企业信任、成熟度与治理

面向 CIO、CISO 和合规审计员的可验证事实

邮件和 Groupware 是企业基础设施的核心。这里是我们关于发布历史、RFC 9116 漏洞处理、源代码托管、GoBD/IDW PS 880 合规边界以及可复现基准测试的坦率文档。

可验证的研发节奏

版本历史与公开更新日志

每个版本都会通过自动化的协议、加密和多引擎集成测试套件(SQLite WAL、PostgreSQL® & Microsoft® SQL Server®),并附带可验证的 SHA-256 摘要。

nextxch 1.0.0 · 首个正式版本

1.0.0 · 03.11.2026

许可等级:Free 最多 6 个邮箱,永久免费;Business 自 7 个邮箱起;Enterprise 自 15 个邮箱起,Microsoft 协议按需提供;30 天 Enterprise 试用按需提供。许可条款 (EULA) 2.3 版。

  • 协议:流式 ESMTP (BDAT/CHUNKING、SNI STARTTLS)、IMAP4rev2、POP3、ManageSieve、支持推送和文件 (FileNode) 的 JMAP、支持增量同步的 CalDAV/CardDAV、MTA-STS 和 DANE、真正的 IPv6 双栈及 Happy Eyeballs 投递。Enterprise:ActiveSync® (12.1 至 16.1,推送)、EWS、MAPI over HTTP 和 Autodiscover。
  • Webmail:PWA,包含日历 (月、周、日、日程)、邀请、带例外的周期性会议、带空闲/忙碌信息的排程助手、会议室、预约页面和 Teams 会议;带照片和全部字段的联系人、笔记和任务;S/MIME 和 OpenPGP,支持“代表发送”和“以…身份发送”的共享,源代码和邮件头查看,钓鱼检查与举报,可切换的邮件布局。
  • 管理后台:含 8 个区域和搜索的侧边栏,账户、域、别名和列表编辑器,域重命名,深层链接,带实时查看器的协议日志,30 天统计,message trace,SpamGuard 和 ClamAV 面板,MX、STARTTLS 和 DANE 测试器,外部端口和 PTR 检查,无需重启即可更改主机名,强制签名,通过链接、二维码或 WhatsApp 邀请,以及带 SHA-256 校验的一键更新。
  • 安全:Argon2id、2FA、通行密钥、应用专用密码、OIDC、Kerberos SSO (Business 起) 和自有 OAuth 2.1 服务器 (XOAUTH2、OAUTHBEARER、设备代码);双 DKIM (Ed25519 和 RSA),每封入站邮件均执行 SPF/DKIM/DMARC 检查,钓鱼启发式检测,登录历史,可按设备退出的会话,IP 所属国家,自助解封,Web Key Directory,CSP 和 HSTS。
  • 合规:采用 S3 Object Lock (COMPLIANCE) 的 GoBD 归档并在缺少 Object Lock 时发出警告,GoBD 流程文档生成器,覆盖 MIME、PDF、ZUGFeRD/XRechnung 和 OCR 的全文搜索,支持德语词干、变音字母、复合词和拼写纠错,DMARC 和 TLS-RPT 报告,Encrypted File Share。
  • 集群与运维:SQLite WAL、无需 Redis 的 PostgreSQL® 18 双活集群以及 Microsoft® SQL Server® (2019 至 2025、Express、Azure® SQL);内置 DNS 故障转移 (Hetzner、Cloudflare),每个节点独立的 EHLO 名称,存储故障时返回临时错误 (SMTP 4xx),Let's Encrypt,用于 Prometheus 的 /metrics;软件包包括 Windows® .msi、.deb、适用于 Linux® 和 macOS® 的 .tar.gz、多架构 OCI 镜像和 Helm chart。
  • 集成:API v1 覆盖日历、会议室、预约、联系人、目录和共享,使用带作用域的 API 密钥或 OAuth 2.0,签名 webhook 和 OpenAPI 3.1;带 IP 预热和服务商限额的事务性发送 API,可选 Reputation Shield,smarthost 路由;nextxch-cli,以文件形式管理配置 (GitOps),Sieve 规则中的 AI 条件 (Business 起),SCIM 2.0;从 Exchange® 2013 至 2019 迁移,PST 和 hMailServer 导入。
  • 语言:Webmail、管理后台、系统邮件和网站支持 10 种语言,包括从右到左书写的阿拉伯语;通过世界地图选择时区。

漏洞披露与补丁目标 (RFC 9116)

/.well-known/security.txt · security@nextxch.com

  • 直接联系安全工程团队:发送至 security@nextxch.com 的报告直接送达 iqmeta GmbH 核心工程团队。
  • 工程分诊与补丁目标:我们的工程目标是在 < 24 小时内人工确认,严重问题(CVSS v4.0 >= 9.0)在 < 48 小时内发布热修复,高危问题(CVSS 7.0–8.9)在 < 7 个自然日内修复。10,000 个许可邮箱起包含具有合同约束力的支持 SLA。
  • 单命令就地打补丁:每月维护版本可通过 install.sh --update、Windows® .msi 升级向导或固定版本的容器标签在数秒内顺利应用。
  • 安全港:在协调漏洞披露框架下善意开展的安全研究,享有 iqmeta GmbH 提供的完全法律安全港保护。

源代码托管与持续性保证

防范厂商锁定与破产风险

  • 德国合同约定的软件源代码托管:应要求,iqmeta GmbH 会将完整源代码树和可复现的构建工具链(.sln、WiX .msi、Linux® 打包工具、SQL 架构)托管于一家独立的德国托管机构。
  • SLA 与源代码托管条款(10,000 个邮箱起):可应要求作为 Enterprise 合同附件提供,配合我们 10,000 个邮箱起的具有约束力的 Enterprise SLA(另加外部托管代理费用),也可在 1–4 档中作为可选附录提供。
  • 无远程停用开关与开放数据格式:即使我们的许可证服务器无法访问,现有的 SMTP、IMAP、JMAP 和 CalDAV/CardDAV 服务也绝不会停止;所有数据均存储在标准 PostgreSQL®/SQLite 以及 RFC .eml、.ics 和 .vcf 记录中。
税务与审计合规透明度(德国 GoBD)

GoBD 控制措施、程序文档与 IDW PS 880 真实状态

可信的合规需要精确:根据德国税法 (BMF GoBD),合规由软件中的技术不可篡改控制措施与企业自身的程序文档共同实现。

1. 技术性不可篡改控制措施

以原始格式保留入站/出站 MIME 邮件及内嵌的 EN 16931 ZUGFeRD XML,采用 SHA-256 加密哈希链、S3 Object Lock (COMPLIANCE) 或文件系统 WORM、法律保留,以及不改变数据的 ComplianceAuditor 角色。

2. 内置程序文档生成器

自 v1.1.0 起,管理控制台可导出预填的技术性 GoBD 流程文档模板(.md,依据 GoBD Rz. 151 ff.),反映您当前的域、保留期限、WORM 后端和审计员账户。

3. 透明的 IDW PS 880 状态

截至 v1.0.0,依据 IDW PS 880 的外部审计师证书尚未签发,iqmeta GmbH 目前正在准备中。我们的技术控制矩阵可按需提供给合规团队。

推荐的 Enterprise 评估路径

为什么我们积极鼓励有条理的试点测试

nextxch 是由位于斯图加特附近 Waldenbuch 的 iqmeta GmbH 打造的 2026 年现代平台(商业登记号 HRB 748338 · 增值税号 DE 294776335 · 通过 exali 投保 IT 责任险)。请在您自己的硬件上验证每一项说法:

第 1 步:免费测试域部署

部署 Free 版(最多 6 个邮箱,永久免费),或为测试域申请功能完整的 30 天 Enterprise 试用。亲自验证 ESMTP、JMAP、Webmail、CalDAV/CardDAV,并自行运行 run-benchmark.sh。

第 2 步:无损并行同步

以只读 TLS IMAP 增量模式镜像 hMailServer、Exchange® 或 Dovecot 中的在用邮箱,无需改动生产环境的 MX 记录。

第 3 步:受管控的生产切换

使用固定版本的 v1.0.0 软件包、导出的 GoBD 程序文档、S3 WORM 保留以及德国工程团队的直接支持(10,000 个邮箱起提供合同 SLA)切换 MX 记录。

治理、审计与安全常见问题

nextxch 是否持有 IDW PS 880 审计证书?

截至 v1.0.0(2026 年 11 月),正式的 IDW PS 880 第三方认证正在准备中,尚未颁发。在技术层面,nextxch 实现了完整的 GoBD 不可篡改控制措施(保留原始 MIME & ZUGFeRD XML、SHA-256 哈希链、S3 Object Lock WORM、Legal Hold、不可修改数据的 ComplianceAuditor 角色),并内置强制性程序文档的生成器(GoBD Rz. 151 ff.)。

是否提供源代码托管(Escrow)和具有约束力的 Enterprise SLA?

是的。iqmeta GmbH 在德国提供具有约束力的 Enterprise SLA,以及合同约定的源代码和可复现构建流水线托管(Escrow)。从 10,000 个许可邮箱起,两者均包含在内,不另收许可费用;低于该门槛时,源代码托管也可作为可选的付费附录提供。此外,nextxch 不含硬性停用开关:即使我们的许可证服务器无法访问,现有的邮件和 CalDAV/CardDAV 流量也会无限期继续运行。

如何处理和修补安全漏洞?

发送至 security@nextxch.com(通过 RFC 9116 /.well-known/security.txt 公布)的报告将在 24 小时内由人工分诊。严重漏洞(CVSS >= 9.0)在 48 小时内提供热修复;高危问题(CVSS 7.0–8.9)在 7 个自然日内修复。每个软件包均附带可验证的 SHA-256 校验和发布。

我们如何验证已公布的内存和吞吐量基准?

下载我们开放的基准测试工具 (/downloads/run-benchmark.sh),在您自己的虚拟机或裸金属服务器上运行。它会记录 CPU/内核元数据,精确测量 /proc VmRSS 空闲和负载后的内存,以 ZUGFeRD XML 负载驱动并行 ESMTP 投递,并报告 p50/p95/p99 搜索延迟。

WBXML 移动推送接口是否与 Microsoft® 有关联或获得其许可?

不是。nextxch 是由 iqmeta GmbH 开发的 100% 独立净室实现。可选的 WBXML 移动推送接口(可通过 ActiveSync:Enabled 配置)实现了公开记录的互操作性规范([MS-ASHTTP]/[MS-ASCMD]/[MS-ASWBXML]),仅用于客户端互操作。nextxch 与 Microsoft®、Apple® 或 Google® 没有关联,也未获得其认可、许可或认证。