Synology MailPlus: Der vollständige Leitfaden zum Betrieb Ihres eigenen Mailservers

E-Mail ist das letzte Stück Geschäftsinfrastruktur, das die meisten Unternehmen immer noch monatlich und auf unbestimmte Zeit mieten. MailPlus Synology bietet hierfür die Lösung: ein komplettes Mailserver-Paket, das auf Ihrem vorhandenen NAS läuft, Ihre eigene Domain bedient und einmalig statt pro Benutzer und Monat lizenziert wird. Jede Installation beinhaltet fünf kostenlose E-Mail-Konten. Zusätzliche Kapazität erwerben Sie erst bei Bedarf.

Dieser Leitfaden erklärt, was das Paket wirklich beinhaltet, wie viel es im Vergleich zu Google Workspace und Microsoft 365 bei hundert Benutzern kostet, welche Synology-Modelle es ausführen können, wie Sie die DNS-Einstellungen korrekt konfigurieren, damit Ihre E-Mails nicht stillschweigend als Spam gelöscht werden, und welche Einschränkungen Sie kennen sollten, bevor Sie die E-Mails eines Unternehmens auf Hardware in Ihrem eigenen Rack verlagern.

Wir haben MailPlus für Organisationen mit 370 bis 1.500 Nutzern implementiert, und der entscheidende Faktor für den Erfolg ist nie der Installer, sondern DNS und IP-Reputation. Die Installation des Pakets dauert nur einen Nachmittag. Die korrekte Konfiguration von SPF, DKIM, DMARC und Reverse-DNS sowie die Kenntnis, ob Ihr Internetanbieter ausgehende E-Mails über Port 25 blockiert, entscheiden darüber, ob ein Mailserver funktioniert oder ob Ihre E-Mails sechs Wochen lang unbemerkt im Spam-Ordner landen. Planen Sie diesen Schritt daher im Voraus.

Hinweise zur Bereitstellung von SynoPower Club und Synology MailPlus

Was ist MailPlus?

MailPlus besteht aus zwei Paketen, die zusammenarbeiten. MailPlus-Server ist der Mailserver selbst – SMTP, IMAP, POP3, die Anti-Spam- und Antiviren-Engines, die Administrationskonsole sowie die Konto- und Domäneneinstellungen. MailPlus ist der Webmail-Client, mit dem sich Ihre Benutzer anmelden, und es gibt dazu mobile Apps für Android und iOS. Beide lassen sich über das Paketzentrum installieren und sind kostenlos; die Lizenz regelt lediglich die Anzahl der aktiven E-Mail-Konten, die der Server hosten darf.

Da die Lösung auf Ihrem NAS läuft, bleiben Ihre Postfachdaten auf Ihrem Speichermedium, innerhalb Ihrer bestehenden Snapshot- und Backup-Routine. Es gibt keine nutzerbasierte Abonnementgebühr, keine Fragen zum Datenstandort und keine jährliche Neuverhandlung. Sie können mehrere Domains auf einem Server hosten, gemeinsam genutzte Postfächer und Adressbücher verwenden sowie kollaborative Kalender und Kontakte verwalten, ohne einen weiteren Anbieter hinzuzuziehen.

Dies ist ein Produkt für kleine und mittlere Unternehmen sowie Großunternehmen und kein Hobbyprojekt. Die Liste der verwendeten Engines ist Standard und aktuell: Rspamd zur Spam-Erkennung, ClamAV für Virenschutz, Google Safe Browsing zur Erkennung schädlicher Links, optional mit kostenpflichtigen Upgrades auf Bitdefender und McAfee. Gängige Authentifizierungsverfahren wie SPF, DKIM, DMARC und DANE werden unterstützt. Zwei NAS-Geräte lassen sich zu einem Hochverfügbarkeitscluster koppeln, sodass der E-Mail-Verkehr auch bei Hardwareausfällen gewährleistet ist.

MailPlus im Vergleich zu Google Workspace und Microsoft 365: Der wahre Vergleich

Ein ehrlicher Vergleich findet nicht auf der Grundlage einzelner Funktionen statt – die Hyperscaler punkten mit ihrer Breite und übernehmen den Infrastrukturbetrieb. Entscheidend ist der Vergleich von Kosten und operativer Verantwortung.

Kriterien	MailPlus auf Ihrem NAS	Google Workspace / Microsoft 365
Lizenzmodell	Einmalige, dauerhafte, kostenlose lebenslange Upgrades	Pro Nutzer, pro Monat, für immer
100 Nutzer, 3 Jahre	Lizenzgebühren in Höhe von ca. 4.500 USD (einmalig)	Rund 20.000 US-Dollar und steigend
Ab Jahrgang 4	USD 0	Dieselbe Rechnung schon wieder
Wo die Daten liegen	Ihr NAS, Ihre Snapshots, Ihr Gebäude	Die Rechenzentren des Anbieters
Wer behebt die Zustellbarkeit?	Sie (DNS, IP-Reputation, Sperrlisten)	Der Anbieter
Hardwarekosten	Ein unterstütztes NAS-System plus Festplatten	Keiner
Verfügbarkeitsverantwortung	Ihre eigenen – oder ein Paar Hörgeräte	Vertragliche Service-Level-Vereinbarung

Der Tausch ist einfach: Sie zahlen nur einmalig für eine Investition und übernehmen zusätzlich den Betrieb eines Mailservers. Wenn niemand in Ihrem Unternehmen DNS und Zustellbarkeit selbst verwalten möchte, ist ein Hosting-Anbieter eine legitime Option. Wenn Sie bereits ein NAS betreiben, jemand mit DSM vertraut ist und die Abonnentenzahl stetig wächst, amortisiert sich MailPlus etwa im zweiten Jahr und ist danach kostenlos.

Was Sie vor dem Start benötigen

• Ein unterstütztes NAS mit ausreichendem Leistungspotenzial. Im Allgemeinen gilt dies für Modelle der Plus-Serie und höher. Das jeweilige Modell bestimmt, wie viele registrierte und gleichzeitige Benutzer realistisch sind – eine DS620slim erreicht maximal etwa 250 Benutzer, während eine FS6400 für 17.500 Benutzer ausgelegt ist.
• Eine Domain, für die Sie die DNS-Einstellungen kontrollieren. Nicht nur die Domain – sondern die gesamte DNS-Zone. Sie werden MX-, SPF-, DKIM- und DMARC-Einträge hinzufügen.
• Eine statische öffentliche IP-Adresse oder DDNS plus ein Tarif. Dynamische IP-Adressen für Privatkunden stehen häufig schon auf Sperrlisten, bevor man überhaupt damit anfängt.
• Reverse-DNS (PTR) können Sie einrichten. Das muss Ihr Internetanbieter konfigurieren, nicht Sie. Fragen Sie nach, bevor Sie sich festlegen.
• Ausgehender Port 25, der nicht blockiert ist. Viele Internetanbieter für Privatkunden blockieren es komplett. Falls Ihrer das auch tut, werden Sie über einen Smart Host geleitet.
• Eine Datensicherung, die auch die Mail-Spool-Datei enthält. E-Mails sind die Daten, deren Verlust den meisten Menschen am schnellsten auffällt.

Die Punkte drei, vier und fünf sind die häufigsten Ursachen für das Scheitern selbstgehosteter E-Mail-Projekte. Dabei handelt es sich nicht um Probleme mit MailPlus, sondern um grundlegende Probleme der Internetinfrastruktur, die bei jedem Mailserver auftreten. Klären Sie alle drei Punkte mit Ihrem Internetanbieter ab, bevor Sie auch nur ein einziges Postfach migrieren.

Einrichten eines MailPlus-Mailservers in 4 Schritten

Die Installation geht tatsächlich schnell. Im Folgenden wird die Vorgehensweise beschrieben, die den häufigen Fehler vermeidet, Live-E-Mails zu versenden, bevor die Authentifizierung eingerichtet ist – was einer neuen Domain in der ersten Woche einen schlechten Ruf einbringt.

Schritt vier ist keine optionale Höflichkeitsgeste. Eine Domain, die mit dem Versenden beginnt, bevor SPF, DKIM und DMARC eingerichtet sind, kann wochenlang damit beschäftigt sein, sich aus Spamordnern zu befreien, und auch nachträgliche Konfigurationen können ein Reputationsproblem nicht mehr beheben.

So funktioniert die MailPlus-Lizenzierung: 5 kostenlose Konten, danach Pakete mit 5 oder 20 Konten

Jede Installation beinhaltet fünf E-Mail-Konten kostenlos, Dauerhaft. Von da an zählen Sie selbst. Zusätzliche Kapazität ist in zwei Paketgrößen erhältlich – fünf oder zwanzig Konten – und beide sind unbefristet: einmal gekauft, nie erneuert, mit kostenlosen Software-Upgrades für die gesamte Lebensdauer des Produkts und ohne Ablaufdatum, das Sie in einen Kalender eintragen müssen.

Drei Details sind in der Praxis wichtig und überraschen diejenigen, die von einer Abonnementlogik ausgehen. Lizenzen zählen. aktiv Es handelt sich um Konten, nicht um Personen. Daher wird die Lizenz eines ausscheidenden Mitarbeiters nach dessen Deaktivierung für den nächsten Mitarbeiter freigegeben. Aliase für ein bestehendes Konto sind kostenlos. Alle Lizenzen eines Pakets werden bei der Registrierung des Schlüssels aktiviert, nicht einzeln. Die Lizenzen sind nicht an die Hardware gebunden – beim Austausch des NAS bleiben die Lizenzen erhalten.

Ein Hochverfügbarkeitspaar bildet die angenehme Ausnahme von der Regel: Ein HA-Cluster wird mit folgenden Komponenten geliefert: zehn Statt fünf kostenlosen Konten reichen fünf aus, da beide Mitglieder ihr Kontingent teilen. Falls Sie ohnehin die Anschaffung eines zweiten NAS zur Ausfallsicherheit geplant hatten, halbiert sich dadurch die benötigte Lizenzanzahl für ein kleines Team.

Es gibt noch eine weitere kostenlose Lizenz, die fast niemand beachtet. Jedes NAS, das Virtual Machine Manager unterstützt, beinhaltet eine Virtual DSM-Lizenz, und dieser Gast ist ein vollständig Die DSM-Installation läuft also auf einem eigenen MailPlus-Server mit fünf kostenlosen Konten. Ein NAS mit einem Virtual DSM-Gastsystem verfügt daher über zehn Postfächer auf den beiden Instanzen, bevor eine einzelne Lizenz erworben wird.

• Das 5-Benutzer-Paket (MLP5) Fügt fünf aktive Konten hinzu: Synology MailPlus-Lizenz für 5 Benutzer.
• Das 20-Benutzer-Paket fügt zwanzig hinzu, zu einem niedrigeren Preis pro Briefkasten: Synology MailPlus-Lizenz für 20 Benutzer.

Die Schlüssel werden direkt in der Serverkonsole eingegeben. Die vollständige Anleitung mit Screenshots, die zeigen, wo sich das Lizenzfeld befindet, finden Sie hier: Leitfaden zum Empfangen und Installieren der Synology MailPlus-Lizenz.

Welche Synology-NAS-Modelle sind mit MailPlus kompatibel?

MailPlus läuft auf Modellen der Plus-Serie und höher, von den Serien FS, HD, SA, RS, DS und DVA bis zurück zur 16er-Serie. Die Liste der unterstützten Geräte ist lang, aber die entscheidende Größe ist nicht die Installation des Pakets, sondern die maximale Anzahl registrierter und gleichzeitiger Benutzer, für die das Modell ausgelegt ist.

Modell	Max-Benutzer	Max gleichzeitig	Nenndurchsatz
FS6400	17,500	3,500	~5.721.000 E-Mails/Tag
SA6400	14,000	2,800	~5.721.000 E-Mails/Tag
RS4021xs+	10,000	2,000	~4.312.000 E-Mails/Tag
DS3622xs+	7,500	1,500	~4.235.000 E-Mails/Tag
DS1821+ / DS1621+	750	150	~1.484.000 E-Mails/Tag
DS923+ / DS723+ / DS423+	500	100	~1.224.000 E-Mails/Tag
DS620slim	250	50	~181.000 E-Mails/Tag

Für die meisten kleinen Unternehmen ist jedes aktuelle Plus-Modell hinsichtlich der Benutzeranzahl deutlich überdimensioniert, sodass die eigentliche Frage der Dimensionierung eher Speicherplatz und RAM als die Anzahl der Postfächer betrifft. Die vollständige Liste der unterstützten Modelle mit den jeweiligen Benutzerbewertungen finden Sie hier: Welche Synology-NAS-Modelle unterstützen MailPlus und wie viele Benutzer?.

Warum DNS entscheidet, ob Ihre E-Mails tatsächlich ankommen

Ein Mailserver, der E-Mails einwandfrei annimmt und speichert, kann dennoch nutzlos sein, wenn die empfangenden Server ihm nicht vertrauen. Vier DNS-ähnliche Faktoren entscheiden darüber, und der Server kann nur bei zweien davon helfen.

• Lichtschutzfaktor Diese Liste enthält die IP-Adressen, die für Ihre Domain senden dürfen. Veröffentlichen Sie sie vor Ihrer ersten ausgehenden Nachricht, beschränken Sie sich auf einen Eintrag und vermeiden Sie die Beschränkung auf zehn Lookups, indem Sie keine Include-Einträge verketten.
• DKIM Jede Nachricht wird kryptografisch signiert. Der Server generiert das Schlüsselpaar und stellt Ihnen den öffentlichen Schlüssel zur Verfügung; die Signierung selbst erfolgt nach der Aktivierung automatisch.
• DMARC Erklärt Empfängern, was zu tun ist, wenn SPF und DKIM nicht übereinstimmen, und sendet Ihnen Berichte. Beginnen Sie mit p=none, lesen Sie die Berichte zwei Wochen lang und passen Sie die Einstellungen dann an.
• Reverse-DNS (PTR) Die PTR-Einträge ordnen Ihre öffentliche IP-Adresse Ihrem E-Mail-Hostnamen zu. Nur Ihr Internetdienstanbieter kann dies festlegen, und viele große Empfänger lehnen E-Mails von IP-Adressen ohne passenden PTR-Eintrag ab.

Dann gibt es noch den ausgehenden Port 25. Viele Internetanbieter für Privatkunden und einige für Geschäftskunden blockieren diesen Port, um Spam einzudämmen. Diese Blockierung lässt sich durch keine Einstellung im Datenpaket aufheben. Falls Ihr Anbieter dies ebenfalls tut, konfigurieren Sie den Server so, dass er über einen Smarthost auf Port 587 weiterleitet – entweder über den Relay-Server Ihres Internetanbieters oder einen Transaktionsanbieter. Dieser nutzt zudem die IP-Reputation des jeweiligen Hosts, was Ihnen bei einer neuen Domain in der Regel zugutekommt.

Die DANE-Unterstützung ist das Feature, das diejenigen überrascht, die bei einem NAS-System Abstriche erwarten. Sie ist neben den anderen Funktionen vorhanden, was bedeutet, dass eine selbstgehostete Installation – bei korrekter DNS-Konfiguration – dieselben Authentifizierungsanforderungen wie ein Hosting-Anbieter erfüllen kann.

Vorhandene E-Mails von Gmail oder Microsoft 365 übertragen

MailPlus enthält Migrationstools genau für diesen Zweck, weshalb die meisten Nutzer problemlos wechseln können, ohne ihre E-Mail-Konten zu verlieren. Der Server kann bestehende Postfächer per IMAP von Google Workspace, Microsoft 365 oder anderen IMAP-Quellen abrufen und dabei Ordnerstruktur und Lesestatus beibehalten.

Die sinnvolle Vorgehensweise ist, den Server einzurichten und die Authentifizierung sicherzustellen, einen freiwilligen Benutzer als Pilotprojekt zu migrieren und diesen eine Woche lang parallel laufen zu lassen. Anschließend werden die restlichen Benutzer schrittweise migriert, wobei die Umstellung auf MX zuletzt erfolgt. Die Beibehaltung des alten Anbieters für zwei Wochen nach der Umstellung kostet einen weiteren Abonnementmonat und minimiert das Risiko nahezu vollständig.

Wenn Ihr Ziel darin besteht, mehrere externe Konten an einem durchsuchbaren Ort auf dem NAS zu archivieren, anstatt Ihren Anbieter komplett zu ersetzen, ist das eine andere und einfachere Aufgabe, die hier behandelt wird: Wie man geschäftliche E-Mails von Gmail, Yahoo und anderen Anbietern auf einem Synology NAS speichert.

Wie ein Unternehmen mit 40 Mitarbeitern MailPlus einsetzt

Eine typische Bereitstellung sieht folgendermaßen aus: Vierzig Mitarbeiter nutzen ein einzelnes NAS der Plus-Serie: Fünf Konten sind kostenlos, die restlichen Konten werden in zwei Paketen für je 20 Benutzer bereitgestellt, mit der Möglichkeit zur Erweiterung. Die Postfachdaten werden auf einem Btrfs-Volume mit stündlichen Snapshots gespeichert, sodass versehentlich gelöschte Ordner innerhalb von fünf Minuten wiederhergestellt werden können, anstatt dass ein Support-Ticket beim Anbieter eingeholt werden muss.

Aliase verwalten Adressen, die nicht Personen zugeordnet sind – Vertrieb, Support, Buchhaltung – ohne dass jeweils eine Lizenz benötigt wird, da ein Alias zu einem bestehenden Konto gehört und kein neues ist. Der Webmail-Client ist für Mitarbeiter geeignet, die keine Software installieren, während alle anderen weiterhin Outlook oder Apple Mail über IMAP nutzen und nichts von der Änderung im Backend mitbekommen.

Die laufenden Kosten beschränken sich danach auf Strom und Festplatten. Die Lizenzen werden im zweiten Jahr nicht erneut benötigt, und genau das ist der Sinn der Sache: Der Benachrichtigungs-E-Mail-Dienst dieser Website läuft auf MailPlus, auf einer virtuellen DSM-Instanz, und hat seit der Registrierung der Schlüssel keine Rechnung generiert.

Jeder von diesem Shop bereitgestellte Lizenzschlüssel wird von dieser Instanz aus versendet – zu jeder Tageszeit und weltweit. Wir nutzen außerdem die im MailPlus-Client integrierten KI-Schreibfunktionen, um mit Kunden in sechzehn Sprachen zusammenzuarbeiten – intelligentes Verfassen von Entwürfen, Anpassung des Tonfalls, Grammatikprüfung und Übersetzung, alles direkt im E-Mail-Programm und nicht erst im Browser.

Planen Sie die Kosten dafür jedoch separat ein: Die KI ist eine Integration, kein im Modell enthaltenes Modul. Ein Administrator stellt einen API-Schlüssel eines externen Anbieters bereit – OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini oder Baidu AI Cloud – und dieser Anbieter misst die Nutzung. Der Mailserver wird einmalig bezahlt; die KI-Funktionalität hingegen nicht.

Wo finde ich weitere offizielle Ressourcen?

Drei Videos, die Sie sich ansehen sollten, bevor Sie sich festlegen – zwei von Synology und ein Community-Walkthrough, der den heiklen Fall von Residential-IP ehrlich behandelt.

Grenzen, die Sie kennen sollten, bevor Sie MailPlus Ihre Geschäftspost anvertrauen

Die Zustellbarkeit wird Ihnen als dauerhafte Aufgabe übertragen. Sperrlisten ändern sich, DMARC-Richtlinien bei Empfängern werden verschärft und die IP-Reputation verändert sich. Ein Hosting-Anbieter kompensiert dies im Hintergrund; hier wird es zur Aufgabe einer konkreten Person. Planen Sie monatlich eine Stunde für das Lesen von DMARC-Berichten ein und wissen Sie, wer kontaktiert wird, wenn ein Kunde meldet, dass Ihre E-Mails nicht mehr ankommen.

Ein NAS stellt eine potenzielle Fehlerquelle dar. Ein ausgefallener Mailserver ist nicht mit einem nicht funktionierenden Dateiserver vergleichbar – Absender versuchen es eine Zeit lang erneut und erhalten dann eine Fehlermeldung. Wenn E-Mails wirklich geschäftskritisch sind, ist ein hochverfügbares Server-Duo kein Luxus, sondern bietet zusätzlich den Vorteil von zehn kostenlosen Konten anstelle von fünf.

Ihr Internetanbieter verfügt über zwei Schalter, die Ihnen nicht zur Verfügung stehen. Der ausgehende Port 25 und der PTR-Eintrag gehören beide ihnen. Überprüfen Sie beides vor der Migration, nicht danach, denn die Entdeckung einer Port-25-Sperre während der Umstellung bedeutet, dass Sie Ihren Sendepfad unter Zeitdruck anpassen müssen.

Die Speicherplanung ist unerbittlich. Das E-Mail-Aufkommen wächst stetig, und die Benutzer löschen nichts. Dimensionieren Sie das Datenvolumen für mehrere Jahre, verwenden Sie Btrfs für kostengünstige Snapshots und stellen Sie sicher, dass der E-Mail-Spool tatsächlich in Ihrem Backup-Job enthalten ist und nicht nur angenommen wird.

Die Lizenzen gelten pro aktivem Konto, und die Zählung wird überwacht. Planen Sie die tatsächliche Anzahl der Lizenznehmer, einschließlich gemeinsam genutzter Adressen, die echte Benutzerkonten sein müssen. Eine spätere Kapazitätserweiterung ist einfach, die Feststellung eines Engpasses während eines Migrationswochenendes hingegen nicht.

Kaufen Sie die Schlüssel von einer vertrauenswürdigen Quelle. Lizenzschlüssel werden auf Ihrem NAS und Ihrem Synology-Konto registriert. Ein Schlüssel von einem Keygen oder einem Graumarkt ist daher keine Ersparnis – er führt lediglich zu einem Server, der die Validierung nicht besteht und an den man sich nicht wenden kann. Legal erworbene Lizenzen sind zudem tatsächlich zwischen NAS-Geräten übertragbar, was mehr wert ist als jede Ersparnis. Können Synology-Lizenzen übertragen oder migriert werden?.

Verweise

• Synology MailPlus – Offizielle Funktionsübersicht
• MailPlus Lizenzpaket – offizielle Produktseite
• Lizenz & Konto — Synology MailPlus Server Wissenszentrum
• Wie viele freie MailPlus-Lizenzen stehen mir in einem Hochverfügbarkeitscluster zur Verfügung?
• KI-Funktionen – Synology MailPlus Server-Wissenszentrum

Häufig gestellte Fragen

Sie sind sich noch nicht sicher, wie viele Accounts Sie benötigen oder welches Paket für Ihre Mitarbeiterzahl am günstigsten ist? Die am häufigsten gestellten Fragen zur Lizenzierung finden Sie hier: FAQ zur SynoPower Club-Lizenzierung.