
Synology MailPlus: Den komplette guide til at køre din egen mailserver
MailPlus forvandler en Synology NAS til en komplet mailserver på hardware, du allerede ejer: fem gratis konti, permanente licenser og ingen månedlig regning pr. sæde.
E-mail er det sidste stykke forretningsinfrastruktur, som de fleste virksomheder stadig lejer pr. stk. hver måned, for evigt. MailPlus er Synology's svar på det: en komplet mailserverpakke, der kører på en NAS, du allerede ejer, betjener dit eget domæne og licenseres én gang i stedet for pr. bruger pr. måned. Hver installation starter med fem e-mailkonti uden omkostninger, og du køber kun kapacitet i pakker, når du rent faktisk har brug for flere postkasser.
Denne guide dækker, hvad pakken egentlig er, hvad den koster i forhold til Google Workspace og Microsoft 365 ved hundrede brugere, hvilke Synology-modeller der kan køre den, hvordan man får DNS'en korrekt, så din mail ikke lydløst bliver smidt som spam, og de begrænsninger, der er værd at kende, før du flytter en virksomheds mail over på hardware i dit eget rack.
Vi har implementeret MailPlus for organisationer fra 370 til 1.500 brugere, og den del, der afgør succesen, er aldrig installationsprogrammet – det er DNS og IP-omdømme. Pakken konfigureres på en eftermiddag. At få SPF, DKIM, DMARC og reverse DNS korrekt, og at vide, om din internetudbyder blokerer udgående port 25, er det, der adskiller en mailserver, der fungerer, fra en, der stille og roligt havner i junk-mapper i seks uger. Planlæg den del først.
SynoPower Club — Synology MailPlus implementeringsnoter
Hvad er MailPlus?
MailPlus er to pakker, der fungerer sammen. MailPlus server er selve mailserveren — SMTP, IMAP, POP3, anti-spam- og antivirusprogrammerne, administrationskonsollen og konto- og domæneindstillingerne. MailPlus er den webmailklient, dine brugere rent faktisk logger ind på, med mobilapps til Android og iOS ved siden af. Begge installeres fra Pakkecenter, og begge er gratis at installere; licensen styrer kun, hvor mange aktive e-mailkonti serveren må være vært for.
Fordi det kører på din NAS, ligger postkassedataene på dit lager, inde i din eksisterende snapshot- og backuprutine. Der er intet abonnement pr. bruger, intet spørgsmål om dataopbevaring at besvare, og ingen årlig genforhandling. Du kan hoste flere domæner på én server, beholde delte postkasser og adressebøger og køre fælles kalendere og kontakter uden at tilføje en anden leverandør.
Dette er et produkt til SMB'er og virksomheder snarere end et hobbyprojekt. Listen over søgemaskiner er konventionel og aktuel: Rspamd til spamdetektion, ClamAV til antivirus, Google Safe Browsing til detektion af ondsindede links, med betalte opgraderinger til Bitdefender og McAfee, hvis du ønsker dem. Mainstream-godkendelse understøttes - SPF, DKIM, DMARC og DANE - og to NAS-enheder kan parres i en high-availability-klynge, så mail fortsætter med at flyde gennem en hardwarefejl.
MailPlus vs. Google Workspace og Microsoft 365: Den virkelige handel
Den ærlige sammenligning er ikke funktion for funktion – hyperscalerne vinder på bredde, og de driver infrastrukturen for dig. Den sammenligning, der betyder noget, er omkostningskurven versus det operationelle ansvar.
| Kriterier | MailPlus på din NAS | Google Workspace / Microsoft 365 |
|---|---|---|
| Licensmodel | Engangs, permanente, gratis livslange opgraderinger | Pr. bruger, pr. måned, for altid |
| 100 brugere, 3 år | Omkring 4.500 USD i licenser (engangslicens) | Omkring 20.000 USD og stiger på |
| Fra 4. klasse og fremefter | 0 USD | Den samme regning igen |
| Hvor dataene befinder sig | Din NAS, dine snapshots, din bygning | Udbyderens datacentre |
| Hvem fastsætter leveringsevnen | Dig (DNS, IP-omdømme, blokeringslister) | Udbyderen |
| Hardwareomkostninger | En understøttet NAS plus diske | Ingen |
| Ansvar for oppetid | Din — eller et HA-par | Kontraktuel SLA |
Handlen er ligetil. Du bytter en tilbagevendende regning for et kapitalkøb plus jobbet med at drive en mailserver. Hvis ingen i organisationen er villige til at eje DNS og leveringsmuligheder, så bliv ved en hosted udbyder – det er et legitimt svar. Hvis du allerede kører en NAS, allerede har nogen, der er fortrolig med DSM, og abonnementslinjen fortsætter med at vokse, tjener MailPlus sig selv hjem et sted i løbet af det andet år og holder derefter op med at koste noget.
Hvad du behøver, før du starter
- DSM 7.3 eller nyere. MailPlus Server 4.1.0, udgivet i august 2026, kræver DSM 7.3 eller nyere. Hvis din NAS er på en ældre DSM, skal du opdatere den først, ellers kan pakken ikke installeres. Tidligere MailPlus-grene har lavere krav: 3.1.7 kræver DSM 7.1.
- En understøttet NAS med tilstrækkelig headroom. Generelt set fra Plus-serien og derover. Modellen bestemmer, hvor mange registrerede og samtidige brugere der er realistiske – en DS620slim når op på omkring 250 brugere, mens en FS6400 er normeret til 17.500.
- Et domæne, du kontrollerer DNS'en for. Ikke bare domænet – DNS-zonen. Du vil tilføje MX-, SPF-, DKIM- og DMARC-poster.
- En statisk offentlig IP-adresse eller DDNS plus en plan. Dynamiske IP-adresser til private er ofte på blokeringslister, før du overhovedet starter.
- Omvendt DNS (PTR) kan du få indstillet. Denne er din internetudbyders opgave at konfigurere, ikke din. Spørg, før du forpligter dig.
- Udgående port 25, der ikke er blokeret. Mange internetudbydere for forbrugere blokerer det fuldstændigt. Hvis din gør det, vil du videresende via en smart host.
- En sikkerhedskopi, der inkluderer mailspoolen. Mail er den data, folk oplever, at tabet går hurtigst.
Det tredje, fjerde og femte punkt er, hvor de fleste selvhostede mailprojekter stille og roligt fejler, og ingen af dem er MailPlus-problemer – de er internetproblemer, som alle mailservere har. Bekræft alle tre med din internetudbyder, før du migrerer en enkelt postkasse.
Opsætning af en MailPlus mailserver i 4 trin
Installationen er virkelig hurtig. Det følgende er en rækkefølge, der undgår den almindelige fejltilstand med at sende live mail, før godkendelse er på plads, hvilket er sådan et nyt domæne får et dårligt ry i den første uge.
Installer MailPlus Server og gør krav på maildomænet
Installer både MailPlus Server og dens webmailklient fra Pakkecenter. Åbn domæneindstillingerne i serverkonsollen, og tilføj det domæne, du vil sende fra. Indstil derefter serverens FQDN til et værtsnavn, der kan løses offentligt, f.eks. mail.example.com. Aktiver ikke konti for rigtige brugere endnu. På nuværende tidspunkt har du fem gratis konti tilgængelige, og der kræves ingen licens.
Ret MX og SPF mod serveren, før nogen sender noget
I din DNS-zone skal du oprette en A-post for mailens værtsnavn og derefter en MX-post for det domæne, der peger på det pågældende værtsnavn. Tilføj en enkelt SPF TXT-post, der godkender din offentlige IP-adresse og intet andet, og som slutter på -all, når du er sikker. Udgivelse af SPF før den første udgående besked forhindrer, at dit domæne klassificeres som ikke-godkendt på dag ét.
Generer DKIM i MailPlus Server, og udgiv derefter DMARC
Serveren genererer DKIM-nøgleparret for dig og viser den offentlige nøgle, der skal indsættes i DNS som en TXT-post i vælgeren. Aktiver DKIM-signering for domænet, og bekræft, at en testmeddelelse er signeret. Tilføj først derefter en DMARC-post, startende ved p=none, så du indsamler rapporter uden at returnere legitim mail, og skærp ned på karantæne eller afvis, når rapporterne er rene.
Slå TLS og sikkerhed til, og test derefter leveringsevnen udefra
Udsted et certifikat til mail-værtsnavnet i DSM, og bind det til mailserveren, så SMTP og IMAP krypteres. Aktiver Rspamd, antivirusprogrammet og SMTP-forbindelsesgrænserne. Send derefter en besked til en ekstern postkasse og til en tredjepartsgodkendelseskontrol, og bekræft, at SPF, DKIM, DMARC og omvendt DNS alle består, før du migrerer nogen rigtige brugere.
For den eksterne test i trin fire skal du sende din første besked fra NAS'en til denne gratis godkendelsestjekker, som rapporterer SPF-, DKIM-, DMARC-, omvendt DNS- og blokeringslisteresultater med den rå dokumentation for hver enkelt: Email Spam Tester.
Trin fire er ikke valgfri høflighed. Et domæne, der begynder at sende, før SPF, DKIM og DMARC er på plads, kan bruge uger på at grave sig selv ud af spam-mapper, og ingen mængde konfiguration løser et omdømmeproblem bagefter.
Sådan fungerer MailPlus-licensering: 5 gratis konti, derefter pakker med 5 eller 20
Hver installation inkluderer fem e-mailkonti gratis, permanent. Du tæller derfra. Yderligere kapacitet fås i to pakkestørrelser — fem konti eller tyve — og begge er tidsubegrænsede: købes én gang, fornyes aldrig, med gratis softwareopgraderinger i produktets levetid og ingen udløbsdato, der skal skrives i en kalender.
Tre detaljer er vigtige i praksis og overrasker folk, der antager abonnementslogik. Licenser tæller. aktiv konti, ikke personer, så deaktivering af en afgående bruger frigiver deres licens til næste ansættelse. Aliaser på en eksisterende konto er gratis. Hver licens i en pakke aktiveres, når du registrerer nøglen, i stedet for én ad gangen. Og licenser er ikke svejset til hardwaren – når du udskifter NAS'en, flyttes licenserne med dig.
Et par med høj tilgængelighed er den behagelige undtagelse fra aritmetikken: en HA-klynge leveres med ti gratis konti i stedet for fem, fordi begge medlemmer bidrager med deres kvote. Hvis du allerede planlagde at købe en ekstra NAS for at øge robustheden, halverer det stille og roligt antallet af licenser, du har brug for til et lille team.
Der er endnu en gratis kvote, som næsten ingen tæller med. Enhver NAS, der understøtter Virtual Machine Manager, inkluderer én Virtual DSM-licens, og den gæst er en komplet DSM-installation — så den kører sin egen MailPlus-server med sine egne fem gratis konti. Én NAS med én Virtual DSM-gæst starter derfor ved ti postkasser på tværs af de to instanser, før en enkelt licens købes.
- 5-brugerpakken (MLP5) tilføjer fem aktive konti: Synology MailPlus-licens til 5 brugere.
- Pakken med 20 brugere tilføjer tyve, til en lavere pris pr. postkasse: Synology MailPlus-licens til 20 brugere.
Nøgler indtastes i selve serverkonsollen. Den fulde gennemgang med skærmbilleder af, hvor licensfeltet findes, er her: Modtag og installer Synology MailPlus-licensvejledning.
Hvilke Synology NAS-modeller kan køre MailPlus?
MailPlus kører på Plus-seriens modeller og derover, på tværs af FS, HD, SA, RS, DS og DVA-linjerne, helt tilbage til 16-serien. Listen over understøttede versioner er lang, men det tal, der rent faktisk begrænser dig, er ikke, om pakken kan installeres – det er, hvor mange registrerede og samtidige brugere modellen er klassificeret til.
| Model | Maks. brugere | Maks. samtidig | Nominel gennemstrømning |
|---|---|---|---|
| FS6400 | 17,500 | 3,500 | ~5.721.000 e-mails/dag |
| SA6400 | 14,000 | 2,800 | ~5.721.000 e-mails/dag |
| RS4021xs+ | 10,000 | 2,000 | ~4.312.000 e-mails/dag |
| DS3622xs+ | 7,500 | 1,500 | ~4.235.000 e-mails/dag |
| DS1821+ / DS1621+ | 750 | 150 | ~1.484.000 e-mails/dag |
| DS923+ / DS723+ / DS423+ | 500 | 100 | ~1.224.000 e-mails/dag |
| DS620slim | 250 | 50 | ~181.000 e-mails/dag |
For de fleste små virksomheder er enhver nuværende Plus-model komfortabelt overdimensioneret med hensyn til brugerantal, og det reelle størrelsesspørgsmål bliver lagerplads og RAM snarere end postkassebegrænsninger. Den komplette liste over understøttede modeller med brugerbedømmelser pr. model er her: Hvilke Synology NAS-modeller understøtter MailPlus, og hvor mange brugere?.
Hvorfor DNS afgør, om din mail rent faktisk ankommer
En mailserver, der accepterer og lagrer mail perfekt, kan stadig være ubrugelig, hvis modtagende servere ikke stoler på den. Fire DNS-formede ting afgør det, og serveren kan kun hjælpe med to af dem.
- SPF viser, hvilke IP-adresser der må sendes for dit domæne. Udgiv den før din første udgående besked, hold den til én post, og undgå grænsen på ti opslag ved ikke at kæde inkluderinger sammen.
- DKIM Kryptografisk signerer hver besked. Serveren genererer nøgleparret og giver dig den offentlige halvdel til publicering; selve signeringen sker automatisk, når den er aktiveret.
- DMARC fortæller modtagerne, hvad de skal gøre, når SPF og DKIM er uenige, og sender dig rapporter. Start ved p=ingen, læs rapporterne i to uger, og stram derefter.
- Omvendt DNS (PTR) knytter din offentlige IP tilbage til dit mail-værtsnavn. Kun din internetudbyder kan indstille den, og mange store modtagere afviser mail fra IP-adresser uden en matchende PTR.
Så er der udgående port 25. En stor andel af forbruger- og nogle erhvervsinternetudbydere blokerer den for at begrænse spam, og ingen indstilling i pakken kan fortryde det. Hvis din gør det, skal du konfigurere serveren til at videresende via en smart host på port 587 - din internetudbyders videresend eller en transaktionsudbyder - som også låner den pågældende værts IP-omdømme, normalt til din fordel på et nyt domæne.
DANE-support er den del, der overrasker folk, der forventer, at en NAS-pakke vil spare penge. Den er der, sammen med resten, hvilket betyder, at en selvhostet implementering kan opfylde de samme autentificeringsforventninger som en hosted udbyder, når DNS'en er korrekt.
Korrekt DNS, og mail stadig afvist? Sådan løste vi det med en MailPlus SMTP-relæregel
Flytning af eksisterende mail fra Gmail eller Microsoft 365
MailPlus inkluderer migreringsværktøjer til netop dette, og det er grunden til, at de fleste kan skifte uden at erklære e-mail konkurs. Serveren kan hente eksisterende postkasser via IMAP fra Google Workspace, Microsoft 365 eller enhver anden IMAP-kilde, hvilket bevarer mappestruktur og læsetilstand.
Den fornuftige fremgangsmåde er at stille serveren op og få godkendelsen bestået først, migrere én villig bruger som pilot og lade dem køre parallelt i en uge, og derefter flytte resten i batches med MX-overførslen sidst. At lade den gamle udbyder modtage i fjorten dage efter overgangen koster en ekstra måneds abonnement og fjerner næsten al risiko.
Hvis dit mål er at arkivere flere eksterne konti på ét søgbart sted på NAS'en i stedet for at erstatte din udbyder direkte, er det en anden og enklere opgave, som dækkes her: Sådan gemmer du forretnings-e-mails fra Gmail, Yahoo og andre på en Synology NAS.
Sådan bruger en virksomhed med 40 medarbejdere MailPlus
En typisk implementering ser sådan ud. Fyrre medarbejdere på en enkelt Plus-serie NAS: fem gratis konti, derefter to pakker med 20 brugere for at dække resten med plads til vækst. Postkassedata lander på en Btrfs-enhed med timelige snapshots, så en ulykke med en slettet mappe er en gendannelse på fem minutter i stedet for en supportsag til en udbyder.
Aliaser håndterer adresser, der ikke er personer – salg, support, konti – uden at bruge en licens til hver, fordi et alias tilhører en eksisterende konto i stedet for at være en. Webmail-klienten dækker personale, der aldrig installerer noget, mens resten beholder Outlook eller Apple Mail via IMAP og aldrig finder ud af, at backend-systemet er ændret.
Den tilbagevendende omkostning derefter er elektricitet og diske. Licenserne kommer ikke tilbage for en anden bid i år to, hvilket er hele pointen: denne hjemmesides egen notifikationsmail kører på MailPlus, på en virtuel DSM-instans, og har ikke genereret en faktura siden den dag, nøglerne blev registreret.
Hver licensnøgle, som denne butik leverer, sendes fra den pågældende instans, når som helst på dagen, hvor som helst i verden. Vi bruger også de AI-skrivefunktioner, der er indbygget i MailPlus-klienten, til at arbejde med kunder på tværs af seksten sprog – smart udkast, tonejustering, grammatikkontrol og oversættelse, der anvendes inde i postkassen i stedet for at blive indsat i en browser og tilbage.
Budgetter dog separat for det: AI'en er en integration, ikke en inkluderet model. En administrator leverer en API-nøgle fra en ekstern udbyder – OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini eller Baidu AI Cloud – og den udbyder måler forbruget. Mailserveren betales én gang; det, der sidder bag AI-knappen, betales ikke.
Hvor finder man flere officielle ressourcer
Tre videoer, der er værd at bruge tiden på, før du forpligter dig — to fra Synology og en gennemgang af fællesskabet, der ærligt dækker den akavede IP-sag om private hjem.
Begrænsninger du skal kende, før du stoler på MailPlus med erhvervsmail
Du arver leveringsevnen som et fast job. Bloklister ændres, DMARC-politikker hos modtagere strammes, og IP-omdømmet forringes. En hosted udbyder absorberer det usynligt; her bliver det en persons navngivne ansvar. Budgetter en time om måneden til at læse DMARC-rapporter, og vid, hvem der får opkaldet, når en kunde siger, at din post er holdt op med at ankomme.
Én NAS er ét fejlpunkt. En mailserver, der er nede, er ikke som en fildeling, der er nede – afsendere prøver igen et stykke tid og afviser derefter. Hvis mail er virkelig forretningskritisk, er højtilgængelighedsparret ikke en luksus, og det kommer med trøsten af ti gratis konti i stedet for fem.
Din internetudbyder har to switche, som du ikke har. Både udgående port 25 og PTR-posten er deres. Bekræft begge før du migrerer, ikke bagefter, fordi opdagelsen af en port 25-blok midt i overgangen betyder, at du omarbejder din afsendelsessti under tidspres.
Lagerplanlægning er nådesløs. Mail vokser monotont, og brugerne sletter ingenting. Tilpas volumen til flere år, sæt den på Btrfs, så snapshots er billige, og sørg for, at mailspoolen rent faktisk er inde i dit backupjob i stedet for at blive antaget at være det.
Licenser er pr. aktiv konto, og optællingen håndhæves. Planlæg det antal medarbejdere, du rent faktisk licenserer til, inklusive delte adresser, der skal være rigtige konti. Det er nemt at tilføje kapacitet senere, men det er ikke nemt at opdage manglen i løbet af en migreringsweekend.
Køb nøglerne fra en kilde, du kan identificere. Licensnøgler registreres mod din NAS og din Synology-konto, så en nøgle fra en keygen eller en grå markedsplads er ikke en rabat – det er en server, der ikke kan valideres, uden en sælger at gå tilbage til. Licenser kan også reelt overføres mellem NAS-enheder, når de købes lovligt, hvilket er mere værd end nogen besparelse: Kan Synology-licenser overføres eller migreres?.
Referencer
- Synology MailPlus — officiel funktionsoversigt
- MailPlus-licenspakke — officiel produktside
- Licens og konto — Synology MailPlus Server videnscenter
- Hvor mange gratis MailPlus-licenser har jeg i en klynge med høj tilgængelighed?
- AI-funktioner — Synology MailPlus Server Videnscenter
Ofte stillede spørgsmål
Er MailPlus gratis?
Server- og webmail-klientpakkerne er begge gratis at installere fra Pakkecenter, og hver installation inkluderer fem e-mail-konti gratis og permanent. Du betaler kun, når du har brug for en sjette aktiv postkasse, og derefter køber du en permanent licenspakke i stedet for et abonnement.
Hvor mange e-mailkonti er inkluderet som standard?
Fem. En klynge med høj tilgængelighed på to NAS-enheder inkluderer ti, fordi hvert medlem bidrager med sin egen gratis kvote. Derudover tilføjer licenspakker fem eller tyve aktive konti hver.
Udløber MailPlus-licenser, eller skal de fornyes?
Nej. De er tidsbegrænsede og engangstilbud, med gratis softwareopgraderinger i hele produktets levetid. Når de er aktiveret, udløber de ikke, hvilket er den primære strukturelle forskel mellem Google Workspace og Microsoft 365.
Kan jeg flytte en licens til en ny NAS?
Ja. Licenser er ikke permanent svejset til én maskine, så når du udskifter eller opgraderer NAS'en, flyttes licenserne med dig. Denne portabilitet er også grunden til, at nøgler fra uidentificerbare sælgere er en dårlig handel - der er ingen til at hjælpe, når valideringen mislykkes.
Hvad sker der med en licens, når en medarbejder forlader virksomheden?
Licenser tæller aktive konti i stedet for navngivne personer. Deaktiver den afgåendes konto, og licensen frigives til den næste ansættelse, så du ikke køber kapacitet igen for det samme antal medarbejdere.
Hvilke Synology NAS-modeller kan køre det?
Plus-serien og derover på tværs af FS-, HD-, SA-, RS-, DS- og DVA-linjerne, helt tilbage til 16-serien. Den praktiske begrænsning er brugerbedømmelsen pr. model snarere end kompatibilitet: en DS620slim er klassificeret til omkring 250 brugere, en DS923+ til 500 og en FS6400 til 17.500.
Skal jeg bruge en statisk IP-adresse for at køre MailPlus?
Ikke strengt taget, men det gør alting nemmere. Modtagende servere vægter omvendt DNS og IP-omdømme tungt, og dynamiske områder for private er ofte blokeret som standard. Hvis du er på en dynamisk IP, så planlæg at videresende udgående mail via en smart host på port 587.
Hvad hvis min internetudbyder blokerer udgående port 25?
Mange gør det, og ingen indstillinger i pakken tilsidesætter det. Konfigurer serveren til at sende via en smart host på port 587 i stedet – din internetudbyders relæ eller en transaktionel e-mailudbyder. Indgående mail på port 25 påvirkes ikke, så kun afsendelsesstien ændres.
Er du stadig ved at overveje, hvor mange konti du har brug for, eller hvilken pakke der er billigst for dit personale? De licensspørgsmål, vi får oftest, er samlet her: Ofte stillede spørgsmål om SynoPower Club-licensering.