HI
निःशुल्क शुरू करें
एंटरप्राइज़ विश्वास, परिपक्वता और गवर्नेंस

CIO, CISO और अनुपालन ऑडिटरों के लिए सत्यापन योग्य तथ्य

मेल और ग्रुपवेयर एंटरप्राइज़ इन्फ्रास्ट्रक्चर के मूल में होते हैं। यहाँ रिलीज़ इतिहास, RFC 9116 भेद्यता प्रबंधन, सोर्स कोड एस्क्रो, GoBD/IDW PS 880 अनुपालन सीमाओं और पुनरुत्पादनीय बेंचमार्क पर हमारा बेबाक दस्तावेज़ीकरण है।

रिलीज़ इतिहास (v1.0.0) एडमिन मैनुअल और सर्वोत्तम प्रथाएँ सुरक्षा प्रकटीकरण (RFC 9116) सोर्स कोड एस्क्रो GoBD और IDW PS 880 स्थिति SHA256SUMS.txt
सत्यापन योग्य इंजीनियरिंग ताल

रिलीज़ इतिहास और सार्वजनिक चेंजलॉग

हर रिलीज़ स्वचालित प्रोटोकॉल, क्रिप्टोग्राफ़िक और मल्टी-इंजन एकीकरण परीक्षण सूट (SQLite WAL, PostgreSQL® और Microsoft® SQL Server®) पास करती है और सत्यापन योग्य SHA-256 डाइजेस्ट के साथ आती है।

nextxch 1.0.0 · पहली आधिकारिक रिलीज़

1.0.0 · 03.11.2026

लाइसेंस स्तर: Free 6 मेलबॉक्स तक हमेशा के लिए मुफ़्त, Business 7 मेलबॉक्स से, Enterprise 15 मेलबॉक्स से, Microsoft प्रोटोकॉल अनुरोध पर; 30 दिन का Enterprise ट्रायल अनुरोध पर। लाइसेंस शर्तें (EULA) संस्करण 2.3।

  • प्रोटोकॉल: स्ट्रीमिंग ESMTP (BDAT/CHUNKING, SNI STARTTLS), IMAP4rev2, POP3, ManageSieve, पुश और फ़ाइलों (FileNode) के साथ JMAP, डेल्टा सिंक के साथ CalDAV/CardDAV, MTA-STS और DANE, Happy Eyeballs डिलीवरी के साथ वास्तविक डुअल-स्टैक IPv6। Enterprise: ActiveSync® (12.1 से 16.1, पुश), EWS, MAPI over HTTP और Autodiscover।
  • Webmail: कैलेंडर (महीना, सप्ताह, दिन, एजेंडा), आमंत्रण, अपवादों वाली शृंखलाएँ, उपलब्धता के साथ शेड्यूलिंग सहायक, कमरे, बुकिंग पेज और Teams मीटिंग वाला PWA; फ़ोटो और सभी फ़ील्ड वाले संपर्क, नोट्स और कार्य; S/MIME और OpenPGP, के रूप में भेजें और की ओर से भेजें के साथ साझाकरण, सोर्स और हेडर दृश्य, फ़िशिंग जाँच और रिपोर्ट, बदलने योग्य मेल लेआउट।
  • एडमिन: 8 क्षेत्रों और खोज वाला साइडबार, खातों, डोमेन, उपनामों और सूचियों के संपादक, डोमेन का नाम बदलना, डीप लिंक, लाइव व्यूअर के साथ प्रोटोकॉल लॉग, 30 दिन के आँकड़े, message trace, SpamGuard और ClamAV पैनल, MX, STARTTLS और DANE टेस्टर, बाहरी पोर्ट और PTR जाँच, बिना रीस्टार्ट के होस्टनेम बदलना, अनिवार्य हस्ताक्षर, लिंक, QR या WhatsApp से आमंत्रण और SHA-256 सत्यापन के साथ 1-क्लिक अपडेट।
  • सुरक्षा: Argon2id, 2FA, पासकी, ऐप पासवर्ड, OIDC, Kerberos SSO (Business से) और अपना OAuth 2.1 सर्वर (XOAUTH2, OAUTHBEARER, डिवाइस कोड); डुअल DKIM (Ed25519 और RSA), हर आने वाले संदेश पर SPF/DKIM/DMARC, फ़िशिंग ह्यूरिस्टिक्स, लॉगिन इतिहास, प्रति डिवाइस साइन-आउट वाले सत्र, IP देश, सेल्फ़-सर्विस अनब्लॉक, Web Key Directory, CSP और HSTS।
  • अनुपालन: S3 Object Lock (COMPLIANCE) के साथ GoBD आर्काइव और Object Lock न होने पर चेतावनी, GoBD प्रक्रिया दस्तावेज़ जनरेटर, MIME, PDF, ZUGFeRD/XRechnung और OCR पर पूर्ण-पाठ खोज, जिसमें जर्मन शब्द-मूल, उमलाउट, संयुक्त शब्द और टाइपो सुधार शामिल हैं, DMARC और TLS-RPT रिपोर्ट, Encrypted File Share।
  • क्लस्टर और संचालन: SQLite WAL, Redis के बिना PostgreSQL® 18 एक्टिव-एक्टिव और Microsoft® SQL Server® (2019 से 2025, Express, Azure® SQL); अंतर्निहित DNS फ़ेलओवर (Hetzner, Cloudflare), प्रति नोड EHLO नाम, स्टोरेज विफलता पर अस्थायी त्रुटियाँ (SMTP 4xx), Let's Encrypt, Prometheus के लिए /metrics; पैकेज के रूप में Windows® .msi, .deb, Linux® और macOS® के लिए .tar.gz, मल्टी-आर्क OCI इमेज और Helm चार्ट।
  • इंटीग्रेशन: कैलेंडर, कमरों, बुकिंग, संपर्कों, डायरेक्टरी और साझाकरण के लिए API v1, स्कोप वाली API कुंजियों या OAuth 2.0 के साथ, हस्ताक्षरित webhooks और OpenAPI 3.1; IP warming और प्रदाता सीमाओं के साथ ट्रांज़ैक्शनल सेंड API, वैकल्पिक Reputation Shield, smarthost रूट; nextxch-cli, फ़ाइल के रूप में कॉन्फ़िगरेशन (GitOps), Sieve नियमों में AI शर्तें (Business से), SCIM 2.0; Exchange® 2013 से 2019 से माइग्रेशन, PST और hMailServer इम्पोर्ट।
  • भाषाएँ: Webmail, एडमिन, सिस्टम मेल और वेबसाइट 10 भाषाओं में, दाएँ से बाएँ लिखी जाने वाली अरबी सहित; विश्व मानचित्र से टाइम ज़ोन चयन।

भेद्यता प्रकटीकरण और पैच लक्ष्य (RFC 9116)

/.well-known/security.txt · security@nextxch.com

  • सीधा सुरक्षा इंजीनियरिंग संपर्क: security@nextxch.com पर भेजी गई रिपोर्ट सीधे iqmeta GmbH की कोर इंजीनियरिंग टीम तक पहुँचती हैं।
  • इंजीनियरिंग जाँच और पैच लक्ष्य: हमारा इंजीनियरिंग लक्ष्य < 24 घंटे में मानवीय पावती है, गंभीर (Critical) समस्याओं (CVSS v4.0 >= 9.0) के लिए < 48 घंटे में और उच्च गंभीरता (CVSS 7.0–8.9) के लिए < 7 कैलेंडर दिनों में हॉटफ़िक्स रिलीज़ के साथ। संविदात्मक रूप से बाध्यकारी सहायता SLA 10,000 लाइसेंस प्राप्त मेलबॉक्स से शामिल हैं।
  • सिंगल-कमांड इन-प्लेस पैचिंग: मासिक रखरखाव रिलीज़ install.sh --update, Windows® .msi अपग्रेड विज़ार्ड या पिन किए गए कंटेनर टैग के माध्यम से सेकंडों में साफ़ तौर पर लागू होते हैं।
  • Safe Harbor: Coordinated Vulnerability Disclosure के अंतर्गत सद्भावना से किए गए सुरक्षा अनुसंधान को iqmeta GmbH की ओर से पूर्ण कानूनी Safe Harbor प्राप्त है।

सोर्स कोड एस्क्रो और निरंतरता गारंटी

विक्रेता लॉक-इन और दिवालियापन जोखिम से सुरक्षा

  • जर्मनी में संविदात्मक सॉफ़्टवेयर एस्क्रो: अनुरोध पर, iqmeta GmbH पूर्ण सोर्स ट्री और पुनरुत्पादनीय बिल्ड टूलचेन (.sln, WiX .msi, Linux® पैकेजर, SQL स्कीमा) एक स्वतंत्र जर्मन एस्क्रो एजेंट के पास जमा करती है।
  • SLA और एस्क्रो शर्तें (10,000 मेलबॉक्स से): 10,000 मेलबॉक्स से शुरू होने वाले हमारे बाध्यकारी Enterprise SLA के साथ अनुरोध पर Enterprise अनुबंध अनुसूची के रूप में शामिल (साथ में बाहरी एस्क्रो एजेंट शुल्क), या Tiers 1–4 में वैकल्पिक परिशिष्ट के रूप में उपलब्ध।
  • ज़ीरो किल-स्विच और खुले डेटा फ़ॉर्मेट: हमारे लाइसेंस सर्वर पहुँच से बाहर होने पर भी मौजूदा SMTP, IMAP, JMAP और CalDAV/CardDAV सेवा कभी नहीं रुकती, और सारा डेटा मानक PostgreSQL®/SQLite तथा RFC .eml, .ics और .vcf रिकॉर्ड में रहता है।
कर और ऑडिट अनुपालन पारदर्शिता (जर्मन GoBD)

GoBD नियंत्रण, प्रक्रिया दस्तावेज़ीकरण और IDW PS 880 की ईमानदार स्थिति

विश्वसनीय अनुपालन के लिए सटीकता आवश्यक है: जर्मन कर कानून (BMF GoBD) के तहत अनुपालन सॉफ़्टवेयर में तकनीकी अपरिवर्तनीयता नियंत्रणों और संगठन-विशिष्ट प्रक्रिया दस्तावेज़ीकरण के माध्यम से संयुक्त रूप से प्राप्त होता है।

1. तकनीकी अपरिवर्तनीयता नियंत्रण

इनबाउंड/आउटबाउंड MIME संदेशों और एम्बेडेड EN 16931 ZUGFeRD XML का मूल-प्रारूप में प्रतिधारण, क्रिप्टोग्राफ़िक SHA-256 हैश चेनिंग, S3 Object Lock (COMPLIANCE) या फ़ाइल सिस्टम WORM, Legal Hold और एक गैर-परिवर्तनकारी ComplianceAuditor भूमिका।

2. बिल्ट-इन प्रक्रिया दस्तावेज़ जनरेटर

v1.1.0 से, एडमिन कॉकपिट एक पहले से भरा हुआ तकनीकी GoBD प्रक्रिया दस्तावेज़ीकरण टेम्पलेट (.md, GoBD Rz. 151 ff. के अनुसार) निर्यात करता है, जो आपके लाइव डोमेन, प्रतिधारण अवधियों, WORM बैकएंड और ऑडिटर खातों को दर्शाता है।

3. पारदर्शी IDW PS 880 स्थिति

v1.0.0 तक, IDW PS 880 के अंतर्गत कोई बाहरी ऑडिटर प्रमाणपत्र अभी जारी नहीं हुआ है और यह वर्तमान में iqmeta GmbH में तैयारी में है। हमारी तकनीकी नियंत्रण मैट्रिक्स अनुपालन टीमों के लिए अनुरोध पर उपलब्ध है।

अनुशंसित Enterprise मूल्यांकन मार्ग

हम व्यवस्थित पायलट परीक्षण को सक्रिय रूप से प्रोत्साहित क्यों करते हैं

nextxch एक आधुनिक 2026 प्लेटफ़ॉर्म है, जिसे Stuttgart के पास Waldenbuch स्थित iqmeta GmbH ने विकसित किया है (वाणिज्यिक रजिस्टर HRB 748338 · VAT ID DE 294776335 · exali के माध्यम से IT दायित्व बीमा)। हर दावे को अपने स्वयं के हार्डवेयर पर सत्यापित करें:

चरण 1: निःशुल्क टेस्ट-डोमेन परिनियोजन

Free परिनियोजित करें (6 मेलबॉक्स तक, हमेशा के लिए निःशुल्क) या स्टेजिंग डोमेन के लिए पूर्ण सुविधाओं वाले 30 दिन के Enterprise ट्रायल का अनुरोध करें। ESMTP, JMAP, Webmail, CalDAV/CardDAV सत्यापित करें और run-benchmark.sh स्वयं चलाएँ।

चरण 2: गैर-विनाशकारी समानांतर सिंक

अपने प्रोडक्शन MX रिकॉर्ड को छुए बिना hMailServer, Exchange® या Dovecot से लाइव मेलबॉक्स को केवल-पढ़ने योग्य TLS IMAP डेल्टा मोड में मिरर करें।

चरण 3: नियंत्रित प्रोडक्शन कटओवर

पिन किए गए v1.0.0 पैकेज, निर्यात किए गए GoBD प्रक्रिया दस्तावेज़ीकरण, S3 WORM प्रतिधारण और सीधे जर्मन इंजीनियरिंग सपोर्ट (10,000 मेलबॉक्स से अनुबंधित SLA) के साथ MX रिकॉर्ड का कटओवर करें।

गवर्नेंस, ऑडिट और सुरक्षा FAQ

क्या nextxch के पास IDW PS 880 ऑडिट प्रमाणपत्र है?

v1.0.0 (नवंबर 2026) की स्थिति के अनुसार, औपचारिक IDW PS 880 तृतीय-पक्ष प्रमाणन तैयारी में है और अभी जारी नहीं हुआ है। तकनीकी रूप से, nextxch पूर्ण GoBD अपरिवर्तनीयता नियंत्रण लागू करता है (मूल MIME & ZUGFeRD XML प्रतिधारण, SHA-256 हैश चेनिंग, S3 Object Lock WORM, Legal Hold, अपरिवर्तनकारी ComplianceAuditor भूमिका) और अनिवार्य प्रक्रियात्मक दस्तावेज़ीकरण (GoBD Rz. 151 ff.) के लिए एक बिल्ट-इन जनरेटर प्रदान करता है।

क्या सोर्स कोड एस्क्रो और एक बाध्यकारी Enterprise SLA उपलब्ध हैं?

हाँ। iqmeta GmbH जर्मनी में एक बाध्यकारी Enterprise SLA और अनुबंधित सोर्स कोड तथा पुनरुत्पादनीय बिल्ड-पाइपलाइन एस्क्रो प्रदान करती है। 10,000 लाइसेंस प्राप्त मेलबॉक्स से दोनों बिना अतिरिक्त लाइसेंस शुल्क के शामिल हैं; इस सीमा से नीचे सोर्स कोड एस्क्रो एक वैकल्पिक सशुल्क परिशिष्ट के रूप में भी उपलब्ध है। इसके अलावा, nextxch में कोई हार्ड किल-स्विच नहीं है: हमारे लाइसेंस सर्वर पहुँच से बाहर होने पर भी मौजूदा मेल और CalDAV/CardDAV ट्रैफ़िक अनिश्चित काल तक चलता रहता है।

सुरक्षा कमज़ोरियों को कैसे संभाला और पैच किया जाता है?

security@nextxch.com पर भेजी गई रिपोर्ट (RFC 9116 /.well-known/security.txt के माध्यम से प्रकाशित) की 24 घंटे के भीतर मानवीय जाँच होती है। गंभीर कमज़ोरियों (CVSS >= 9.0) के लिए 48 घंटे के भीतर हॉटफ़िक्स; उच्च-गंभीरता समस्याओं (CVSS 7.0–8.9) के लिए 7 कैलेंडर दिनों के भीतर। हर पैकेज सत्यापन योग्य SHA-256 चेकसम के साथ प्रकाशित होता है।

हम प्रकाशित RAM और थ्रूपुट बेंचमार्क को कैसे सत्यापित कर सकते हैं?

हमारा ओपन बेंचमार्क हार्नेस (/downloads/run-benchmark.sh) डाउनलोड करें और अपने स्वयं के VM या बेयर-मेटल सर्वर पर चलाएँ। यह CPU/कर्नेल मेटाडेटा दर्ज करता है, सटीक /proc VmRSS idle और लोड के बाद की मेमोरी मापता है, ZUGFeRD XML पेलोड के साथ समानांतर ESMTP डिलीवरी चलाता है और p50/p95/p99 खोज विलंबता की रिपोर्ट देता है।

क्या WBXML Mobile Push इंटरफ़ेस Microsoft® से संबद्ध या उससे लाइसेंस प्राप्त है?

नहीं। nextxch, iqmeta GmbH द्वारा विकसित एक 100% स्वतंत्र क्लीन-रूम कार्यान्वयन है। वैकल्पिक WBXML Mobile Push इंटरफ़ेस (ActiveSync:Enabled के माध्यम से कॉन्फ़िगर करने योग्य) सार्वजनिक रूप से प्रलेखित इंटरऑपरेबिलिटी विनिर्देशों ([MS-ASHTTP]/[MS-ASCMD]/[MS-ASWBXML]) को केवल क्लाइंट इंटरऑपरेबिलिटी के लिए लागू करता है। nextxch न तो Microsoft®, Apple® या Google® से संबद्ध है, न ही उनके द्वारा समर्थित, लाइसेंस प्राप्त या प्रमाणित है।

Enterprise ट्रायल और कंट्रोल मैट्रिक्स का अनुरोध करें ओपन बेंचमार्क स्क्रिप्ट डाउनलोड करें (run-benchmark.sh) निष्पक्ष सिस्टम तुलना पढ़ें