Synology MailPlus: Kompletní průvodce provozováním vlastního poštovního serveru

E-mail je poslední kus obchodní infrastruktury, který si většina firem stále pronajímá po čísle, každý měsíc, navždy. MailPlus Odpověď Synology na to je: kompletní balíček poštovního serveru, který běží na již vlastním NAS úložišti, obsluhuje vaši vlastní doménu a je licencován jednou místo na uživatele měsíčně. Každá instalace začíná s pěti e-mailovými účty zdarma a kapacitu si kupujete v balíčcích pouze tehdy, když skutečně potřebujete více poštovních schránek.

Tato příručka se zabývá tím, co balíček skutečně je, kolik stojí v porovnání s Google Workspace a Microsoft 365 při sto uživatelích, které modely Synology jej zvládnou, jak správně nastavit DNS, aby vaše pošta nebyla tiše zařazena do koše jako spam, a omezeními, která je dobré znát před přesunem firemní pošty na hardware ve vlastním racku.

Nasadili jsme MailPlus pro organizace s 370 až 1 500 uživateli a o úspěchu nikdy nerozhoduje instalační program – jde o DNS a reputaci IP adres. Balíček se nastaví během odpoledne. Správné nastavení SPF, DKIM, DMARC a reverzního DNS a znalost toho, zda váš poskytovatel internetových služeb blokuje odchozí port 25, je to, co odlišuje fungující poštovní server od serveru, který tiše skončí šest týdnů ve složkách s nevyžádanou poštou. Tuto část si naplánujte jako první.

SynoPower Club — Poznámky k nasazení Synology MailPlus

Co je MailPlus?

MailPlus jsou dva balíčky, které spolupracují. Server MailPlus je samotný poštovní server – SMTP, IMAP, POP3, antispamové a antivirové moduly, administrátorská konzole a nastavení účtů a domén. MailPlus je webmailový klient, do kterého se vaši uživatelé skutečně přihlašují, a k němu následují mobilní aplikace pro Android a iOS. Oba se instalují z Centra balíčků a oba je možné nainstalovat zdarma; licence upravuje pouze počet aktivních e-mailových účtů, které může server hostovat.

Protože běží na vašem NAS, data poštovní schránky jsou uložena ve vašem úložišti, v rámci stávajícího postupu pro vytváření snímků a zálohování. Neexistuje žádné předplatné na jednotku, žádná otázka ohledně umístění dat, na kterou je třeba odpovídat, ani žádné každoroční opětovné vyjednávání. Můžete hostovat více domén na jednom serveru, uchovávat sdílené poštovní schránky a sdílené adresáře a provozovat společné kalendáře a kontakty bez nutnosti přidávat dalšího dodavatele.

Jedná se spíše o produkt pro malé a střední podniky a podniky než o hobby projekt. Seznam enginů je konvenční a aktuální: Rspamd pro detekci spamu, ClamAV pro antivirový program, Google Safe Browsing pro detekci škodlivých odkazů a placené upgrady na Bitdefender a McAfee, pokud je chcete. Podporováno je běžné ověřování – SPF, DKIM, DMARC a DANE – a dvě jednotky NAS lze spárovat do clusteru s vysokou dostupností, takže pošta bude i v případě selhání hardwaru pokračovat v chodu.

MailPlus vs. Google Workspace a Microsoft 365: Skutečný obchod

Upřímné srovnání není funkce za funkcí – hyperškálování vítězí v šíři a infrastrukturu provozují za vás. Důležité je srovnání nákladové křivky versus provozní odpovědnosti.

Kritéria	MailPlus na vašem NASu	Google Workspace / Microsoft 365
Model licence	Jednorázové, trvalé a bezplatné doživotní upgrady	Na uživatele, za měsíc, navždy
100 uživatelů, 3 roky	Přibližně 4 500 USD v licencích (jednorázově)	Kolem 20 000 USD a stále přibývá
Od 4. ročníku	0 USD	Zase ten samý účet
Kde se data nacházejí	Váš NAS, vaše snímky, vaše budova	Datová centra poskytovatele
Kdo opravuje doručitelnost	Vy (DNS, reputace IP adres, seznamy blokovaných adres)	Poskytovatel
Cena hardwaru	Podporovaný NAS a disky	Žádný
Zodpovědnost za provozuschopnost	Váš — nebo pár HA	Smluvní SLA

Výměna je přímočará. Vyměňujete opakující se účet za kapitálový nákup plus práci s provozem poštovního serveru. Pokud nikdo v organizaci není ochoten vlastnit DNS a doručitelnost, zůstaňte u hostovaného poskytovatele – to je legitimní řešení. Pokud již provozujete NAS, máte někoho, kdo je zvyklý na DSM, a počet předplatitelů stále roste, MailPlus se zaplatí někde ve druhém roce a pak už vás nic nestojí.

Co potřebujete před začátkem

• DSM 7.3 nebo novější. Server MailPlus 4.1.0, vydaný v srpnu 2026, vyžaduje DSM 7.3 nebo vyšší. Pokud váš NAS používá starší systém DSM, nejprve jej aktualizujte, jinak se balíček nenainstaluje. Starší větve MailPlus mají nižší požadavky: 3.1.7 vyžaduje DSM 7.1.
• Podporovaný NAS s dostatečnou rezervou. Obecně řady Plus a vyšší. Model určuje, kolik registrovaných a souběžných uživatelů je realistických – DS620slim zvládne maximálně 250 uživatelů, zatímco FS6400 je dimenzován na 17 500.
• Doména, pro kterou spravujete DNS. Nejen doména – zóna DNS. Budete přidávat záznamy MX, SPF, DKIM a DMARC.
• Statická veřejná IP adresa nebo DDNS plus tarif. Dynamické IP adresy pro domácnosti jsou často na blokovaných seznamech ještě předtím, než vůbec začnete.
• Můžete si nastavit reverzní DNS (PTR). Tohle musí nastavit váš poskytovatel internetových služeb, ne vy. Zeptejte se, než se k tomu zavážete.
• Odchozí port 25, který není blokován. Mnoho spotřebitelských poskytovatelů internetových služeb to úplně blokuje. Pokud ano, budete vysílat přes chytrého hostitele.
• Záloha, která zahrnuje poštovní spool. Lidé si všimnou, že pošta je data, u kterých se nejrychleji ztrácí.

Třetí, čtvrtá a pátá položka jsou místem, kde většina samoobslužných poštovních projektů tiše selhává, a žádný z nich není problémem MailPlus – jedná se o problémy s internetovým připojením, které má každý poštovní server. Před migrací jediné poštovní schránky si všechny tři ověřte u svého poskytovatele internetových služeb.

Nastavení poštovního serveru MailPlus ve 4 krocích

Instalace je skutečně rychlá. Následuje postup, který se vyhne běžnému selhání, kdy dochází k odesílání živé pošty před provedením ověření, což je důvod, proč si nová doména v prvním týdnu získává špatnou pověst.

Pro externí test ve čtvrtém kroku odešlete svou první zprávu z NAS tomuto bezplatnému ověřovacímu kontroloru, který hlásí výsledky SPF, DKIM, DMARC, reverzního DNS a blokování spolu s nezpracovanými důkazy pro každý z nich: Email Spam Tester.

Čtvrtý krok není volitelná zdvořilost. Doména, která začne odesílat e-maily předtím, než jsou nastaveny SPF, DKIM a DMARC, se může týdny prohrabávat ve složkách se spamem a žádná konfigurace následně problém s reputací nevyřeší.

Jak funguje licencování MailPlus: 5 bezplatných účtů, poté balíčky po 5 nebo 20 účtech

Každá instalace zahrnuje pět e-mailových účtů zdarma, trvale. Odtud počítáte. Dodatečná kapacita je k dispozici ve dvou velikostech balíčků – pět účtů nebo dvacet – a obě jsou trvalé: zakoupeno jednou, nikdy se neobnovuje, s bezplatnými aktualizacemi softwaru po celou dobu životnosti produktu a bez data vypršení platnosti, které by bylo třeba zaznamenat do kalendáře.

V praxi jsou důležité tři detaily, které překvapují lidi, kteří předpokládají logiku předplatného. Licence se počítají. aktivní účty, ne lidi, takže deaktivace odcházejícího zaměstnance uvolní jeho licenci pro dalšího zaměstnance. Aliasy na stávajícím účtu jsou zdarma. Každá licence v balíčku se aktivuje při registraci klíče, nikoli jedna po druhé. A licence nejsou vázány na hardware – při výměně NAS se licence přesunou s vámi.

Dvojice s vysokou dostupností je příjemnou výjimkou z aritmetiky: HA cluster je dodáván s deset bezplatné účty místo pěti, protože oba členové přispívají svým limitem. Pokud jste již plánovali koupit druhý NAS pro zvýšení odolnosti, tiše se tím sníží počet licencí, které potřebujete pro malý tým, na polovinu.

Je tu ještě jeden bezplatný limit, který téměř nikdo nepočítá. Každý NAS, který podporuje Virtual Machine Manager, obsahuje jednu licenci Virtual DSM a tento host je... kompletní Instalace DSM – takže běží na vlastním serveru MailPlus s pěti vlastními bezplatnými účty. Jeden NAS s jedním hostem Virtual DSM tedy začíná s deseti poštovními schránkami napříč dvěma instancemi, než je zakoupena jedna licence.

• Balíček pro 5 uživatelů (MLP5) přidá pět aktivních účtů: Licence Synology MailPlus pro 5 uživatelů.
• Balíček pro 20 uživatelů přidává dvacet, za nižší cenu za poštovní schránku: Licence Synology MailPlus pro 20 uživatelů.

Klíče se zadávají přímo v konzoli serveru. Úplný návod se snímky obrazovky, kde se nachází pole licence, je zde: Získejte a nainstalujte licenční příručku Synology MailPlus.

Které modely NAS Synology mohou používat MailPlus?

MailPlus běží na modelech řady Plus a vyšších, napříč řadami FS, HD, SA, RS, DS a DVA, a to až po řadu 16. Seznam podporovaných zařízení je dlouhý, ale číslem, které vás skutečně omezuje, není to, zda se balíček nainstaluje – ale pro kolik registrovaných a souběžných uživatelů je model určen.

Model	Maximální počet uživatelů	Maximální počet souběžných	Jmenovitá propustnost
FS6400	17,500	3,500	~5 721 000 e-mailů/den
SA6400	14,000	2,800	~5 721 000 e-mailů/den
RS4021xs+	10,000	2,000	~4 312 000 e-mailů/den
DS3622xs+	7,500	1,500	~4 235 000 e-mailů/den
DS1821+ / DS1621+	750	150	~1 484 000 e-mailů/den
DS923+ / DS723+ / DS423+	500	100	~1 224 000 e-mailů/den
DS620slim	250	50	~181 000 e-mailů/den

Pro většinu malých firem je jakýkoli současný model Plus z hlediska počtu uživatelů pohodlně nadměrně velký a skutečnou otázkou velikosti se stává spíše úložiště a RAM než limity poštovní schránky. Kompletní seznam podporovaných modelů s hodnocením uživatelů pro jednotlivé modely je zde: Které modely NAS Synology podporují MailPlus a kolik uživatelů?.

Proč DNS rozhoduje o tom, zda vaše pošta skutečně dorazí

Poštovní server, který perfektně přijímá a ukládá poštu, může být stále k ničemu, pokud mu přijímací servery nedůvěřují. Rozhodují o tom čtyři věci ve formě DNS a server může pomoci pouze se dvěma z nich.

• SPF vypíše, které IP adresy mohou odesílat zprávy pro vaši doménu. Publikujte ji před první odchozí zprávou, omezte ji na jeden záznam a vyhněte se limitu deseti vyhledávání tím, že nebudete řetězit zahrnutí.
• DKIM kryptograficky podepisuje každou zprávu. Server vygeneruje pár klíčů a poskytne vám veřejnou polovinu k publikaci; samotné podepisování je po povolení automatické.
• DMARC říká příjemcům, co mají dělat, když se SPF a DKIM neshodnou, a zasílá vám zprávy. Začněte s p=none, čtěte zprávy dva týdny a poté je zpřesněte.
• Reverzní DNS (PTR) mapuje vaši veřejnou IP adresu zpět na název hostitele vaší pošty. Nastavit ji může pouze váš poskytovatel internetových služeb a mnoho velkých příjemců odmítá poštu z IP adres bez odpovídajícího PTR.

Pak je tu odchozí port 25. Velká část spotřebitelských a některých firemních poskytovatelů internetových služeb jej blokuje, aby omezila spam, a žádné nastavení v balíčku to nemůže vrátit zpět. Pokud to váš server dělá, nakonfigurujte server tak, aby probíhal přes inteligentního hostitele na portu 587 – relay vašeho poskytovatele internetových služeb nebo transakčního poskytovatele – který si také vypůjčí reputaci IP adresy daného hostitele, obvykle ve váš prospěch na nové doméně.

Podpora DANE je to, co překvapí lidi, kteří očekávají, že balíček NAS bude mít co nabídnout. Je tam, spolu s ostatními, což znamená, že samostatně hostované nasazení může splňovat stejná očekávání ohledně ověřování jako hostovaný poskytovatel, jakmile je DNS v pořádku.

Správný DNS a pošta stále odmítána? Jak jsme to opravili pomocí pravidla SMTP relay MailPlus

Přesunutí existující pošty z Gmailu nebo Microsoft 365

MailPlus obsahuje nástroje pro migraci přesně pro tento účel a je to důvod, proč většina lidí může přejít, aniž by prohlásila bankrot e-mailu. Server dokáže načíst stávající poštovní schránky přes IMAP z Google Workspace, Microsoft 365 nebo jakéhokoli jiného zdroje IMAP a zachovat tak strukturu složek a stav čtení.

Rozumné pořadí je nejprve uvést server do provozu a nechat ho projít ověřením, poté migrovat jednoho ochotného uživatele jako pilotní program a nechat ho běžet paralelně po dobu jednoho týdne, poté dávkově přesouvat zbytek a MX přepnout na poslední místo. Ponechání starého poskytovatele v přijímání po dobu dvou týdnů po přechodu stojí další měsíc předplatného a eliminuje téměř veškerá rizika.

Pokud je vaším cílem archivace několika externích účtů na jedno prohledávatelné místo na NAS, spíše než úplná výměna poskytovatele, je to jiný a jednodušší úkol, který je popsán zde: Jak ukládat firemní e-maily z Gmailu, Yahoo a dalších účtů na NAS Synology.

Jak společnost se 40 zaměstnanci používá MailPlus

Typické nasazení vypadá takto. Čtyřicet zaměstnanců na jednom NAS serveru řady Plus: pět účtů zdarma, poté dva balíčky po 20 uživatelích pro pokrytí zbytku s prostorem pro růst. Data z poštovních schránek se ukládají na svazek Btrfs s hodinovými snímky, takže havárie smazané složky je spíše pětiminutová obnova než požadavek na podporu poskytovatele.

Aliasy zpracovávají adresy, které nepatří lidem – prodej, podpora, účty – aniž by pro každou z nich spotřebovávaly licenci, protože alias patří k existujícímu účtu, nikoli je jím sám. Webmailový klient se stará o zaměstnance, kteří si nikdy nic neinstalují, zatímco ostatní si ponechávají Outlook nebo Apple Mail přes IMAP a nikdy se nedozvědí, že se backend změnil.

Následujícími opakujícími se náklady jsou elektřina a disky. Licence se v druhém roce nevrací, což je celá pointa: vlastní notifikační e-mail této stránky běží na MailPlus, na virtuální instanci DSM, a od dne registrace klíčů nevygeneroval fakturu.

Každý licenční klíč, který tento obchod doručuje, je odeslán z dané instance, v kteroukoli denní hodinu, kdekoli na světě. Také využíváme funkce psaní s umělou inteligencí zabudované v klientovi MailPlus pro práci se zákazníky v šestnácti jazycích – inteligentní psaní, úprava tónu, kontrola gramatiky a překlad, které se aplikují přímo v poštovní schránce, a ne vkládají se do prohlížeče a zpět.

Na to si ale počítejte zvlášť: umělá inteligence je integrace, nikoliv zahrnutý model. Administrátor poskytne klíč API od externího poskytovatele – OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini nebo Baidu AI Cloud – a tento poskytovatel měří využití. Za poštovní server se platí jednorázově; za to, co je za tlačítkem umělé inteligence, se neplatí.

Kde najít další oficiální zdroje

Tři videa, která stojí za to si s nimi porovnat, než se k nim zavážete – dvě od Synology a jedno komunitní video, které se upřímně zabývá nepříjemným případem rezidenčních IP adres.

Omezení, která je třeba znát, než svěříte MailPlus firemní poštu

Zdědíte dosažitelnost jako trvalou práci. Seznamy blokovaných adres se mění, zásady DMARC u příjemců se zpřísňují a reputace IP adres se zhoršuje. Hostovaný poskytovatel to neviditelně absorbuje; zde se to stává něčí jmenovanou odpovědností. Vyhraďte si hodinu měsíčně na čtení zpráv DMARC a zjistěte, komu se volá, když zákazník řekne, že vám přestala chodit pošta.

Jeden NAS je jeden bod selhání. Nefunkční poštovní server není jako nefunkční sdílená složka – odesílatelé se chvíli pokoušejí o odeslání a pak se vrátí. Pokud je pošta skutečně kriticky důležitá pro podnikání, pak není dvojice služeb s vysokou dostupností luxusem a přichází s pohodlím deseti bezplatných účtů místo pěti.

Váš poskytovatel internetových služeb má dva přepínače, které vy nemáte. Odchozí port 25 i záznam PTR patří jim. Ověřte si oba před migrací, ne po ní, protože zjištění bloku portu 25 uprostřed migrace znamená přepracování odesílací cesty pod časovým tlakem.

Plánování úložného prostoru je neúprosné. Pošta monotónně roste a uživatelé nic nemažou. Upravte velikost svazku na několik let, umístěte jej na Btrfs, aby snapshoty byly levné, a ujistěte se, že ukládání pošty je skutečně součástí zálohovací úlohy, a ne předpokládá se, že je.

Licence se vztahují na aktivní účet a jejich počet je vynucován. Naplánujte si počet zaměstnanců, pro které skutečně licencujete, včetně sdílených adres, které budou muset být skutečné účty. Pozdější přidání kapacity je snadné, ale odhalení nedostatku během víkendu migrace už ne.

Kupte si klíče od zdroje, který dokážete identifikovat. Licenční klíče se registrují na vašem NAS a vašem účtu Synology, takže klíč z keygenu nebo šedého trhu není sleva – je to server, který neprojde ověřením a nemá prodejce, ke kterému by se dalo vrátit. Licence jsou také skutečně převoditelné mezi jednotkami NAS, pokud jsou zakoupeny legitimně, což je cennější než jakákoli úspora: Lze licence Synology převést nebo migrovat?.

Reference

• Synology MailPlus — oficiální přehled funkcí
• Licenční balíček MailPlus — oficiální stránka produktu
• Licence a účet — Centrum znalostí serveru Synology MailPlus
• Kolik bezplatných licencí MailPlus mám v clusteru s vysokou dostupností?
• Funkce umělé inteligence — Centrum znalostí serveru Synology MailPlus

Často kladené otázky

Stále se rozhodujete, kolik účtů potřebujete, nebo který balíček je pro váš počet zaměstnanců levnější? Zde jsou shromážděny nejčastější otázky týkající se licencí: Často kladené otázky k licencování SynoPower Club.