClamAV-EICAR-Selbsttest, zerstörungsfreiem MX-/STARTTLS-/DANE-Tester, persistenter Nachrichtenverfolgung (CSV), API-Key-Verwaltung, globalen HTML/Text-Pflichtsignaturen sowie vollständigem Online-Handbuch (/de/docs/).

nextxch v1.2.3 · Microsoft® SQL Server® Engine, Live Server-Hostname & Externe Port-/PTR-Diagnose

2026-10-30 · Stable
  • Nativer Microsoft® SQL Server® Support (2019–2025, Express, Docker® & Azure® SQL): Vollwertige IMailStore-, ISearchEngine- und IClusterCoordinator-Implementierung über Microsoft.Data.SqlClient inklusive automatischer Datenbank-Initialisierung (READ_COMMITTED_SNAPSHOT), sp_getapplock Leader-Election, UPDLOCK/READPAST Multi-Node-Queue-Verteilung und gewichteter Volltext-/Präfixsuche ohne betriebssystemseitige Full-Text-Zusatzkomponenten (sofort lauffähig auf SQL Server® Express).
  • 1-Klick Externe Port- & Reverse-DNS-(PTR/FCrDNS)-Diagnose über nextxch.com: Neuer Diagnosebereich „Hostname & Ports“ im Admin-Cockpit prüft von außen über nextxch.com alle 5 Pflicht-Ports (25, 443, 465, 587, 993) sowie 3 optionale Ports (80, 143, 4190), gleicht öffentliche WAN-IP und PTR/FCrDNS live ab und testet ausgehenden Port 25 direkt gegen Hoster-Sperren.
  • 0 ms Live Server-Hostname Hot-Reload (EHLO, MX-Banner & Autodiscover): Der öffentliche Mailserver-Hostname lässt sich direkt im Admin-Cockpit ohne Neustart ändern, wird persistent in network-settings.json, appsettings.Production.json und cluster_kv gespeichert und sofort über alle Cluster-Nodes synchronisiert.
  • Single-Node Let’s-Encrypt-ACME-HTTP-01 Singleton-Fix & strukturierte Validierungsmeldungen: Korrigiert die Singleton-Lebensdauer von AcmeCertificateManager für Single-Node-Instanzen bei HTTP-01-Challenges (/.well-known/acme-challenge/*) und liefert bei DNS-/Port-80-Fehlern strukturierte HTTP-422-Diagnosemeldungen.

nextxch v1.2.2 · Konto-, Alias- & Verteiler-Editor, DE/EN-Admin, Source/Headers-Inspektor & Argon2id-Config-Hash

2026-10-30 · Stable
  • Vollständige Konto-, Alias-, Verteilerlisten- & Domain-Verwaltung (hMailServer + Stalwart Parität): Neuer Konto- & Domain-Editor mit fester Höhe und linker Seiten-Navbar für Aliase, Verteilerlisten (Public/MembersOnly/SpecificSender), Weiterleitungen, Abwesenheit, Quota, 2FA-Reset, Sitzungstrennung, App-Passwörter, Passkeys, PGP/S-MIME-Ruheverschlüsselung, Catch-All und Domain-Aliase sowie DE/EN-Sprachumschalter.
  • Webmail Source- & Headers-Inspektor + kanonische INBOX-Sortierung: Direkte Anzeige aller RFC-5322-Header und des ungefilterten Raw-MIME-Quelltexts inkl. Suche, Kopieren und .eml-Export; Posteingang (INBOX) steht in allen Clients und Datenbanken garantiert an oberster Stelle.
  • Argon2id-gehashtes AdminPasswordPhc in appsettings.Production.json: Alle Installer (Windows®-Dienst, MSI, Debian® .deb) speichern ausschließlich kryptografische RFC-9106-Argon2id-Hashes (AdminPasswordPhc); etwaige Alt-Klartextpasswörter werden beim Start automatisch auf Disk gehasht und bereinigt.

nextxch v1.2.1 · Admin 1-Klick-System-Updater (SHA-256-verifiziert) & UI-Feinschliff

2026-10-30 · Stable
  • Integrierter Versions-Monitor & 1-Klick-Updater im Admin-Cockpit: Automatische Versionsprüfung gegen /api/releases/latest, Banner-Hinweis bei neuen Releases sowie direkter 1-Klick-Dienst-Updater für Windows Server®, Linux® systemd und macOS® inklusive automatischem Reconnect.
  • Zwingende SHA-256-Integritätsprüfung & Konfigurationsschutz: Jedes Update-Paket wird vor dem Entpacken kryptografisch gegen die offizielle SHA-256-Prüfsumme geprüft; bestehende appsettings*.json-Dateien, Zertifikate und Postfachdaten bleiben garantiert unberührt.
  • Bereinigte UI-Typografie: Einheitliche Beschriftungen ohne Pfeilsymbole im gesamten Admin-Cockpit und in der nextxch Webmail PWA (v8).

nextxch v1.2.0 · Mobile Push-Sync (WBXML / EAS-kompatibel), IMAP-Notizen-Brücke & Aufgaben (VTODO/VJOURNAL)

2026-10-30
  • Eigenständige Mobile-Push-Schnittstelle (WBXML 1.3 · kompatibel mit ActiveSync® 12.1–16.1): Eigenständige Clean-Room-Implementierung anhand öffentlich dokumentierter Interoperabilitätsspezifikationen ([MS-ASHTTP]/[MS-ASCMD]) für kompatible Android™-, iOS®- und Desktop-Clients (Provision, FolderSync, Sync, SendMail, SmartReply/SmartForward, Search GAL, ResolveRecipients, Settings/Oof->Sieve, MoveItems, ItemOperations & Echtzeit-Ping-Push), mit zustandslosen SyncKeys für Active-Active-Cluster und per ActiveSync:Enabled abschaltbar.
  • Bidirektionale IMAP-Notizen-Brücke & CalDAV VJOURNAL / VTODO: Nahtlose Synchronisation zwischen IMAP-basierten Notizen-Clients auf iOS®/macOS® (IMAP "Notes" com.apple.mail-note inkl. APPEND/EXPUNGE-Revisionsschutz), WBXML-Push-Notes, CalDAV (/dav/calendars/{email}/notes/ & /tasks/) sowie den Notizen- und Aufgaben-Ansichten in der nextxch Webmail PWA.
  • Erweitertes Autodiscover & kompatible .mobileconfig-Profile: Erweiterte Autodiscover-Antwortschemata (XML & v2 JSON) sowie zusätzliche PKCS#7/CMS-signierte .mobileconfig-Konfigurationsprofile.

nextxch v1.1.0 · Groupware (CalDAV/CardDAV), GoBD-Verfahrensdokumentation & Offene Benchmarks

2026-10-30
  • Native CalDAV- (RFC 4791) & CardDAV-Engine (RFC 6352): Vollständiger WebDAV-Groupware-Endpunkt (/dav/ sowie /.well-known/caldav und /.well-known/carddav) mit RFC 6578 sync-collection Delta-Synchronisation, optimistischer ETag-Konflikterkennung (If-Match / If-None-Match) und App-Passwort-Unterstützung für Apple® Kalender/Kontakte, Thunderbird®, macOS® und Android™ (DAVx⁵).
  • Webmail Kalender & Kontakte + Kombi-QR-Profil: Integrierte Termin- und Kontaktverwaltung direkt in der nextxch Webmail PWA (/mail/) auf derselben Datenbanktabelle; PKCS#7-signierte Apple®-.mobileconfig-Profile richten E-Mail, Kalender und Kontakte in einem einzigen Scan ein.
  • Generator für die GoBD-Verfahrensdokumentation: Neuer Export im Admin-Cockpit (/api/compliance/gobd-verfahrensdokumentation?download=true) erzeugt eine vorausgefüllte technische System- und Verfahrensdokumentation nach BMF-Schreiben GoBD Rz. 151 ff. inklusive realer Domain-Aufbewahrungsfristen und Prüferkonten.
  • Gepinnte Container-Versionen & SHA-256-Verifikation: Alle Installationsskripte prüfen SHA256SUMS.txt automatisch; install.sh baut nextxch/server:1.1.0 bei noch nicht gespiegelter öffentlicher Registry lokal aus dem verifizierten Release-Archiv.

nextxch v1.0.2 · Kryptografische Lizenz-Härtung, RAM-Optimierung & Mobile-UI

2026-10-29
  • Mehrstufige Ed25519-Signatur- und Challenge-Nonce-Versiegelung für Cluster-Lizenzen bei garantierter Unterbrechungsfreiheit für bestehende Postfächer.
  • Sofortige Rückgabe temporärer 19-MB-Argon2id-Login-Puffer an das Betriebssystem (~40 MB Leerlauf-RAM inklusive Webmail PWA).
  • Durchgängige Smartphone- und Tablet-Bedienbarkeit im Admin-Cockpit und in der Webmail PWA.

nextxch v1.0.0 · PostgreSQL® 18 Active-Active Cluster, S3 WORM & Windows® .msi

2026-10-18
  • Horizontale Multi-Node-Skalierung ausschließlich über PostgreSQL® 18 (LISTEN/NOTIFY Push < 2 ms, UNLOGGED Koordinationstabellen, pg_try_advisory_lock) ohne Redis-Abhängigkeit.
  • Dreistufige Volltextsuche über MIME, PDF, EN-16931-ZUGFeRD/XRechnung-XML und asynchrone Scan-OCR sowie S3 Object Lock (COMPLIANCE).
  • Interaktiver Windows Server®-.msi-Installer (ohne Docker®) sowie native .deb- und systemd/launchd-Pakete.

nextxch v0.9.0 & v0.8.0 · JMAP, Webmail PWA, Dual-DKIM & Protokoll-Fundament

2026-06 – 2026-08
  • v0.9.0 (08/2026): JMAP (RFC 8620/8621 + SSE), nextxch Webmail PWA, Dual-DKIM (Ed25519 + RSA-2048), DMARC/TLS-RPT-Analyzer, WebAuthn Passkeys, OIDC, SCIM 2.0 & 1-Klick hMailServer-Import.
  • v0.8.0 (06/2026): Streaming-ESMTP (BDAT/CHUNKING, 0 ms SNI-STARTTLS), IMAP4rev2 (RFC 9051), ManageSieve (Port 4190), SQLite WAL + SHA-256 Zstandard Blob-Deduplizierung.

Sicherheitsprozess & Patch-Ziele (RFC 9116)

/.well-known/security.txt · security@nextxch.com

  • Direkter Sicherheitskontakt: Schwachstellenmeldungen gehen über security@nextxch.com ohne Umweg an die Kernentwickler der iqmeta GmbH.
  • Interne Reaktions- & Patch-Zielwerte: Unser Zielwert ist eine Eingangsbestätigung in < 24 Stunden sowie Hotfix-Releases bei kritischen Lücken (CVSS v4.0 >= 9.0) in < 48 Stunden und bei hohen Risiken (CVSS 7.0–8.9) in < 7 Kalendertagen. Vertraglich garantierte Support-SLAs sind ab Lizenzstufe 5 (ab 10.000 Postfächern) enthalten.
  • Wartungs-Updates mit einem Befehl: Reguläre monatliche Wartungs-Releases werden per install.sh --update, über den Windows®-.msi-Assistenten oder per gepinntem Container-Tag ohne Konfigurationsverlust eingespielt.
  • Safe Harbor: Verantwortungsvolle Sicherheitsforschung im Rahmen von Coordinated Vulnerability Disclosure wird von uns ausdrücklich begrüßt und rechtlich nicht verfolgt.

Source-Code-Escrow & Investitionsschutz

Schutz vor Herstellerabhängigkeit & Insolvenzrisiko

  • Vertragliches Software-Escrow in Deutschland: Auf Wunsch hinterlegen wir den vollständigen Quellcode samt reproduzierbarer Build-Skripte (.sln, Windows®-WiX-Installer, Linux®-Packager, Datenbank-Schemata) bei einer unabhängigen deutschen Treuhandstelle für den Insolvenz- oder Einstellungsfall.
  • Konditionen (ab Stufe 5 inklusive): Ab Lizenzstufe 5 (ab 10.000 lizenzierten Postfächern) nehmen wir das verbindliche Enterprise-SLA sowie die Escrow-Vereinbarung auf Wunsch in den Enterprise-Rahmenvertrag auf (zzgl. etwaiger externer Treuhandgebühren); in den Stufen 1 bis 4 ist Escrow optional als Zusatzvereinbarung erhältlich.
  • Kein Hard-Killswitch & offene Datenformate: Bestehender Mail-, IMAP-, JMAP- und CalDAV/CardDAV-Betrieb stoppt niemals, selbst ohne Internetverbindung zum Lizenzserver. Alle Daten liegen in dokumentiertem PostgreSQL®/SQLite sowie Standard-.eml-, .ics- und .vcf-Objekten.
Steuerrechtliche Nachvollziehbarkeit (BMF GoBD)

GoBD-Architektur, Verfahrensdokumentation & ehrlicher IDW-PS-880-Status

Seriöse Compliance braucht klare Begriffe: Kein Softwarehersteller kann ein Unternehmen allein durch den Kauf einer Lizenz „pauschal GoBD-zertifizieren“. Entscheidend ist das Zusammenspiel aus technischen Schutzmechanismen, unveränderbarer Speicherung und einer dokumentierten Verfahrensbeschreibung.

1. Technische Unveränderbarkeit

Unveränderte Originalaufbewahrung ein- und ausgehender E-Mails inkl. eingebetteter ZUGFeRD-/XRechnung-XML (EN 16931), kryptografische SHA-256-Hash-Verkettung, S3 Object Lock (COMPLIANCE) bzw. Dateisystem-WORM, Legal Hold und eine strikt schreibgeschützte Prüferrolle (ComplianceAuditor) ohne Veränderung des Gelesen-Status.

2. Integrierte Verfahrensdokumentation

Ab v1.1.0 exportiert das Admin-Cockpit auf Knopfdruck eine vorausgefüllte technische System- und Verfahrensdokumentation (.md gemäß GoBD Rz. 151 ff.) mit deinen real konfigurierten Domains, Aufbewahrungsfristen (z. B. 8/10 Jahre), Speicherpfaden und Prüferkonten als Vorlage für deinen Steuerberater.

3. Transparenter IDW-PS-880-Status

Zum aktuellen Release v1.3.1 liegt noch keine externe Wirtschaftsprüfer-Softwarebescheinigung nach IDW PS 880 vor; die formelle Prüfungsvorbereitung läuft bei der iqmeta GmbH. Unsere technische Kontrollmatrix stellen wir Compliance- und Rechtsabteilungen vorab zur Verfügung.

Empfohlenes Vorgehen vor dem Produktivbetrieb

Warum wir einen methodischen Pilotbetrieb ausdrücklich empfehlen

nextxch ist eine moderne Produktgeneration des Jahres 2026, entwickelt von der iqmeta GmbH in Waldenbuch (Amtsgericht Stuttgart HRB 748338 · USt-IdNr. DE 294776335 · IT-haftpflichtversichert über exali). Überzeuge dich auf deiner eigenen Infrastruktur anhand messbarer Kriterien:

Schritt 1: Kostenloser Test auf Pilot-Domain

Installiere die dauerhaft kostenlose Community Edition (bis 10 Postfächer) oder nutze einen 30-Tage-Enterprise-Key auf einer Test-Domain. Prüfe ESMTP, JMAP, Webmail, CalDAV/CardDAV und führe run-benchmark.sh selbst aus.

Schritt 2: Risikofreier Parallel-Sync

Spiegele reale Postfächer aus hMailServer, Exchange® oder Dovecot lesend per TLS-IMAP-Delta-Sync in den nextxch, ohne deinen aktuellen MX-Eintrag zu verändern.

Schritt 3: Abgesicherter Produktivgang

Gehe mit gepinntem Release-Tag (1.3.1), exportierter GoBD-Verfahrensdokumentation, S3-WORM-Archiv und direktem Hersteller-Support aus Deutschland (vertragliches SLA ab Stufe 5) in den Produktivbetrieb.

Häufige Fragen von IT-Leitung, Datenschutz & Revision

Besitzt nextxch bereits ein Testat nach IDW PS 880?

Zum Stand v1.3.1 (November 2026) liegt noch keine abgeschlossene Wirtschaftsprüfer-Bescheinigung nach IDW PS 880 vor; die Prüfungsvorbereitung läuft bei der iqmeta GmbH. Technisch setzt nextxch alle GoBD-Kernanforderungen (unveränderbare Originalablage inkl. ZUGFeRD-XML, SHA-256-Hashkette, S3 Object Lock WORM, Legal Hold, schreibgeschützte Prüferrolle) um und generiert im Admin-Cockpit auf Knopfdruck eine vorausgefüllte technische Verfahrensdokumentation nach GoBD Rz. 151 ff.

Bietet die iqmeta GmbH Source-Code-Escrow & ein Enterprise-SLA an?

Ja. Für Großkunden bieten wir ein verbindliches Enterprise-SLA sowie eine vertragliche Quellcode- und Build-Pipeline-Hinterlegung (Software-Escrow) bei einer unabhängigen deutschen Treuhandstelle an. Ab Stufe 5 (ab 10.000 lizenzierten Postfächern) nehmen wir das verbindliche SLA und die Escrow-Klausel ohne Lizenz-Aufpreis in den Enterprise-Vertrag auf; in den Stufen 1 bis 4 ist Escrow optional als Zusatzvereinbarung buchbar. Zusätzlich besitzt der Server keinen Hard-Killswitch: bestehender E-Mail- und Groupware-Betrieb läuft selbst ohne Lizenzserver-Kontakt unbegrenzt weiter.

Wie schnell werden Sicherheitslücken behoben (Disclosure- & Patch-Prozess)?

Sicherheitsmeldungen über security@nextxch.com (RFC 9116 /.well-known/security.txt) werden innerhalb von 24 Stunden bestätigt. Kritische Schwachstellen (CVSS >= 9.0) patchen wir innerhalb von 48 Stunden per Hotfix-Release, hohe Schwachstellen (CVSS 7.0 bis 8.9) innerhalb von 7 Kalendertagen. Alle Release-Artefakte werden mit öffentlichen SHA-256-Prüfsummen veröffentlicht.

Wie lassen sich die Performance- und RAM-Angaben unabhängig nachprüfen?

Unter /downloads/run-benchmark.sh stellen wir unser offenes Benchmark-Skript bereit. Es protokolliert CPU, Kernel sowie den realen RSS-Speicherbedarf des Prozesses vor und nach dem Lauf und misst parallelen ESMTP-Durchsatz (inkl. EN-16931-ZUGFeRD-XML) sowie p50/p95/p99-Volltextsuchlatenzen direkt auf deiner eigenen Hardware.

Handelt es sich bei der Mobile-Push-Schnittstelle um lizenzierten Microsoft®-Code?

Nein. nextxch ist eine zu 100 % eigenständige Clean-Room-Entwicklung der iqmeta GmbH. Die optionale WBXML-Mobile-Push-Schnittstelle (per ActiveSync:Enabled konfigurier- und abschaltbar) implementiert öffentlich dokumentierte Interoperabilitätsspezifikationen ([MS-ASHTTP]/[MS-ASCMD]/[MS-ASWBXML]) zur Anbindung kompatibler Endgeräte (§ 23 MarkenG / §§ 69d, 69e UrhG). nextxch steht in keiner Verbindung zu Microsoft®, Apple® oder Google® und ist von diesen weder lizenziert noch zertifiziert.

30-Tage-Pilotlizenz & Kontrollmatrix anfragen Benchmark-Skript (run-benchmark.sh) herunterladen Zum fairen Systemvergleich