Funzionalità & tour visivo

Oltre 40 funzionalità enterprise in un'unica piattaforma server unificata

Uniamo la semplicità operativa di hMailServer con la moderna ampiezza RFC di Stalwart, aggiungendo il deployment con Docker® Compose e come servizio Windows® nativo, Webmail integrata in modalità chiara/scura, OpenTelemetry & log centralizzati e la ricerca GoBD/OCR/ZUGFeRD.

1. Protocolli, sincronizzazione push mobile, groupware & trasporto

ESMTP · IMAP4rev2 · JMAP · CalDAV/CardDAV · Mobile Push (WBXML) · Sieve

  • ESMTP (porte 25, 465, 587): parser in streaming ad alto throughput, CHUNKING (BDAT), SIZE, PIPELINING, SNI STARTTLS in 0 ms, tarpit asincrono & protezioni anti SMTP smuggling.
  • Mobile Push-Sync (WBXML 1.3 · compatibile con ActiveSync® 12.1–16.1): interfaccia clean-room indipendente (implementa [MS-ASHTTP]/[MS-ASCMD], attivabile/disattivabile) per posta, calendario, contatti, note, attività, Sieve fuori sede & GAL del tenant su client mobili e desktop compatibili.
  • CalDAV, CardDAV & bridge per le note IMAP: standard aperti secondo RFC 4791/6352/6578 sync-collection (VEVENT, VTODO, VJOURNAL, VCARD) più sincronizzazione IMAP bidirezionale per client Note compatibili con iOS®/macOS® (com.apple.mail-note).
  • Webmail sui nomi host dei clienti: nomi host mail. e webmail. per ogni dominio cliente, ciascuno con il proprio certificato Let's Encrypt, così nessun certificato rivela altri domini clienti. Le immagini esterne restano bloccate e vengono mostrati gli indirizzi bloccati; le immagini di mittenti e domini attendibili vengono sempre caricate.
  • IMAP4rev2, JMAP & API transazionale: push IDLE < 5 ms, JMAP (RFC 8620/8621 + SSE), più POST /api/v1/send con deduplicazione tramite Idempotency-Key.

2. Autenticazione e-mail, antispam & hardening delle porte

SPF · DKIM · DMARC · ARC · DANE · MTA-STS · Antispam · ClamAV

  • Dual-DKIM & catena ARC: firma simultanea Ed25519-SHA256 + RSA-2048 con rotazione delle chiavi con 1 clic e sigillatura della catena ARC secondo RFC 8617.
  • DANE & MTA-STS: verifica TLSA secondo RFC 7672, hosting integrato di /.well-known/mta-sts.txt & analizzatore visuale DMARC/TLS-RPT.
  • Antispam & antivirus adattivi: classificatore antispam adattivo che si addestra immediatamente sugli spostamenti degli utenti nella cartella Spam + Smart Greylisting /24 & /64 + antivirus ClamAV in streaming.
  • Protezione dal phishing & sblocco self-service: euristiche su marchi e link (nomi visualizzati falsi, link camuffati, host cloud e di URL shortener), SPF/DKIM/DMARC su ogni messaggio in entrata con intestazione X-Spam-Rules, rilevamento di 69 servizi di invio, più richieste di sblocco IP collegate dal rifiuto SMTP con controlli automatici di PTR/FCrDNS, MX e SPF.
  • Protezione rigorosa da sovraccarico & archive bomb: limiti di connessione globali & per IP, limiti rigidi contro le decompression bomb e limiti severi di profondità del parser di protocollo.
  • Facoltativo: gateway a monte: per requisiti più elevati, un mail gateway come Proxmox® Mail Gateway può operare a monte di nextxch come secondo livello di filtraggio. Guida

3. Archivio deduplicato, ricerca GoBD & OCR

SQLite WAL · PostgreSQL® · MS SQL Server® · S3 Object Lock · ZUGFeRD · OCR

  • Multi-SQL + blob Zstd SHA-256: scegliere SQLite senza configurazione (WAL + FTS5), PostgreSQL® 18 o Microsoft® SQL Server® (2019–2025, Express & Azure® SQL), abbinati a blob Zstd deduplicati SHA-256 su NVMe, S3 o ibrido.
  • Archiviazione GoBD / WORM: S3 Object Lock immutabile (COMPLIANCE), Legal Hold e ruolo di revisore dedicato (consulta senza modificare lo stato di lettura).
  • Ricerca documenti & OCR in 3 livelli: estrae subito MIME, PDF, documenti Office e XML ZUGFeRD ed esegue l'OCR automatico su ricevute scansionate e PDF di immagini.

4. OpenTelemetry, log, identità & operazioni

OpenTelemetry · log JSONL · passkey · OIDC · SCIM 2.0 · Docker® & Windows®

  • OpenTelemetry & log strutturati: esportazione OTLP nativa (trace, metriche & log strutturati verso Grafana Tempo/Loki, Prometheus, Datadog & Elastic), /metrics, rotazione giornaliera dei log JSONL & interfaccia admin live.
  • Log di protocollo, statistiche & sessioni: registrazione persistente dei protocolli come in hMailServer (SMTP in entrata/uscita, recapito, accessi, IMAP, POP3, ActiveSync) con visualizzatore live e report di delisting, statistiche per account, dominio e server, cronologia degli accessi con bandiera del paese per ogni IP, elenco delle sessioni con disconnessione per dispositivo e logout automatico per inattività.
  • Autenticazione Zero Trust & SCIM 2.0: passkey WebAuthn/FIDO2, 2FA rigorosa su tutte le porte, password per app per dispositivo, oltre a OIDC e SCIM 2.0 per Microsoft Entra® ID, Keycloak, Okta e Authentik.
  • Autoconfig, Autodiscover & QR per smartphone in 5 s: Mozilla® Autoconfig (Thunderbird®/Android™) & Microsoft® Outlook® Autodiscover (XML/JSON) integrati, più profilo QR Apple® .mobileconfig firmato PKCS#7 con password per app per dispositivo.
  • Installer in una riga, Windows® .msi & Kubernetes® active-active: distribuzione tramite installer da terminale in una riga (install.sh / install.ps1), procedura guidata interattiva di setup e aggiornamento automatico Windows® .msi, Docker® Hub (nextxch/server) o cluster Kubernetes® active-active 100% PostgreSQL® senza Redis.
Novità di novembre 2026

Accesso, ricerca, lingue ed esercizio

SSO Kerberos e OAuth 2.1

Accesso Windows senza password per Webmail, amministrazione e app di posta (SPNEGO, GSSAPI) da Business. OAuth 2.1 con XOAUTH2, OAUTHBEARER e device code per IMAP, SMTP, POP3 e ManageSieve in ogni livello. Gli utenti AD cambiano la password nella Webmail.

Ricerca in tedesco

Radici (Snowball german2), trascrizione delle dieresi (ae, oe, ue), parole composte e correzione dei refusi in SQLite, PostgreSQL® e SQL Server®. Nel benchmark il recall medio è salito dal 55 all'87%.

10 lingue e mappa del mondo dei fusi orari

Webmail e amministrazione in inglese, tedesco, cinese, giapponese, spagnolo, francese, portoghese, italiano, arabo (da destra a sinistra) e hindi. I fusi orari si scelgono su una mappa del mondo.

AI nelle regole Sieve

Le regole interrogano un modello linguistico (domanda sì/no o categoria) e spostano, contrassegnano o inoltrano in base alla risposta, con budget di tempo, cache e limite per tenant. Da Business.

Configurazione come file (GitOps)

Esportazione, pianificazione e applicazione tramite API REST e nextxch-cli con uno schema JSON, segreti come secretRef (anche negli elenchi), chiavi tenant, impostazioni ACME in fase di esecuzione. Da Business.

Esercizio e alta disponibilità

MTA-STS per dominio con più MX, nome EHLO per nodo, verifica di S3 Object Lock, failover DNS integrato (Hetzner, Cloudflare), JMAP per i file (FileNode). Durante un guasto dello storage SMTP (4xx), IMAP e POP3 rispondono con errori temporanei invece di perdere posta.

Tour visivo delle funzionalità

Screenshot dettagliati di Admin Cockpit, osservabilità, GoBD & Webmail

Ogni interfaccia mostrata di seguito è integrata in nextxch senza costi aggiuntivi e senza plugin di terze parti.

https://mail.nextxch.com/admin/
Telemetria live & coda SMTP attiva (modalità chiara)Telemetria live & coda SMTP attiva (modalità chiara)

Telemetria live & coda SMTP attiva (modalità chiara)

Modalità chiara nitida predefinita: trace live degli eventi su tutti i protocolli con bandiera del paese per ogni IP, statistiche del server, grafico della memoria e coda di recapito MX in uscita monitorata, in schede dedicate.

https://mail.nextxch.com/admin/#domains
Domini multi-tenant, Dual-DKIM con 1 clic & S3 Object LockDomini multi-tenant, Dual-DKIM con 1 clic & S3 Object Lock

Domini multi-tenant, Dual-DKIM con 1 clic & S3 Object Lock

Gestite domini illimitati, ruotate le chiavi DKIM Ed25519 e RSA-2048 con un clic e copiate record DNS pronti da pubblicare.

https://mail.nextxch.com/admin/#compliance
Archivio di conformità GoBD / WORM & Legal HoldArchivio di conformità GoBD / WORM & Legal Hold

Archivio di conformità GoBD / WORM & Legal Hold

Blocchi di conservazione immutabili di 10 anni (COMPLIANCE), Legal Hold e ricerca di audit in sola lettura su PDF, fatture elettroniche ZUGFeRD e scansioni OCR.

https://mail.nextxch.com/admin/#otel-logs
OpenTelemetry (OTLP), log strutturati del server & Security MonitorOpenTelemetry (OTLP), log strutturati del server & Security Monitor

OpenTelemetry (OTLP), log strutturati del server & Security Monitor

Log del server correlati tramite W3C TraceId, rotazione JSONL giornaliera, esportazione OTLP (trace, metriche, log) verso Grafana/Loki/Tempo e raccolta centralizzata delle anomalie.

https://mail.nextxch.com/admin/#dmarc
Analizzatore grafico DMARC & TLS-RPT + OpenMetrics (/metrics)Analizzatore grafico DMARC & TLS-RPT + OpenMetrics (/metrics)

Analizzatore grafico DMARC & TLS-RPT + OpenMetrics (/metrics)

Analizza visivamente i report aggregati DMARC (.xml/.gz/.zip) di Google®/Microsoft® e i JSON TLS-RPT RFC 8460, insieme alle /metrics Prometheus live.

https://mail.nextxch.com/admin/
Statistiche per account, dominio & serverStatistiche per account, dominio & server

Statistiche per account, dominio & server

Utilizzo dello spazio, traffico di posta per 24 ore, 7 e 30 giorni con grafico a 30 giorni, spam, bounce, accessi con dispositivo, browser e IP, accessi non riusciti, IP bannati e servizi di invio rilevati.

https://mail.nextxch.com/admin/#protocol-log
Log dei protocolli come in hMailServer con visualizzatore liveLog dei protocolli come in hMailServer con visualizzatore live

Log dei protocolli come in hMailServer con visualizzatore live

Dialogo SMTP completo in ingresso e in uscita, recapito, accessi, IMAP e ActiveSync, attivabili per categoria. Filtri per intervallo di date, testo, IP e sessione, analisi per IP, indirizzo, dominio e provider, più report di delisting.

https://mail.nextxch.com/admin/#sessions
Sessioni, disconnessione per dispositivo & logout automaticoSessioni, disconnessione per dispositivo & logout automatico

Sessioni, disconnessione per dispositivo & logout automatico

Sessioni aperte con dispositivo, paese dell'IP e ultima attività. Disconnessione per singolo dispositivo o ovunque, più un logout automatico per inattività configurabile per Webmail e admin.

https://mail.nextxch.com/admin/#rules
Firewall IP con bandiere dei paesi & richieste di sbloccoFirewall IP con bandiere dei paesi & richieste di sblocco

Firewall IP con bandiere dei paesi & richieste di sblocco

Regole CIDR e auto-ban con bandiera e nome del paese accanto a ogni IP (offline tramite DB-IP Lite). I mittenti bloccati inviano una richiesta tramite il link nel rifiuto SMTP, con verifiche automatiche di PTR, MX e SPF.

https://mail.nextxch.com/mail/
"Verifica phishing" direttamente nella Webmail"Verifica phishing" direttamente nella Webmail

"Verifica phishing" direttamente nella Webmail

Verdetto con punti di rischio e risultati: marchio imitato nel nome visualizzato, destinazioni dei link non corrispondenti, reply-to oltre a SPF, DKIM e DMARC. I messaggi sospetti possono essere segnalati subito come phishing.

https://mail.nextxch.com/admin/#spam
Segnalazioni di phishing per marchio & dominio del mittenteSegnalazioni di phishing per marchio & dominio del mittente

Segnalazioni di phishing per marchio & dominio del mittente

Gli utenti segnalano il phishing indicando la banca o l'azienda imitata. Gli amministratori vedono i marchi più imitati, i domini mittenti e tutte le segnalazioni degli ultimi 30 giorni.

https://mail.nextxch.com/mail/
nextxch Webmail PWA con sottocartelle, etichette, ZUGFeRD & PDF forensenextxch Webmail PWA con sottocartelle, etichette, ZUGFeRD & PDF forense

nextxch Webmail PWA con sottocartelle, etichette, ZUGFeRD & PDF forense

Webmail PWA integrata senza PHP con sottocartelle gerarchiche, etichette, priorità, editor rich text/testo semplice, invio programmato ed esportazione PDF forense con intestazioni RFC 5322 complete.

https://mail.nextxch.com/mail/#mobile-qr
Configurazione dello smartphone in 5 secondi tramite codice QR firmatoConfigurazione dello smartphone in 5 secondi tramite codice QR firmato

Configurazione dello smartphone in 5 secondi tramite codice QR firmato

Una sola scansione con la fotocamera su iPhone®, iPad® o Mac® installa un profilo .mobileconfig firmato PKCS#7/CMS con una password per app isolata per dispositivo.

https://mail.nextxch.com/admin/#migration
Importer Windows® hMailServer con 1 clic & sincronizzazione IMAP liveImporter Windows® hMailServer con 1 clic & sincronizzazione IMAP live

Importer Windows® hMailServer con 1 clic & sincronizzazione IMAP live

Importa directory complete di hMailServer per Windows® (domini, account, alias, Data\*.eml) o sincronizza in delta server IMAP TLS/Exchange® attivi.

Esercizio, trasparenza e protezione dal phishing

Log di protocollo, statistiche e protezione antiphishing: tutto nell'Admin Cockpit

Piena visibilità su ciò che accade sul server: dal dialogo SMTP completo agli accessi, alle sessioni e all'origine di ogni indirizzo IP. In più una protezione antiphishing che coinvolge gli utenti nella Webmail e il self-service per i mittenti bloccati. Nessun modulo aggiuntivo, nessun servizio esterno.

Log dei protocolli come in hMailServer

Log giornalieri persistenti per SMTP in entrata, l'intero dialogo SMTP in uscita con i mail server remoti, recapito & coda, accessi, IMAP, ActiveSync ed eventi dell'applicazione. Ogni categoria può essere attivata o disattivata, la conservazione è configurabile (predefinita 30 giorni).

Visualizzatore live, analisi & report di delisting

Visualizzatore log con modalità live e filtri per intervallo di date, testo, IP e sessione. Analisi per indirizzo IP, indirizzo e-mail, dominio e provider, inclusi i codici di risposta SMTP, più l'esportazione di un report di delisting per gli operatori di blocklist e i provider.

Statistiche per account, dominio & server

Schede statistiche dedicate con utilizzo dello spazio, traffico di posta per 24 ore, 7 e 30 giorni incluso un grafico a 30 giorni, spam, bounce, accessi con dispositivo, browser e IP, accessi non riusciti e IP bannati.

Cronologia accessi, sessioni & logout automatico

Cronologia degli accessi persistente su tutti i protocolli. Elenco delle sessioni con dispositivo, IP e ultima attività, disconnessione per singolo dispositivo o ovunque, più un logout automatico per inattività configurabile per Webmail e admin.

Paesi degli IP con bandiere

Ogni indirizzo IP pubblico nell'admin mostra una bandiera e il nome del paese. Le ricerche vengono eseguite offline sul database locale DB-IP Lite, nessun dato viene inviato a terzi.

Rilevamento dei servizi di invio (69 provider)

Rileva quale servizio ha recapitato un messaggio, ad es. SendGrid, Mailgun, Brevo, Amazon SES, Microsoft 365®, Azure® Communication Services, Google, Mailchimp o HubSpot. Visualizzato come badge in Webmail, come colonna nel message trace e nelle statistiche.

Protezione antiphishing con controlli su marchi e link

Euristiche contro l'imitazione di marchi e i link pericolosi: nomi visualizzati falsi, destinazioni di link mascherate, host cloud e di URL shortener. SPF, DKIM e DMARC vengono valutati su ogni messaggio in entrata, le regole attivate sono elencate nell'intestazione X-Spam-Rules.

"Verifica phishing" & segnalazioni in Webmail

Un clic nella Webmail mostra un verdetto e i risultati (mittente, reply-to, link, SPF/DKIM/DMARC). "Segnala spam" chiede se si tratta di spam o phishing e quale banca o azienda viene impersonata. Gli amministratori vedono tutte le segnalazioni di phishing per marchio e dominio mittente.

Richieste self-service di sblocco IP

Il rifiuto SMTP contiene un link a un modulo di richiesta di sblocco. nextxch verifica automaticamente PTR/FCrDNS, MX e SPF, conferma l'indirizzo e-mail del richiedente e sottopone la richiesta all'amministratore per l'approvazione o il rifiuto.

Webmail su nomi host dei clienti

Webmail sui nomi host mail. o webmail. di ogni dominio cliente. Ogni nome host riceve un proprio certificato Let's Encrypt, in modo che il certificato non riveli altri domini dei clienti.

Immagini esterne bloccate in modo trasparente

Le immagini esterne bloccate vengono elencate con i loro indirizzi, così gli utenti vedono da dove un messaggio caricherebbe contenuti. Per mittenti e domini attendibili le immagini possono sempre essere caricate, tranne quando SPF o DMARC falliscono.

Admin Cockpit più chiaro e rafforzato

Sotto-schede in tutte le pagine di amministrazione invece di lunghe pagine a scorrimento, layout compatto e icone SVG invece di emoji. Header di sicurezza (CSP, HSTS) in tutta l'applicazione e rendering delle e-mail in sandbox.

Novità in Webmail · Condivisione file crittografata

Condivisione file crittografata: trasferimento riservato e sicuro

I documenti riservati non devono finire nelle caselle altrui come semplici allegati. Con Encrypted File Share i vostri utenti inviano e ricevono file direttamente in nextxch Webmail: crittografati sul vostro server, con un link personale per ogni destinatario e una traccia di controllo completa e utilizzabile a fini forensi. Nessuna licenza aggiuntiva, nessun servizio cloud esterno.

Fino a 50 MB per trasferimento

Invii file di grandi dimensioni direttamente da Webmail. La dimensione totale e il limite per file (ad es. 10 MB) sono configurati dall'amministratore.

Protezione con password

Una password propria o un valore predefinito generato in modo sicuro. Facoltativamente inviata in automatico in una seconda e-mail separata.

Link personale per ogni destinatario

Ogni destinatario riceve il proprio link, così si sa sempre esattamente chi ha avuto accesso a cosa.

Audit trail esatto

Aperture e download vengono registrati per destinatario con timestamp e indirizzo IP.

Certificato di audit forense in PDF

Attestazione a prova di manomissione di invio, recapito, apertura e download in formato PDF per documentazione, conformità e audit.

Limiti di download & link monouso

Imposti un numero massimo di download per destinatario, fino ai link monouso.

Conservazione fino a 30 giorni

Scadenza ed eliminazione automatiche. Il periodo massimo di conservazione è configurabile dall'amministratore.

Link di richiesta di caricamento

I partner esterni vi caricano file in modo sicuro. I limiti di dimensione, numero e durata sono configurabili.

AES-256-GCM a riposo

Tutti i file vengono archiviati sul server crittografati con AES-256-GCM.

Scansione ClamAV & estensioni bloccate

I caricamenti vengono analizzati con ClamAV, le estensioni di file pericolose vengono bloccate.

Notifiche

Notifiche immediate su apertura, download e nuovi caricamenti.

Revocabile in qualsiasi momento

Disattiva qualsiasi link con un clic, anche dopo l'invio.

Tutti i limiti (dimensione totale, dimensione per file, conservazione, limiti di download, richieste di caricamento) sono gestiti centralmente nell'Admin Cockpit e possono essere sovrascritti per dominio e per account (ordine: globale, dominio, account).

Benchmark riproducibili e metodologia aperta

Footprint di memoria minimo. Throughput riproducibile sotto carico.

Nessun numero di marketing da scatola nera: ogni valore riportato di seguito è misurato su hardware standard documentato e può essere riprodotto sui propri server con il nostro script di benchmark aperto (run-benchmark.sh).

~40 MB
RAM a riposo (VmRSS, stack completo)

Include ESMTP, IMAP4rev2, JMAP, CalDAV/CardDAV, ManageSieve, Webmail PWA, Admin e ACME.

1.450+ / s
Messaggi SMTP in entrata/s

16 flussi simultanei (MIME da 16 KB + XML ZUGFeRD da 45 KB) incl. deduplicazione SHA-256 & Zstandard.

< 8 ms
Ricerca full-text & ZUGFeRD (p95)

95° percentile su 500.000 messaggi indicizzati, PDF multipagina e fatture elettroniche ZUGFeRD.

-62 %
Meno disco & storage S3

Riduzione misurata delle caselle di posta aziendali tramite deduplicazione SHA-256 tra account + Zstd.

Confronto del consumo di memoria tipico (250 caselle di posta incluse Webmail, groupware & antispam)

Funziona senza sforzo su un VPS cloud entry-level da 2 GB, un NAS d'ufficio o un Raspberry Pi®.

nextxch (stack completo incl. Webmail PWA, CalDAV/CardDAV & ZUGFeRD)da ~95 MB a 175 MB di RAM
Stalwart Enterprise (solo core mail & DAV, nessuna Webmail integrata)~130 MB - 230 MB di RAM
Stalwart + Webmail esterna (Roundcube / SnappyMail + PHP-FPM / Nginx)~310 MB - 650 MB di RAM
Postfix + Dovecot + Rspamd + ClamAV + Redis + SOGo/Webmailda ~2.600 MB a 4.200 MB di RAM
Microsoft® Exchange® Server on-premiseda 8.192 MB a 16.384+ MB di RAM

Perché nextxch mantiene l'RSS al di sotto degli stack multi-container: i blocchi di lavoro crittografici temporanei (come i buffer di login Argon2id da 19 MB) vengono restituiti immediatamente al kernel del sistema operativo (MALLOC_ARENA_MAX=2), mentre Webmail PWA, CalDAV/CardDAV, WebPush e indicizzazione ZUGFeRD girano nello stesso unico processo senza demoni aggiuntivi PHP-FPM, Nginx o Redis.

Specifica aperta del testbed & script di benchmark riproducibile (run-benchmark.sh)

Testbed di riferimento: 4 vCPU dedicate (AMD EPYC KVM), 8 GB di RAM ECC, SSD NVMe PCIe 4.0 locale, Debian® 12 (Linux® 6.1 x86_64), PostgreSQL® 18 / SQLite WAL, MALLOC_ARENA_MAX=2.

  • RSS a riposo (~40 MB VmRSS): letto direttamente da /proc//status (VmRSS) 30 secondi dopo l'avvio a freddo con tutti i listener di protocollo attivi (porte 25, 80, 143, 443, 465, 587, 993, 4190).
  • Carico SMTP in entrata (1.450+ msg/s): 16 connessioni ESMTP simultanee che recapitano un mix 75%/25% di messaggi MIME di testo da 16 KB e fatture XML ZUGFeRD EN 16931 multipart da 45 KB, con persistenza completa su disco, tokenizzazione FTS e compressione Zstd.
  • Latenza di ricerca (< 8 ms p95): 200 query autenticate full-text & per ID fattura ZUGFeRD eseguite su un corpus precaricato di 500.000 messaggi.
Sistemi operativi, Kubernetes® & ecosistema cloud

Funziona ovunque: Docker® Compose, servizio Windows®, Linux®, macOS®, Kubernetes® & cloud UE

100% self-hosted on-premise, in cloud private europee o in container: eseguibile tramite Docker® Compose, in modo nativo come servizio Windows® o daemon Linux® senza Docker®, su macOS® Apple® Silicon, in Kubernetes® o su qualsiasi cloud europeo sovrano.

Sistemi operativi nativi (senza Docker®)

Demoni di sistema nativi di prima classe per le architetture x86_64 e ARM64:

Windows Server® 2019 / 2022 / 2025 (.msi) Debian® / Ubuntu® LTS (.deb / systemd) Red Hat® / AlmaLinux / Rocky / SUSE macOS® (Apple® Silicon M1-M4 & Intel, launchd) Raspberry Pi® OS (ARM64)

Kubernetes® & runtime per container

Immagini OCI multi-arch con versione fissa (v1.0.0) con probe /health/ready, /metrics per Prometheus & PROXY protocol v2:

Kubernetes® & Helm v3 Docker® & Docker® Compose Podman (rootless) containerd & CRI-O Red Hat® OpenShift® SUSE Rancher & K3s HashiCorp Nomad Proxmox® VE (LXC & KVM)

Cloud UE sovrani & hyperscaler globali

Validato con PostgreSQL® gestito, load balancer TCP e storage S3/Blob immutabile su:

Hetzner (DE / FI) IONOS Cloud (DE) STACKIT & Open Telekom Cloud (DE) OVHcloud (UE) netcup · Strato · ALL-INKL · Hostinger Scaleway · Exoscale · UpCloud AWS® (EC2, EKS, RDS, S3) Microsoft Azure® & Google Cloud™
Matrice RFC & conformità

RFC supportate, crittografia & backend di storage

ESMTP e recapito

RFC 5321, RFC 3207 (STARTTLS), RFC 8314 (Implicit TLS 465), RFC 3030 (BDAT CHUNKING), RFC 1870 (SIZE), RFC 4954 (AUTH PLAIN/LOGIN), RFC 3464 (DSN), RFC 7505 (Null-MX), riscrittura SRS.

IMAP4rev2, JMAP, DAV & WBXML Push

RFC 9051 (IMAP4rev2 + IMAP Notes Bridge), RFC 2177 (IDLE < 5 ms), RFC 1939/2449/2595 (POP3 + STLS, facoltativo), RFC 8620/8621 (JMAP + SSE), RFC 4791 (CalDAV VEVENT/VTODO/VJOURNAL), RFC 6352 (CardDAV), RFC 6578 (sync-collection), oltre a un'interoperabilità push WBXML indipendente ([MS-ASCMD]/[MS-ASWBXML], compatibile con ActiveSync® 12.1-16.1).

Sieve & onboarding dei client

RFC 5228 (Sieve: fileinto, redirect, reject, vacation), RFC 5804 (ManageSieve porta 4190), Autoconfig XML, Autodiscover (XML + v2 JSON), profili .mobileconfig firmati PKCS#7 (standard IETF & profilo compatibile con ActiveSync®).

Fiducia e antispam

RFC 7208 (SPF), RFC 6376 & 8463 (DKIM RSA-2048 + Ed25519), RFC 7489 (DMARC), RFC 8617 (ARC), RFC 8461 (MTA-STS), RFC 8460 (TLS-RPT), RFC 7672 (DANE TLSA), ClamAV.

Storage, GoBD & ricerca OCR

SQLite WAL + FTS5 / PostgreSQL® 18 / Microsoft® SQL Server® (2019–2025, Express & Azure® SQL). Blob SHA-256 Zstd (NVMe, S3, ibrido), S3 Object Lock (COMPLIANCE), XML ZUGFeRD EN 16931, OCR delle scansioni & documentazione procedurale GoBD.

OpenTelemetry, verifica porte & sicurezza

OpenTelemetry OTLP (trace, metriche, log), verifica esterna di porte & reverse DNS (PTR) con 1 clic tramite nextxch.com, Argon2id, passkey FIDO2, 2FA TOTP, SSO OIDC, RFC 7644 SCIM 2.0, RFC 9116 security.txt.