Recursos & tour visual

Mais de 40 recursos empresariais em uma plataforma de servidor unificada

Combinamos a simplicidade operacional do hMailServer com a amplitude moderna de RFCs do Stalwart, acrescentando implantação via Docker® Compose & serviço nativo do Windows®, Webmail integrado com tema claro/escuro, OpenTelemetry & logs centrais, e busca GoBD/OCR/ZUGFeRD.

1. Protocolos, sincronização push móvel, groupware & transporte

ESMTP · IMAP4rev2 · JMAP · CalDAV/CardDAV · Mobile Push (WBXML) · Sieve

  • ESMTP (portas 25, 465, 587): parser de streaming de alto desempenho, CHUNKING (BDAT), SIZE, PIPELINING, STARTTLS com SNI em 0 ms, tarpit assíncrono & proteções contra SMTP smuggling.
  • Push-Sync móvel (WBXML 1.3 · compatível com ActiveSync® 12.1–16.1): interface clean-room independente (implementando [MS-ASHTTP]/[MS-ASCMD], ativável/desativável) para e-mail, calendário, contatos, notas, tarefas, ausência via Sieve e GAL do locatário em clientes móveis e desktop compatíveis.
  • CalDAV, CardDAV & ponte de notas IMAP: padrões abertos conforme RFC 4791/6352/6578 sync-collection (VEVENT, VTODO, VJOURNAL, VCARD), além de sincronização IMAP bidirecional para clientes de notas compatíveis com iOS®/macOS® (com.apple.mail-note).
  • Webmail em hostnames do cliente: hostnames mail. e webmail. por domínio de cliente, cada um com seu próprio certificado Let's Encrypt, para que nenhum certificado revele outros domínios de clientes. Imagens externas permanecem bloqueadas, com os endereços bloqueados exibidos; imagens de remetentes e domínios confiáveis sempre carregam.
  • IMAP4rev2, JMAP & API transacional: push IDLE em < 5 ms, JMAP (RFC 8620/8621 + SSE), além de POST /api/v1/send com deduplicação via Idempotency-Key.

2. Autenticação de e-mail, antispam & proteção de portas

SPF · DKIM · DMARC · ARC · DANE · MTA-STS · Antispam · ClamAV

  • Dual-DKIM & cadeia ARC: assinatura simultânea Ed25519-SHA256 + RSA-2048 com rotação de chaves em 1 clique e selagem de cadeia ARC conforme RFC 8617.
  • DANE & MTA-STS: verificação TLSA conforme RFC 7672, hospedagem integrada de /.well-known/mta-sts.txt & analisador visual de DMARC/TLS-RPT.
  • Antispam & antivírus adaptativos: o classificador de spam adaptativo aprende instantaneamente quando o usuário move mensagens para Spam + Smart Greylisting /24 & /64 + antivírus ClamAV em streaming.
  • Proteção contra phishing & desbloqueio self-service: heurísticas de marca e de links (nomes de exibição falsos, links disfarçados, hosts de nuvem e encurtadores de URL), SPF/DKIM/DMARC em cada mensagem recebida com cabeçalho X-Spam-Rules, detecção de 69 serviços de envio, além de solicitações de desbloqueio de IP vinculadas à rejeição SMTP, com verificações automáticas de PTR/FCrDNS, MX e SPF.
  • Proteção consistente contra sobrecarga & bombas de arquivos compactados: limites de conexão globais & por IP, limites rígidos contra bombas de descompactação e limites estritos de profundidade nos parsers de protocolo.
  • Opcional: gateway à frente: para requisitos mais altos, um gateway de e-mail como o Proxmox® Mail Gateway pode ser executado à frente do nextxch como segunda etapa de filtragem. Guia

3. Armazenamento deduplicado, GoBD & busca OCR

SQLite WAL · PostgreSQL® · MS SQL Server® · S3 Object Lock · ZUGFeRD · OCR

  • Multi-SQL + blobs Zstd com SHA-256: escolha SQLite sem configuração (WAL + FTS5), PostgreSQL® 18 ou Microsoft® SQL Server® (2019–2025, Express & Azure® SQL), combinados com blobs Zstd deduplicados por SHA-256 em NVMe, S3 ou híbrido.
  • Arquivamento GoBD / WORM: S3 Object Lock imutável (COMPLIANCE), Legal Hold e função dedicada de auditor (inspeciona sem alterar o status de leitura).
  • Busca de documentos & OCR em 3 níveis: extrai imediatamente MIME, PDFs, documentos do Office e XML ZUGFeRD e executa OCR automatizado em recibos digitalizados e PDFs de imagem.

4. OpenTelemetry, logs, identidade & operações

OpenTelemetry · Logs JSONL · Chaves de acesso · OIDC · SCIM 2.0 · Docker® & Windows®

  • OpenTelemetry & logs estruturados: exportação OTLP nativa (traces, métricas & logs estruturados para Grafana Tempo/Loki, Prometheus, Datadog & Elastic), /metrics, rotação diária de logs JSONL & interface de administração ao vivo.
  • Logs de protocolo, estatísticas & sessões: registro persistente de protocolos como no hMailServer (SMTP de entrada/saída, entrega, logins, IMAP, POP3, ActiveSync) com visualizador ao vivo e relatório de delisting, estatísticas por conta, domínio e servidor, histórico de login com bandeira do país por IP, lista de sessões com logout por dispositivo e logout automático por inatividade.
  • Autenticação Zero Trust & SCIM 2.0: chaves de acesso WebAuthn/FIDO2, 2FA rigorosa em todas as portas, senhas de app por dispositivo, além de OIDC e SCIM 2.0 para Microsoft Entra® ID, Keycloak, Okta e Authentik.
  • Autoconfig, Autodiscover & QR para celular em 5 s: Mozilla® Autoconfig (Thunderbird®/Android™) & Microsoft® Outlook® Autodiscover (XML/JSON) integrados, além de perfil QR .mobileconfig da Apple® assinado com PKCS#7 e senha de app por dispositivo.
  • Instalador de 1 linha, .msi para Windows® & Kubernetes® ativo-ativo: implante via instalador de terminal de 1 linha (install.sh / install.ps1), assistente interativo .msi de instalação e atualização automática para Windows®, Docker® Hub (nextxch/server) ou cluster Kubernetes® ativo-ativo 100% PostgreSQL®, sem Redis.
Novo em novembro de 2026

Login, pesquisa, idiomas e operação

SSO Kerberos e OAuth 2.1

Login do Windows sem senha para Webmail, administração e aplicativos de e-mail (SPNEGO, GSSAPI) a partir do Business. OAuth 2.1 com XOAUTH2, OAUTHBEARER e código de dispositivo para IMAP, SMTP, POP3 e ManageSieve em todos os níveis. Usuários do AD alteram a senha no Webmail.

Pesquisa em alemão

Radicais (Snowball german2), transcrição de tremas (ae, oe, ue), palavras compostas e correção de digitação no SQLite, PostgreSQL® e SQL Server®. No benchmark, o recall médio subiu de 55 para 87%.

10 idiomas e mapa-múndi de fusos horários

Webmail e administração em inglês, alemão, chinês, japonês, espanhol, francês, português, italiano, árabe (da direita para a esquerda) e hindi. Os fusos horários são escolhidos em um mapa-múndi.

IA em regras Sieve

As regras consultam um modelo de linguagem (pergunta de sim/não ou categoria) e movem, sinalizam ou encaminham conforme a resposta, com limite de tempo, cache e limite por locatário. A partir do Business.

Configuração como arquivo (GitOps)

Exportar, planejar e aplicar via API REST e nextxch-cli com um esquema JSON, segredos como secretRef (também em listas), chaves de locatário, configurações ACME em tempo de execução. A partir do Business.

Operação e alta disponibilidade

MTA-STS por domínio com vários MX, nome EHLO por nó, verificação de S3 Object Lock, failover de DNS integrado (Hetzner, Cloudflare), JMAP para arquivos (FileNode). Durante uma falha de armazenamento, SMTP (4xx), IMAP e POP3 respondem com erros temporários em vez de perder e-mails.

Tour visual pelos recursos

Capturas de tela detalhadas do Admin Cockpit, observabilidade, GoBD & Webmail

Todas as interfaces mostradas abaixo vêm integradas ao nextxch sem custo adicional e sem plugins de terceiros.

https://mail.nextxch.com/admin/
Telemetria ao vivo & fila SMTP ativa (modo claro)Telemetria ao vivo & fila SMTP ativa (modo claro)

Telemetria ao vivo & fila SMTP ativa (modo claro)

Modo claro nítido por padrão: rastreamento de eventos ao vivo em todos os protocolos com bandeira do país por IP, estatísticas do servidor, gráfico de memória e fila de entrega MX de saída monitorada, cada um em sua própria aba.

https://mail.nextxch.com/admin/#domains
Domínios multilocatário, Dual-DKIM com 1 clique & S3 Object LockDomínios multilocatário, Dual-DKIM com 1 clique & S3 Object Lock

Domínios multilocatário, Dual-DKIM com 1 clique & S3 Object Lock

Gerencie domínios ilimitados, alterne chaves DKIM Ed25519 e RSA-2048 com um clique e copie registros DNS prontos para publicar.

https://mail.nextxch.com/admin/#compliance
Arquivo de conformidade GoBD / WORM & retenção legal (Legal Hold)Arquivo de conformidade GoBD / WORM & retenção legal (Legal Hold)

Arquivo de conformidade GoBD / WORM & retenção legal (Legal Hold)

Bloqueios de retenção imutáveis de 10 anos (COMPLIANCE), Legal Hold e busca de auditoria somente leitura em PDFs, faturas eletrônicas ZUGFeRD e digitalizações com OCR.

https://mail.nextxch.com/admin/#otel-logs
OpenTelemetry (OTLP), logs estruturados do servidor & monitor de segurançaOpenTelemetry (OTLP), logs estruturados do servidor & monitor de segurança

OpenTelemetry (OTLP), logs estruturados do servidor & monitor de segurança

Logs do servidor correlacionados por W3C TraceId, rotação diária em JSONL, exportação OTLP (traces, métricas, logs) para Grafana/Loki/Tempo e captura central de anomalias.

https://mail.nextxch.com/admin/#dmarc
Analisador gráfico de DMARC & TLS-RPT + OpenMetrics (/metrics)Analisador gráfico de DMARC & TLS-RPT + OpenMetrics (/metrics)

Analisador gráfico de DMARC & TLS-RPT + OpenMetrics (/metrics)

Analisa visualmente relatórios agregados DMARC (.xml/.gz/.zip) do Google®/Microsoft® e JSON TLS-RPT da RFC 8460, junto com /metrics do Prometheus ao vivo.

https://mail.nextxch.com/admin/
Estatísticas por conta, domínio & servidorEstatísticas por conta, domínio & servidor

Estatísticas por conta, domínio & servidor

Uso de armazenamento, tráfego de e-mails em 24 horas, 7 e 30 dias com gráfico de 30 dias, spam, bounces, logins com dispositivo, navegador e IP, logins com falha, bloqueios de IP e serviços de envio detectados.

https://mail.nextxch.com/admin/#protocol-log
Log de protocolos como no hMailServer, com visualizador ao vivoLog de protocolos como no hMailServer, com visualizador ao vivo

Log de protocolos como no hMailServer, com visualizador ao vivo

Diálogo SMTP completo de entrada e saída, entrega, logins, IMAP e ActiveSync, ativável por categoria. Filtros por intervalo de datas, texto, IP e sessão, análise por IP, endereço, domínio e provedor, além de relatório de delisting.

https://mail.nextxch.com/admin/#sessions
Sessões, saída por dispositivo & logout automáticoSessões, saída por dispositivo & logout automático

Sessões, saída por dispositivo & logout automático

Sessões abertas com dispositivo, país do IP e última atividade. Saia por dispositivo ou em todos, e um logout automático por inatividade configurável para Webmail e administração.

https://mail.nextxch.com/admin/#rules
Firewall de IP com bandeiras de países & solicitações de desbloqueioFirewall de IP com bandeiras de países & solicitações de desbloqueio

Firewall de IP com bandeiras de países & solicitações de desbloqueio

Regras CIDR e auto-ban com bandeira e nome do país ao lado de cada IP (offline via DB-IP Lite). Remetentes bloqueados enviam uma solicitação pelo link na rejeição SMTP, com verificações automáticas de PTR, MX e SPF.

https://mail.nextxch.com/mail/
"Verificar phishing" diretamente no Webmail"Verificar phishing" diretamente no Webmail

"Verificar phishing" diretamente no Webmail

Veredito com pontos de risco e constatações: marca falsificada no nome de exibição, destinos de link divergentes, reply-to, além de SPF, DKIM e DMARC. Mensagens suspeitas podem ser denunciadas como phishing imediatamente.

https://mail.nextxch.com/admin/#spam
Relatórios de phishing por marca & domínio do remetenteRelatórios de phishing por marca & domínio do remetente

Relatórios de phishing por marca & domínio do remetente

Os usuários denunciam phishing incluindo o banco ou a empresa falsificada. Os administradores veem as marcas mais falsificadas, os domínios remetentes e todas as denúncias dos últimos 30 dias.

https://mail.nextxch.com/mail/
nextxch Webmail PWA com subpastas, rótulos, ZUGFeRD & PDF forensenextxch Webmail PWA com subpastas, rótulos, ZUGFeRD & PDF forense

nextxch Webmail PWA com subpastas, rótulos, ZUGFeRD & PDF forense

Webmail PWA integrado sem PHP, com subpastas hierárquicas, marcadores, prioridades, editor Rich Text/texto simples, envio agendado e exportação forense em PDF com cabeçalhos RFC 5322 completos.

https://mail.nextxch.com/mail/#mobile-qr
Configuração do smartphone em 5 segundos via código QR assinadoConfiguração do smartphone em 5 segundos via código QR assinado

Configuração do smartphone em 5 segundos via código QR assinado

Uma leitura com a câmera no iPhone®, iPad® ou Mac® instala um perfil .mobileconfig assinado com PKCS#7/CMS, com uma senha de app isolada por dispositivo.

https://mail.nextxch.com/admin/#migration
Importador hMailServer para Windows® com 1 clique & sincronização IMAP ao vivoImportador hMailServer para Windows® com 1 clique & sincronização IMAP ao vivo

Importador hMailServer para Windows® com 1 clique & sincronização IMAP ao vivo

Importa diretórios completos do hMailServer para Windows® (domínios, contas, aliases, Data\*.eml) ou sincroniza em modo delta servidores IMAP/Exchange® ativos via TLS.

Operação, transparência e proteção contra phishing

Logs de protocolo, estatísticas e proteção contra phishing: tudo no Admin Cockpit

Visibilidade total do que acontece no servidor: do diálogo SMTP completo a logins, sessões e a origem de cada endereço IP. Além disso, proteção contra phishing que envolve os usuários no webmail e autoatendimento para remetentes bloqueados. Sem módulos adicionais, sem serviços externos.

Log de protocolos como no hMailServer

Logs diários persistentes para SMTP de entrada, o diálogo SMTP de saída completo com servidores de e-mail remotos, entrega & fila, logins, IMAP, ActiveSync e eventos da aplicação. Cada categoria pode ser ativada ou desativada, e a retenção é configurável (padrão de 30 dias).

Visualizador ao vivo, análise & relatório de delisting

Visualizador de logs com modo ao vivo e filtros por intervalo de datas, texto, IP e sessão. Análise por endereço IP, endereço de e-mail, domínio e provedor, incluindo códigos de resposta SMTP, além da exportação de um relatório de delisting para operadores de listas de bloqueio e provedores.

Estatísticas por conta, domínio & servidor

Abas de estatísticas dedicadas com uso de armazenamento, tráfego de e-mails em 24 horas, 7 e 30 dias, incluindo gráfico de 30 dias, spam, bounces, logins com dispositivo, navegador e IP, logins com falha e bloqueios de IP.

Histórico de login, sessões & logout automático

Histórico de login persistente em todos os protocolos. Lista de sessões com dispositivo, IP e última atividade, saída por dispositivo ou em todos, e um logout automático por inatividade configurável para Webmail e administração.

Países dos IPs com bandeiras

Cada endereço IP público no admin mostra a bandeira e o nome do país. As consultas são feitas offline no banco de dados local DB-IP Lite, nenhum dado é enviado a terceiros.

Detecção de serviços de envio (69 provedores)

Detecta qual serviço entregou uma mensagem, por exemplo SendGrid, Mailgun, Brevo, Amazon SES, Microsoft 365®, Azure® Communication Services, Google, Mailchimp ou HubSpot. Exibido como selo no webmail, como coluna no rastreamento de mensagens e nas estatísticas.

Proteção contra phishing com verificação de marca e links

Heurísticas contra falsificação de marcas e links perigosos: nomes de exibição falsos, destinos de link disfarçados, hosts de nuvem e de encurtadores de URL. SPF, DKIM e DMARC são avaliados em cada mensagem recebida, e as regras acionadas são listadas no cabeçalho X-Spam-Rules.

"Verificar phishing" e relatórios no webmail

Um clique no webmail mostra um veredito e as constatações (remetente, reply-to, links, SPF/DKIM/DMARC). "Denunciar spam" pergunta se é spam ou phishing e qual banco ou empresa está sendo imitado. Os administradores veem todas as denúncias de phishing por marca e domínio do remetente.

Solicitações de desbloqueio de IP por autoatendimento

A rejeição SMTP contém um link para um formulário de solicitação de desbloqueio. O nextxch verifica automaticamente PTR/FCrDNS, MX e SPF, confirma o endereço de e-mail do solicitante e encaminha a solicitação ao administrador para aprovação ou rejeição.

Webmail em hostnames de clientes

Webmail nos hostnames mail. ou webmail. de cada domínio de cliente. Cada hostname recebe seu próprio certificado Let's Encrypt, para que o certificado não revele outros domínios de clientes.

Imagens externas bloqueadas de forma transparente

Imagens externas bloqueadas são listadas com seus endereços, para que os usuários vejam de onde uma mensagem carregaria conteúdo. Para remetentes e domínios confiáveis, as imagens sempre podem ser carregadas, exceto quando SPF ou DMARC falham.

Admin Cockpit mais limpo e reforçado

Subabas em todas as páginas de administração em vez de páginas longas com rolagem, layout compacto e ícones SVG em vez de emojis. Cabeçalhos de segurança (CSP, HSTS) em toda a aplicação e renderização de e-mails em sandbox.

Novo no Webmail · Compartilhamento de arquivos criptografado

Compartilhamento de arquivos criptografado: transferência confidencial e segura

Documentos confidenciais não devem parar nas caixas de entrada de terceiros como simples anexos. Com o Encrypted File Share, seus usuários enviam e recebem arquivos diretamente no nextxch Webmail: criptografados no seu próprio servidor, com um link pessoal por destinatário e uma trilha de auditoria completa e utilizável forensicamente. Sem licença adicional, sem serviço de nuvem externo.

Até 50 MB por transferência

Envie arquivos grandes diretamente pelo Webmail. O tamanho total e o limite por arquivo (por exemplo, 10 MB) são configurados pelo administrador.

Proteção por senha

Sua própria senha ou uma senha padrão gerada com segurança. Opcionalmente enviada de forma automática em um segundo e-mail separado.

Link pessoal por destinatário

Cada destinatário recebe seu próprio link, para que você sempre saiba exatamente quem acessou o quê.

Trilha de auditoria exata

Aberturas e downloads são registrados por destinatário, com data/hora e endereço IP.

Certificado forense de auditoria em PDF

Comprovante à prova de adulteração de envio, entrega, abertura e download em PDF para registros, conformidade e auditorias.

Limites de download & links de uso único

Defina um número máximo de downloads por destinatário, até links de uso único.

Retenção de até 30 dias

Expiração e exclusão automáticas. O período máximo de retenção é configurável pelo administrador.

Links de solicitação de upload

Parceiros externos enviam arquivos para você com segurança. Os limites de tamanho, quantidade e validade são configuráveis.

AES-256-GCM em repouso

Todos os arquivos são armazenados criptografados no servidor com AES-256-GCM.

Verificação ClamAV & extensões bloqueadas

Os uploads são verificados com ClamAV, e extensões de arquivo perigosas são bloqueadas.

Notificações

Notificações instantâneas ao abrir, baixar e em novos uploads.

Revogue a qualquer momento

Desative qualquer link com um clique, mesmo depois de enviado.

Todos os limites (tamanho total, tamanho por arquivo, retenção, limites de download, solicitações de upload) são gerenciados centralmente no Admin Cockpit e podem ser sobrescritos por domínio e por conta (ordem: global, domínio, conta).

Benchmarks reproduzíveis e metodologia aberta

Consumo mínimo de memória. Throughput reproduzível sob carga.

Nenhum número de marketing caixa-preta: cada valor abaixo foi medido em hardware comum documentado e pode ser reproduzido nos seus próprios servidores com nosso script de benchmark aberto (run-benchmark.sh).

~40 MB
RAM ociosa (VmRSS da pilha completa)

Inclui ESMTP, IMAP4rev2, JMAP, CalDAV/CardDAV, ManageSieve, Webmail PWA, admin e ACME.

1.450+ / s
Mensagens SMTP de entrada/s

16 fluxos simultâneos (MIME de 16 KB + XML ZUGFeRD de 45 KB), incl. dedup SHA-256 & Zstandard.

< 8 ms
Busca de texto completo & ZUGFeRD (p95)

Percentil 95 em 500.000 mensagens indexadas, PDFs de várias páginas e faturas eletrônicas ZUGFeRD.

-62 %
Menos uso de disco & armazenamento S3

Redução medida das caixas de correio corporativas via deduplicação SHA-256 entre contas + Zstd.

Comparação típica de consumo de memória (250 caixas de correio, incluindo Webmail, groupware e antispam)

Roda sem esforço em um VPS de nuvem básico de 2 GB, em um NAS de escritório ou em um Raspberry Pi®.

nextxch (stack completo incl. Webmail PWA, CalDAV/CardDAV e ZUGFeRD)~95 MB a 175 MB de RAM
Stalwart Enterprise (apenas núcleo de e-mail & DAV, sem Webmail integrado)~130 MB a 230 MB de RAM
Stalwart + Webmail externo (Roundcube / SnappyMail + PHP-FPM / Nginx)~310 MB a 650 MB de RAM
Postfix + Dovecot + Rspamd + ClamAV + Redis + SOGo/Webmail~2.600 MB a 4.200 MB de RAM
Microsoft® Exchange® Server on-premises8.192 MB a mais de 16.384 MB de RAM

Por que o nextxch mantém o RSS abaixo de stacks com vários contêineres: blocos de trabalho criptográficos transitórios (como buffers de login Argon2id de 19 MB) são imediatamente devolvidos ao kernel do sistema operacional (MALLOC_ARENA_MAX=2), enquanto o Webmail PWA, CalDAV/CardDAV, WebPush e a indexação ZUGFeRD rodam dentro do mesmo processo único, sem daemons extras de PHP-FPM, Nginx ou Redis.

Especificação aberta do ambiente de teste e script de benchmark reproduzível (run-benchmark.sh)

Ambiente de teste de referência: 4 vCPUs dedicadas (AMD EPYC KVM), 8 GB de RAM ECC, SSD NVMe PCIe 4.0 local, Debian® 12 (Linux® 6.1 x86_64), PostgreSQL® 18 / SQLite WAL, MALLOC_ARENA_MAX=2.

  • RSS ocioso (~40 MB VmRSS): lido diretamente de /proc//status (VmRSS) 30 segundos após a inicialização a frio com todos os listeners de protocolo ativos (portas 25, 80, 143, 443, 465, 587, 993, 4190).
  • Carga SMTP de entrada (1.450+ msgs/s): 16 conexões ESMTP simultâneas entregando uma mistura de 75%/25% de mensagens MIME de texto de 16 KB e faturas XML ZUGFeRD EN 16931 multipart de 45 KB, com persistência completa em disco, tokenização FTS e compactação Zstd.
  • Latência de busca (< 8 ms p95): 200 consultas autenticadas de texto completo & de ID de fatura ZUGFeRD executadas em um corpus pré-carregado de 500.000 mensagens.
Sistemas operacionais, Kubernetes® & ecossistema de nuvem

Roda em qualquer lugar: Docker® Compose, serviço Windows®, Linux®, macOS®, Kubernetes® & nuvens da UE

100% auto-hospedado on-premises (local), em nuvens privadas europeias ou em contêineres: execute via Docker® Compose, nativamente como serviço do Windows® ou daemon Linux® sem Docker®, no macOS® com Apple® Silicon, no Kubernetes® ou em qualquer nuvem europeia soberana.

Sistemas operacionais nativos (sem necessidade de Docker®)

Daemons de sistema nativos de primeira classe para as arquiteturas x86_64 e ARM64:

Windows Server® 2019 / 2022 / 2025 (.msi) Debian® / Ubuntu® LTS (.deb / systemd) Red Hat® / AlmaLinux / Rocky / SUSE macOS® (Apple® Silicon M1–M4 & Intel, launchd) Raspberry Pi® OS (ARM64)

Kubernetes® & runtimes de contêiner

Imagens OCI multiarquitetura fixadas (v1.0.0) com probes /health/ready, /metrics para Prometheus & PROXY protocol v2:

Kubernetes® & Helm v3 Docker® & Docker® Compose Podman (rootless) containerd & CRI-O Red Hat® OpenShift® SUSE Rancher & K3s HashiCorp Nomad Proxmox® VE (LXC & KVM)

Nuvens soberanas da UE & hyperscalers globais

Validado com PostgreSQL® gerenciado, balanceadores de carga TCP e armazenamento S3/Blob imutável em:

Hetzner (DE / FI) IONOS Cloud (DE) STACKIT & Open Telekom Cloud (DE) OVHcloud (UE) netcup · Strato · ALL-INKL · Hostinger Scaleway · Exoscale · UpCloud AWS® (EC2, EKS, RDS, S3) Microsoft Azure® & Google Cloud™
Matriz de RFCs & conformidade

RFCs suportadas, criptografia & backends de armazenamento

ESMTP e entrega

RFC 5321, RFC 3207 (STARTTLS), RFC 8314 (TLS implícito 465), RFC 3030 (BDAT CHUNKING), RFC 1870 (SIZE), RFC 4954 (AUTH PLAIN/LOGIN), RFC 3464 (DSN), RFC 7505 (Null-MX), reescrita SRS.

IMAP4rev2, JMAP, DAV & push WBXML

RFC 9051 (IMAP4rev2 + IMAP Notes Bridge), RFC 2177 (IDLE < 5 ms), RFC 1939/2449/2595 (POP3 + STLS, opcional), RFC 8620/8621 (JMAP + SSE), RFC 4791 (CalDAV VEVENT/VTODO/VJOURNAL), RFC 6352 (CardDAV), RFC 6578 (sync-collection), além de interoperabilidade própria de push WBXML ([MS-ASCMD]/[MS-ASWBXML], compatível com ActiveSync® 12.1–16.1).

Sieve & onboarding de clientes

RFC 5228 (Sieve: fileinto, redirect, reject, vacation), RFC 5804 (ManageSieve porta 4190), Autoconfig XML, Autodiscover (XML + v2 JSON), perfis .mobileconfig assinados com PKCS#7 (padrão IETF & perfil compatível com ActiveSync®).

Confiança e antispam

RFC 7208 (SPF), RFC 6376 & 8463 (DKIM RSA-2048 + Ed25519), RFC 7489 (DMARC), RFC 8617 (ARC), RFC 8461 (MTA-STS), RFC 8460 (TLS-RPT), RFC 7672 (DANE TLSA), ClamAV.

Armazenamento, GoBD & busca OCR

SQLite WAL + FTS5 / PostgreSQL® 18 / Microsoft® SQL Server® (2019–2025, Express & Azure® SQL). Blobs SHA-256 Zstd (NVMe, S3, híbrido), S3 Object Lock (COMPLIANCE), EN 16931 ZUGFeRD XML, OCR de digitalizações & documentação de procedimentos GoBD.

OpenTelemetry, verificação de portas & segurança

OpenTelemetry OTLP (traces, métricas, logs), verificação de porta externa & DNS reverso (PTR) com 1 clique via nextxch.com, Argon2id, chaves de acesso FIDO2, 2FA TOTP, SSO OIDC, SCIM 2.0 (RFC 7644), security.txt (RFC 9116).