Documentação do nextxch
Manual de referência bem organizado, cobrindo instalação, DNS, segurança, groupware, automação via CLI e operação: cada guia específico documenta os valores padrão exatos e as boas práticas para produção.
Primeiros passos
De um host Windows, Linux ou Docker novo até a matriz de portas do perímetro.
Instalação guiada (8 etapas)
Checklist interativo de pré-instalação, tutoriais para Windows (.msi), Linux (systemd) & Docker, além de solução de problemas por sintoma.
Arquitetura & matriz de portas
O nextxch unifica ESMTP, IMAP4rev2, POP3, JMAP, CalDAV/CardDAV, WBXML Mobile Push, ManageSieve, Webmail PWA e arquivamento GoBD WORM em um único nati...
Rede, DNS & criptografia
Entregabilidade 10/10 com FCrDNS/PTR, Dual-DKIM, IPv6, pfSense & Let's Encrypt DANE.
DNS (10/10), PTR & Autodiscover
Grandes receptores como Gmail, Microsoft 365 e Deutsche Telekom avaliam a reputação do remetente fortemente com base no alinhamento de DNS. Em TLS & DNS Advisor (#p...
IPv6 Dual-Stack & Happy Eyeballs
Todos os listeners de protocolo (ESMTP 25/465/587, IMAP 143/993, ManageSieve 4190) e o Kestrel funcionam em modo de pilha dupla nativo ([::] com DualMode = true). Um...
pfSense, OPNsense & gateways SSL
Muitas implantações corporativas executam o servidor web e o nextxch em VLANs internas atrás de um firewall de perímetro compartilhado (pfSense, OPNsense, Sophos) ou de um...
Let's Encrypt, MTA-STS, DANE & BIMI
O nextxch automatiza a emissão e a renovação de certificados X.509 via ACME v2 do Let's Encrypt, trocando certificados renovados a quente em 0 ms em HTTPS, SMTPS,...
Transporte de e-mail & defesa
Fila SMTP, diagnóstico de MX ao vivo, SpamGuard ML, greylisting, ClamAV, Fail2Ban & um gateway de e-mail na frente.
Fila SMTP, smart host & testador de MX
O mecanismo de entrega de saída resolve registros MX, aplica políticas MTA-STS e DANE TLSA, suporta STARTTLS oportunista conforme RFC 7435 para hosts compartilhados...
SpamGuard, Greylisting & ClamAV
A defesa de entrada do nextxch combina verificações no nível do protocolo (SPF, DKIM, DMARC, FCrDNS, DNSBL, Smart Greylisting) com heurísticas MIME, um modelo FTRL online...
IA em regras Sieve
As regras da caixa de entrada e o Sieve do sistema podem consultar um modelo de linguagem e, dependendo da resposta, mover, sinalizar ou encaminhar. Duas formas: uma pergunta livre de sim/não...
Reputation Shield, limites ESMTP & Fail2Ban
Duas ameaças atingem todo servidor de e-mail exposto à internet: bots externos de credential stuffing e a reputação danificada de IP/domínio de saída (causada por repetidos...
Proxmox Mail Gateway à frente
Um gateway de e-mail na frente aceita todos os e-mails da internet, verifica-os com um segundo mecanismo antispam e antivírus independente e encaminha apenas...
Milters & MTA Hooks
Filtros existentes se conectam diretamente ao diálogo SMTP: milters falam o protocolo milter do Sendmail versão 6 (Rspamd por meio do seu proxy milter, ClamA...
Clientes, groupware & CLI
Configuração de iPhone segura para mensageiros, Outlook para Windows, calendário & contatos do Webmail, chaves de API & CLI.
Configuração de iPhone, dispositivos móveis & WhatsApp
Os usuários devem conseguir configurar e-mail, calendário, contatos e notas no iOS e no macOS em menos de 30 segundos, sem digitar portas nem expor seus m...
Webmail, calendário (CalDAV) & contatos
Diferentemente de backends de e-mail que oferecem apenas protocolos, o nextxch inclui um Webmail PWA rápido e instalável (/mail/) com um calendário de groupware completo (mês, semana, d...
Configurar o Outlook para Windows
O Microsoft Outlook para Windows se conecta ao nextxch via IMAP (entrada) e SMTP (saída). Isso se aplica ao Outlook clássico (Microsoft 365 Apps, Out...
nextxch-cli: comandos, consultas & IaC
Com o nextxch-cli, você gerencia domínios, caixas de correio, listas de distribuição, aliases, chaves de API com escopo, rotas SMTP de saída (incl. substituições de TLS), aquecim...
Configuração como código (GitOps)
Todo o estado do servidor como arquivos YAML no Git: locatários, domínios (seletores DKIM, MTA-STS, roteamento), caixas de correio com aliases, encaminhamento e resposta autom...
Schema de objetos da API & CLI (todos os campos)
Esta referência documenta cada propriedade JSON, tipo de dado, valor de enum, configuração padrão e função RBAC mínima de todos os 12 objetos de gerenciamento (/api/...
Chaves de API, Send API & SSO
Aplicações web, ferramentas de tickets, sistemas ERP e pipelines de CI/CD nunca devem compartilhar senhas de caixas de correio de pessoas. Em Chaves de API, SSO & regras (#pApiAuth), mi...
LDAP, AD, Entra ID & SSO
Em Admin > Fontes de identidade, você conecta um locatário ou domínios individuais ao Active Directory ou LDAP (login por bind, sincronização de usuários, grupos aninhados e...
SSO Kerberos (entrada do Windows)
Com Kerberos, PCs Windows na rede da empresa entram sem solicitação de senha: webmail e admin via SPNEGO ("Entrar com Windows"), Out...
OAuth para Thunderbird, Outlook & CLI
O nextxch é seu próprio servidor de autorização OAuth 2.1: os apps de e-mail fazem login no navegador pelo login normal do webmail (incluindo 2FA e chaves de acesso),...
Conformidade, armazenamento & operação
Message Trace, arquivo GoBD WORM, SQLite / SQL Server / PostgreSQL 18 & atualizações.
Message Trace & arquivo GoBD WORM
Quando um cliente pergunta 'Onde está a nossa fatura?', você precisa de uma resposta factual imediata. O Message Trace (#pMessageTrace) registra carimbos de data/hora exatos, I...
Mecanismos de armazenamento, cluster & atualizações
O nextxch separa de forma limpa os metadados estruturados e os índices de texto completo dos blobs MIME deduplicados por SHA-256 e compactados com Zstandard (-62% de espaço em disco...
Painel de operações & alertas
O painel de operação (#pOps) mostra ao vivo e como histórico de 24 horas: e-mails por minuto de entrada e de saída, e-mails adiados e devolvidos, taxa de spam, falhas de as...
Referência rápida: as 5 portas de entrada necessárias
Além disso, a porta TCP 25 de saída deve estar aberta para a internet para a entrega direta via MX.
TCP 25ESMTP MX de entrada & saídaTCP 443HTTPS: Webmail, Admin, DAV, PushTCP 465SMTPS Client Submission (TLS)TCP 587Submission (STARTTLS)TCP 993Caixa de correio IMAPS & push IDLEPerguntas operacionais frequentes
Quais portas de firewall são estritamente necessárias para o nextxch?
A operação completa de e-mail, Webmail PWA, Mobile Push e CalDAV/CardDAV requer 5 portas TCP de entrada: 25 (ESMTP MX de entrada), 443 (HTTPS para Webmail, Admin, JMAP, CalDAV/CardDAV & Mobile Push), 465 (SMTPS TLS implícito), 587 (Submission STARTTLS) e 993 (IMAPS). As portas opcionais são 80 (Let's Encrypt HTTP-01), 143 (IMAP STARTTLS), 4190 (ManageSieve) e 995 (POP3S) / 110 (POP3 STLS) se o POP3 estiver ativado, além da porta TCP 25 de saída para a internet.
Por que uma verificação de porta externa pode expirar quando os dois servidores estão atrás do mesmo pfSense ou gateway SSL?
Quando um servidor web e um servidor de e-mail compartilham um firewall (como pfSense, OPNsense ou HAProxy) sem Hairpin NAT (NAT Reflection), os pacotes enviados de dentro do gateway para o seu próprio IP WAN público são descartados. A partir da v1.2.4, o nextxch detecta automaticamente topologias de gateway compartilhado por meio de sondagem por caminhos separados. Para clientes da LAN, recomenda-se configurar substituições de host Split-DNS ou NAT Reflection pura.
Como compartilhar com segurança um perfil de configuração de iPhone ou smartphone via WhatsApp ou Microsoft Teams?
Em Contas & listas -> Configuração de dispositivo no /admin/ (ou nas configurações do Webmail), o nextxch gera um link de página de configuração válido por 24 horas (/onboarding/setup/{token}) vinculado a uma senha de app dedicada por dispositivo. Crawlers de prévia do WhatsApp, Teams, Telegram ou Slack nunca consomem o token, e WebViews dentro de apps exibem um aviso limpo de transferência para o Safari, para que o iOS instale corretamente o perfil .mobileconfig assinado.
Quais são os limites recomendados do SpamGuard para produção?
Mantenha JunkThreshold em 4.5 (envia e-mails suspeitos para Spam) e RejectThreshold em 9.0 (rejeição SMTP 550 definitiva para spam evidente), combinados com o greylisting inteligente (240 segundos em prefixos IPv4 /24 e IPv6 /64). MTAs legítimos passam pelo greylisting automaticamente na nova tentativa e ficam em cache por 30 dias, evitando perda de dados por falsos positivos.
Qual mecanismo de banco de dados devo escolher: SQLite WAL, Microsoft SQL Server ou PostgreSQL 18?
Até ~250 caixas de correio ativas em um único host, o SQLite WAL embutido oferece leituras abaixo de um milissegundo sem nenhuma manutenção de DBA. Ambientes Windows com Microsoft SQL Server existente (2019-2025, Express ou Azure SQL) obtêm clustering nativo com vários nós e busca prontos para uso, enquanto clusters Linux de alta disponibilidade se beneficiam do LISTEN/NOTIFY do PostgreSQL 18.