توثيق nextxch
دليل مرجعي منظم بوضوح يغطي التثبيت وDNS والأمان والعمل الجماعي وأتمتة CLI والتشغيل: يوثّق كل دليل متخصص القيم الافتراضية الدقيقة وأفضل الممارسات لبيئة الإنتاج.
البدء
من مضيف Windows أو Linux أو Docker جديد إلى مصفوفة منافذ المحيط.
تثبيت موجّه (8 خطوات)
قائمة تحقق تفاعلية قبل التثبيت، وأدلة Windows (.msi) وLinux (systemd) وDocker، بالإضافة إلى استكشاف الأخطاء حسب العَرَض.
البنية ومصفوفة المنافذ
يوحّد nextxch كلًّا من ESMTP وIMAP4rev2 وPOP3 وJMAP وCalDAV/CardDAV وWBXML Mobile Push وManageSieve وWebmail PWA وأرشفة GoBD WORM في خدمة أصلية واحدة...
الشبكات وDNS والتشفير
قابلية تسليم 10/10 مع FCrDNS/PTR وDual-DKIM وIPv6 وpfSense & Let's Encrypt DANE.
DNS (10/10) وPTR وAutodiscover
يعتمد كبار المستقبلين مثل Gmail وMicrosoft 365 وDeutsche Telekom في تقييم سمعة المرسل اعتمادًا كبيرًا على توافق DNS. وضمن TLS & DNS Advisor (#p...
IPv6 بنظام Dual-Stack & Happy-Eyeballs
تعمل جميع مستمعات البروتوكولات (ESMTP 25/465/587 وIMAP 143/993 وManageSieve 4190) وKestrel في وضع المكدس المزدوج الأصلي ([::] مع DualMode = true). يستقبل...
pfSense وOPNsense & بوابات SSL
تشغّل كثير من عمليات النشر المؤسسية خادم الويب وnextxch في شبكات VLAN داخلية خلف جدار حماية محيطي مشترك (pfSense أو OPNsense أو Sophos) أو...
Let's Encrypt وMTA-STS وDANE وBIMI
يؤتمت nextxch إصدار شهادات X.509 وتجديدها عبر Let's Encrypt ACME v2، مع تبديل الشهادات المجددة فورًا خلال 0 ms عبر HTTPS وSMTPS و...
نقل البريد والحماية
قائمة انتظار SMTP، وتشخيصات MX مباشرة، وSpamGuard ML، وGreylisting، وClamAV، وFail2Ban، وبوابة بريد في المقدمة.
قائمة انتظار SMTP وSmart-Host ومختبر MX
يحلّ محرك التسليم الصادر سجلات MX، ويفرض سياسات MTA-STS وDANE TLSA، ويدعم STARTTLS الانتهازي وفق RFC 7435 للمضيفات المشتركة...
SpamGuard والقائمة الرمادية (Greylisting) وClamAV
تجمع حماية nextxch للبريد الوارد بين فحوصات على مستوى البروتوكول (SPF وDKIM وDMARC وFCrDNS وDNSBL وSmart Greylisting) وتحليلات MIME الاستدلالية ونموذج FTRL عبر الإنترنت...
الذكاء الاصطناعي في قواعد Sieve
يمكن لقواعد البريد الوارد وSieve النظام سؤال نموذج لغوي ثم النقل أو وضع علامة أو إعادة التوجيه وفقًا للإجابة. شكلان: سؤال حر بنعم/لا...
Reputation Shield وحدود ESMTP وFail2Ban
يواجه كل خادم بريد متصل بالإنترنت تهديدين: روبوتات حشو بيانات الاعتماد الخارجية، وتضرر سمعة عنوان IP/النطاق الصادر (بسبب تكرار...
Proxmox Mail Gateway في المقدمة
تقبل بوابة البريد في المقدمة جميع الرسائل من الإنترنت، وتفحصها بمحرك ثانٍ مستقل لمكافحة البريد العشوائي والفيروسات، ولا تمرر إلا ...
Milters & MTA Hooks
تتصل عوامل التصفية الحالية مباشرة بحوار SMTP: تتحدث milters بروتوكول Sendmail milter الإصدار 6 (Rspamd عبر وكيل milter الخاص به، وClamA...
العملاء والعمل الجماعي وCLI
إعداد iPhone آمن مع تطبيقات المراسلة، وOutlook لـ Windows، وتقويم Webmail وجهات الاتصال، ومفاتيح API وCLI.
إعداد iPhone والأجهزة المحمولة وWhatsApp
ينبغي أن يتمكن المستخدمون من إعداد البريد والتقويم وجهات الاتصال والملاحظات على iOS وmacOS في أقل من 30 ثانية دون كتابة المنافذ أو كشف...
Webmail والتقويم (CalDAV) وجهات الاتصال
بخلاف الواجهات الخلفية للبريد التي تقتصر على البروتوكولات، يأتي nextxch مع Webmail PWA سريع وقابل للتثبيت (/mail/) يتضمن تقويم مجموعات عمل كاملًا (شهر، أسبوع، ي...
إعداد Outlook لنظام Windows
يتصل Microsoft Outlook لـ Windows بـ nextxch عبر IMAP (الوارد) وSMTP (الصادر). وينطبق ذلك على Outlook الكلاسيكي (Microsoft 365 Apps، Out...
nextxch-cli: الأوامر والاستعلامات وIaC
باستخدام nextxch-cli تديرون النطاقات وصناديق البريد وقوائم التوزيع والأسماء المستعارة ومفاتيح API محددة النطاق ومسارات SMTP الصادرة (بما في ذلك TLS Overrides) وإحماء IP...
الإعداد كشيفرة (GitOps)
حالة الخادم بالكامل كملفات YAML في Git: المستأجرون، والنطاقات (محددات DKIM وMTA-STS والتوجيه)، وصناديق البريد مع الأسماء المستعارة وإعادة التوجيه والرد التلقائي...
مخطط كائنات API وCLI (جميع الحقول)
يوثّق هذا المرجع كل خاصية JSON ونوع بيانات وقيمة تعداد وإعداد افتراضي والحد الأدنى لدور RBAC عبر جميع كائنات الإدارة الاثني عشر (/api/...
مفاتيح API وSend API وSSO
لا ينبغي لتطبيقات الويب وأدوات التذاكر وأنظمة ERP وخطوط CI/CD أن تتشارك أبدًا كلمات مرور صناديق البريد البشرية. ضمن API Keys, SSO & Rules (#pApiAuth)، ...
LDAP وAD وEntra ID وSSO
ضمن الإدارة > مصادر الهوية تربطون مستأجرًا أو نطاقات منفردة بـ Active Directory أو LDAP (تسجيل الدخول عبر Bind، ومزامنة المستخدمين، والمجموعات المتداخلة و...
Kerberos SSO (تسجيل الدخول إلى Windows)
باستخدام Kerberos، تسجّل أجهزة Windows على شبكة الشركة الدخول دون طلب كلمة مرور: Webmail ولوحة الإدارة عبر SPNEGO ("Sign in with Windows")، Out...
OAuth لـ Thunderbird وOutlook وCLI
nextxch هو خادم تفويض OAuth 2.1 خاص به: تسجّل تطبيقات البريد الدخول في المتصفح عبر تسجيل الدخول العادي إلى Webmail (بما في ذلك المصادقة الثنائية ومفاتيح المرور)،...
الامتثال والتخزين & التشغيل
Message Trace وأرشيف GoBD WORM وSQLite / SQL Server / PostgreSQL 18 والتحديثات.
تتبع الرسائل & أرشيف GoBD WORM
عندما يسأل عميل 'أين فاتورتنا؟'، تحتاجون إلى إجابة فورية مبنية على الحقائق. يسجّل Message Trace (#pMessageTrace) الطوابع الزمنية الدقيقة وعناوين I...
محركات التخزين والعنقود والتحديثات
يفصل nextxch بوضوح البيانات الوصفية المنظمة وفهارس النص الكامل عن كتل MIME المضغوطة بـ Zstandard والمزالة التكرار عبر SHA-256 (-62% من مساحة القرص...
لوحة التشغيل & التنبيهات
تعرض لوحة التشغيل (#pOps) مباشرةً وكسجل لمدة 24 ساعة: الرسائل في الدقيقة الواردة والصادرة، والبريد المؤجل والمرتد، ومعدل البريد العشوائي، والتوقيعات الفاشلة...
مرجع سريع: المنافذ الواردة الخمسة المطلوبة
بالإضافة إلى ذلك، يجب أن يكون منفذ TCP 25 الصادر مفتوحًا نحو الإنترنت للتسليم المباشر عبر MX.
TCP 25ESMTP MX الوارد والصادرTCP 443HTTPS: Webmail والإدارة وDAV وPushTCP 465إرسال العملاء عبر SMTPS (TLS)TCP 587Submission (STARTTLS)TCP 993صندوق بريد IMAPS & دفع IDLEأسئلة تشغيلية شائعة
ما منافذ جدار الحماية المطلوبة حتمًا لتشغيل nextxch؟
يتطلب التشغيل الكامل للبريد وWebmail PWA وMobile Push وCalDAV/CardDAV خمسة منافذ TCP واردة: 25 (ESMTP MX الوارد)، و443 (HTTPS لـ Webmail ولوحة الإدارة وJMAP وCalDAV/CardDAV & Mobile Push)، و465 (SMTPS مع TLS ضمني)، و587 (Submission STARTTLS)، و993 (IMAPS). أما المنافذ الاختيارية فهي 80 (Let's Encrypt HTTP-01)، و143 (IMAP STARTTLS)، و4190 (ManageSieve)، و995 (POP3S) / 110 (POP3 STLS) إذا كان POP3 مفعّلًا، بالإضافة إلى منفذ TCP الصادر 25 إلى الإنترنت.
لماذا قد تنتهي مهلة فحص منفذ خارجي عندما يكون الخادمان خلف جهاز pfSense أو بوابة SSL نفسها؟
عندما يتشارك خادم الويب وخادم البريد جدار حماية (مثل pfSense أو OPNsense أو HAProxy) دون Hairpin NAT (NAT Reflection)، تُسقط الحزم المرسلة من داخل البوابة إلى عنوان WAN العام الخاص بكم. وابتداءً من الإصدار v1.2.4، يكتشف nextxch تلقائيًا طوبولوجيا البوابات المشتركة عبر فحص المسارات المنفصلة (Split-Path Probing). ولعملاء الشبكة المحلية (LAN)، يُوصى بتكوين تجاوزات المضيف في Split-DNS أو Pure NAT Reflection.
كيف أشارك ملف تعريف إعداد iPhone أو الهاتف الذكي بأمان عبر WhatsApp أو Microsoft Teams؟
ضمن Accounts & Lists -> Device Setup داخل /admin/ (أو في إعدادات Webmail)، يُنشئ nextxch رابط صفحة إعداد صالحًا لمدة 24 ساعة (/onboarding/setup/{token}) مدعومًا بكلمة مرور تطبيق مخصصة لكل جهاز. ولا تستهلك برامج زحف المعاينة من WhatsApp أو Teams أو Telegram أو Slack الرمز أبدًا، وتعرض طرق العرض WebView داخل التطبيقات مطالبة نظيفة للانتقال إلى Safari حتى يثبّت iOS ملف التعريف الموقّع .mobileconfig بسلاسة.
ما عتبات SpamGuard الموصى بها لبيئة الإنتاج؟
أبقوا JunkThreshold عند 4.5 (يوجّه البريد المشبوه إلى البريد العشوائي) وRejectThreshold عند 9.0 (رفض SMTP نهائي 550 للبريد العشوائي الواضح)، مع Greylisting الذكي (240 ثانية على بادئات IPv4 /24 وIPv6 /64). تجتاز خوادم MTA المشروعة Greylisting تلقائيًا عند إعادة المحاولة وتُخزَّن مؤقتًا لمدة 30 يومًا، مما يمنع فقدان البيانات بسبب الإيجابيات الكاذبة.
أي محرك قاعدة بيانات ينبغي أن أختار: SQLite WAL أم Microsoft SQL Server أم PostgreSQL 18؟
حتى ~250 صندوق بريد نشطًا على مضيف واحد، يوفر SQLite WAL المدمج قراءات في أقل من ميلي ثانية دون أي صيانة من مسؤول قاعدة بيانات. وتحصل بيئات Windows التي تمتلك Microsoft SQL Server بالفعل (2019-2025، أو Express، أو Azure SQL) على عنقدة أصلية متعددة العقد وبحث جاهزين للاستخدام، بينما تستفيد عناقيد التوافر العالي على Linux من PostgreSQL 18 LISTEN/NOTIFY.