Synology MailPlus: La guía completa para administrar su propio servidor de correo
MailPlus convierte un NAS Synology en un servidor de correo completo en hardware que ya posees: cinco cuentas gratuitas, licencias perpetuas y sin factura mensual por usuario.
El correo electrónico es el último elemento de infraestructura empresarial que la mayoría de las empresas aún alquila por usuario, cada mes, para siempre. CorreoPlus Synology ofrece una solución integral: un servidor de correo completo que se ejecuta en un NAS que ya posees, gestiona tu propio dominio y se licencia una sola vez, en lugar de por usuario al mes. Cada instalación incluye cinco cuentas de correo electrónico sin costo adicional, y solo adquieres capacidad en paquetes cuando realmente necesitas más buzones.
Esta guía explica en qué consiste realmente el paquete, cuál es su coste en comparación con Google Workspace y Microsoft 365 para cien usuarios, qué modelos Synology pueden ejecutarlo, cómo configurar correctamente el DNS para que su correo no se clasifique silenciosamente como spam y las limitaciones que conviene conocer antes de trasladar el correo de una empresa a un hardware en su propio rack.
Hemos implementado MailPlus para organizaciones de entre 370 y 1500 usuarios, y el factor clave para el éxito nunca es el instalador, sino el DNS y la reputación de la IP. El paquete se configura en una tarde. Configurar correctamente SPF, DKIM, DMARC y DNS inverso, y saber si tu proveedor de internet bloquea el puerto 25 de salida, es lo que diferencia un servidor de correo que funciona de uno que termina en la carpeta de correo no deseado durante seis semanas. Planifica esto primero.
Notas de implementación de SynoPower Club a Synology MailPlus
Tabla de contenido
¿Qué es MailPlus?
MailPlus son dos paquetes que funcionan conjuntamente. Servidor MailPlus es el propio servidor de correo (SMTP, IMAP, POP3), los motores antispam y antivirus, la consola de administración y la configuración de la cuenta y el dominio. CorreoPlus es el cliente de correo web al que acceden tus usuarios, con aplicaciones móviles para Android e iOS. Ambas se instalan desde el Centro de paquetes y son gratuitas; la licencia solo limita la cantidad de cuentas de correo activas que puede alojar el servidor.
Dado que se ejecuta en su NAS, los datos del buzón se almacenan en su sistema, dentro de su rutina de instantáneas y copias de seguridad existente. No hay suscripción por usuario, ni preguntas sobre la residencia de datos, ni renegociación anual. Puede alojar varios dominios en un solo servidor, mantener buzones y libretas de direcciones compartidas, y gestionar calendarios y contactos colaborativos sin necesidad de añadir otro proveedor.
Este producto está dirigido a pymes y empresas, no a aficionados. La lista de motores de seguridad es convencional y actual: Rspamd para la detección de spam, ClamAV para antivirus, Google Safe Browsing para la detección de enlaces maliciosos, con actualizaciones de pago a Bitdefender y McAfee si se desean. Admite autenticación estándar (SPF, DKIM, DMARC y DANE) y se pueden emparejar dos unidades NAS en un clúster de alta disponibilidad para que el correo siga fluyendo incluso en caso de fallo de hardware.
MailPlus frente a Google Workspace y Microsoft 365: El verdadero negocio
La comparación honesta no se basa en comparar funcionalidad por funcionalidad: los proveedores de servicios en la nube a gran escala ganan en amplitud y gestionan la infraestructura por usted. La comparación que importa es la relación entre la curva de costos y la responsabilidad operativa.
| Criterios | MailPlus en su NAS | Google Workspace / Microsoft 365 |
|---|---|---|
| Modelo de licencia | Actualizaciones únicas, perpetuas y gratuitas de por vida. | Por usuario, por mes, para siempre. |
| 100 usuarios, 3 años | Aproximadamente 4.500 USD en licencias (pago único) | Alrededor de 20.000 dólares y subiendo |
| A partir del cuarto curso | USD 0 | La misma factura otra vez |
| Dónde residen los datos | Tu NAS, tus instantáneas, tu edificio | Los centros de datos del proveedor |
| ¿Quién soluciona los problemas de entregabilidad? | Tú (DNS, reputación de IP, listas negras) | El proveedor |
| Costo del hardware | Un NAS compatible, además de discos. | Ninguno |
| Responsabilidad del tiempo de actividad | El tuyo, o un par de HA | Acuerdo de nivel de servicio contractual |
El intercambio es sencillo. Se trata de cambiar una factura recurrente por una inversión inicial y la gestión de un servidor de correo. Si nadie en la organización está dispuesto a encargarse del DNS y la entregabilidad, lo mejor es seguir con un proveedor de hosting; es una solución válida. Si ya se utiliza un NAS, se cuenta con alguien familiarizado con DSM y la lista de suscriptores sigue creciendo, MailPlus se amortiza en el segundo año y deja de generar costes.
Lo que necesitas antes de empezar
- DSM 7.3 o posterior. El servidor MailPlus 4.1.0, lanzado en agosto de 2026, requiere DSM 7.3 o superior. Si su NAS utiliza una versión anterior de DSM, actualícela primero; de lo contrario, el paquete no se instalará. Las versiones anteriores de MailPlus tienen requisitos menores: la versión 3.1.7 requiere DSM 7.1.
- Un NAS compatible con suficiente capacidad. Generalmente, se trata de la serie Plus o superior. El modelo determina la cantidad realista de usuarios registrados y simultáneos: un DS620slim admite hasta 250 usuarios, mientras que un FS6400 tiene una capacidad de 17 500.
- Un dominio cuyo DNS controlas. No solo el dominio, sino también la zona DNS. Deberás agregar registros MX, SPF, DKIM y DMARC.
- Una IP pública estática o DDNS más un plan. Las direcciones IP dinámicas residenciales suelen estar en listas negras incluso antes de que empieces a usarlas.
- Puedes configurar el DNS inverso (PTR). Esta configuración la realiza tu proveedor de internet, no tú. Pregunta antes de contratarla.
- Puerto de salida 25 que no está bloqueado. Muchos proveedores de servicios de Internet para consumidores lo bloquean directamente. Si el tuyo lo hace, tendrás que usar un servidor de retransmisión inteligente (smart host).
- Una copia de seguridad que incluye la cola de correo. El correo electrónico es el tipo de datos que la gente nota perder más rápidamente.
El tercer, cuarto y quinto punto son donde fallan la mayoría de los proyectos de correo electrónico autogestionados, y ninguno de ellos es un problema de MailPlus; son problemas de infraestructura de internet que afectan a todos los servidores de correo. Confirme estos tres puntos con su proveedor de servicios de internet antes de migrar un solo buzón.
Configuración de un servidor de correo MailPlus en 4 pasos
La instalación es realmente rápida. A continuación se describe el procedimiento para evitar el error común de enviar correos electrónicos antes de que se haya configurado la autenticación, que es la razón por la que un dominio nuevo se gana una mala reputación en su primera semana.
Instala el servidor MailPlus y reclama el dominio de correo.
Instale tanto el servidor MailPlus como su cliente de correo web desde el Centro de paquetes. En la consola del servidor, abra la configuración del dominio y agregue el dominio desde el que enviará correos. Luego, configure el FQDN del servidor con un nombre de host que se resuelva públicamente, como mail.example.com. No habilite cuentas para usuarios reales todavía. En este momento, dispone de cinco cuentas gratuitas y no se requiere licencia.
Apunta los registros MX y SPF al servidor, antes de que alguien envíe nada.
En tu zona DNS, crea un registro A para el nombre de host del correo electrónico y, a continuación, un registro MX para el dominio que apunte a dicho nombre de host. Añade un único registro SPF TXT que autorice tu IP pública y nada más, terminando en -all, una vez que estés seguro. Publicar el registro SPF antes del primer mensaje saliente evita que tu dominio se clasifique como no autenticado desde el primer día.
Genera DKIM en el servidor MailPlus y luego publica DMARC.
El servidor genera el par de claves DKIM y muestra la clave pública para que la pegues en el DNS como un registro TXT en el selector. Habilita la firma DKIM para el dominio y verifica que un mensaje de prueba esté firmado. Solo entonces agrega un registro DMARC, comenzando en p=none para recopilar informes sin rechazar correos legítimos, y ajusta la seguridad a cuarentena o rechazo una vez que los informes estén limpios.
Habilite TLS y la seguridad, luego pruebe la capacidad de entrega desde fuera.
Emita un certificado para el nombre de host de correo en DSM y vincúlelo al servidor de correo para que SMTP e IMAP estén cifrados. Habilite Rspamd, el motor antivirus y los límites de conexión SMTP. Luego, envíe un mensaje a un buzón externo y a un verificador de autenticación de terceros, y confirme que SPF, DKIM, DMARC y DNS inverso se validan correctamente antes de migrar a cualquier usuario real.
Para la prueba externa del paso cuatro, envíe su primer mensaje desde el NAS a este verificador de autenticación gratuito, que informa los resultados de SPF, DKIM, DMARC, DNS inverso y lista de bloqueo con la evidencia sin procesar para cada uno: Email Spam Tester.
El cuarto paso no es una cuestión de cortesía opcional. Un dominio que empieza a enviar correos antes de que SPF, DKIM y DMARC estén configurados puede pasar semanas intentando salir de las carpetas de spam, y ninguna configuración soluciona un problema de reputación una vez que ya se ha producido.
Cómo funciona la licencia de MailPlus: 5 cuentas gratuitas, luego paquetes de 5 o 20
Cada instalación incluye cinco cuentas de correo electrónico sin costo alguno, de forma permanente. A partir de ahí, puedes contar. La capacidad adicional viene en dos tamaños de paquete: cinco cuentas o veinte, y ambos son perpetuos: se compran una vez, nunca se renuevan, incluyen actualizaciones de software gratuitas durante la vida útil del producto y no tienen fecha de caducidad.
Tres detalles importan en la práctica y sorprenden a quienes asumen la lógica de las suscripciones. Las licencias cuentan. activo Se trata de cuentas, no de personas, por lo que al desactivar a un usuario que se marcha, su licencia queda libre para el siguiente contratado. Los alias en una cuenta existente son gratuitos. Cada licencia de un paquete se activa al registrar la clave, en lugar de una por una. Además, las licencias no están vinculadas al hardware: al reemplazar el NAS, las licencias se transfieren con usted.
Un par de alta disponibilidad es la agradable excepción a la aritmética: un clúster HA viene con diez Cuentas gratuitas en lugar de cinco, ya que ambos miembros aportan su límite. Si ya tenías pensado comprar un segundo NAS para mayor redundancia, esto reduce a la mitad la cantidad de licencias necesarias para un equipo pequeño.
Hay una asignación gratuita más que casi nadie cuenta. Cualquier NAS que admita Virtual Machine Manager incluye una licencia Virtual DSM, y ese invitado es un completo Instalación de DSM: ejecuta su propio servidor MailPlus con sus cinco cuentas gratuitas. Por lo tanto, un NAS con una máquina virtual Virtual DSM comienza con diez buzones de correo distribuidos entre las dos instancias, antes de adquirir una sola licencia.
- El paquete para 5 usuarios (MLP5) agrega cinco cuentas activas: Licencia Synology MailPlus para 5 usuarios.
- El paquete para 20 usuarios agrega veinte, a un precio más bajo por buzón: Licencia Synology MailPlus para 20 usuarios.
Las claves se introducen en la propia consola del servidor. Aquí encontrará la guía completa, con capturas de pantalla que muestran dónde se encuentra el campo de licencia: Guía para recibir e instalar la licencia Synology MailPlus.
¿Qué modelos de NAS Synology pueden ejecutar MailPlus?
MailPlus funciona en los modelos de la serie Plus y superiores, abarcando las líneas FS, HD, SA, RS, DS y DVA, incluso desde la serie 16. La lista de compatibilidad es extensa, pero el factor determinante no es si el paquete se instala o no, sino la cantidad de usuarios registrados y simultáneos para los que está diseñado el modelo.
| Modelo | Usuarios máximos | Máximo de concurrencias | Rendimiento nominal |
|---|---|---|---|
| FS6400 | 17,500 | 3,500 | ~5.721.000 correos electrónicos al día |
| SA6400 | 14,000 | 2,800 | ~5.721.000 correos electrónicos al día |
| RS4021xs+ | 10,000 | 2,000 | ~4.312.000 correos electrónicos al día |
| DS3622xs+ | 7,500 | 1,500 | ~4.235.000 correos electrónicos al día |
| DS1821+ / DS1621+ | 750 | 150 | ~1.484.000 correos electrónicos al día |
| DS923+ / DS723+ / DS423+ | 500 | 100 | ~1.224.000 correos electrónicos al día |
| DS620slim | 250 | 50 | ~181.000 correos electrónicos al día |
Para la mayoría de las pequeñas empresas, cualquier modelo Plus actual ofrece una capacidad de usuarios más que suficiente, y la verdadera cuestión del dimensionamiento se centra en el almacenamiento y la RAM, más que en los límites de los buzones de correo. La lista completa de modelos compatibles con las clasificaciones de usuarios por modelo se encuentra aquí: ¿Qué modelos de NAS Synology son compatibles con MailPlus y cuántos usuarios admiten?.
Por qué el DNS decide si tu correo llega o no
Un servidor de correo que acepta y almacena el correo a la perfección puede resultar inútil si los servidores receptores no confían en él. Cuatro factores relacionados con el DNS determinan esto, y el servidor solo puede solucionar dos de ellos.
- FPS Esta lista muestra qué direcciones IP pueden enviar mensajes para tu dominio. Publícala antes de tu primer mensaje saliente, mantén solo un registro y evita el límite de diez búsquedas al no incluir mensajes encadenados.
- DKIM Cada mensaje se firma criptográficamente. El servidor genera el par de claves y te proporciona la clave pública para que la publiques; la firma se realiza automáticamente una vez habilitada.
- DMARC Indica a los receptores qué hacer cuando SPF y DKIM no coinciden y te envía informes. Empieza con p=none, lee los informes durante dos semanas y luego ajústalo.
- DNS inverso (PTR) Asigna tu IP pública al nombre de host de tu correo. Solo tu proveedor de servicios de Internet (ISP) puede configurarlo, y muchos grandes receptores rechazan el correo proveniente de direcciones IP sin un registro PTR coincidente.
Luego está el puerto de salida 25. Una gran parte de los proveedores de servicios de Internet (ISP) para consumidores y algunos para empresas lo bloquean para limitar el spam, y ninguna configuración dentro del paquete puede revertir esto. Si el suyo lo hace, configure el servidor para que reenvíe el tráfico a través de un servidor de retransmisión inteligente en el puerto 587 (el servidor de retransmisión de su ISP o un proveedor transaccional), que también aprovecha la reputación de IP de ese servidor, generalmente en su beneficio al crear un dominio nuevo.
La compatibilidad con DANE es lo que sorprende a quienes esperan que un paquete NAS escatime en prestaciones. Está presente, junto con el resto, lo que significa que una implementación autogestionada puede cumplir con los mismos requisitos de autenticación que un proveedor de alojamiento, siempre que el DNS esté configurado correctamente.
¿DNS correcto y correo rechazado? Cómo lo solucionamos con una regla de retransmisión SMTP MailPlus.
Migrar correos electrónicos existentes desde Gmail o Microsoft 365
MailPlus incluye herramientas de migración precisamente para esto, y es la razón por la que la mayoría de las personas pueden cambiar de proveedor de correo electrónico sin quedarse sin él. El servidor puede importar buzones existentes a través de IMAP desde Google Workspace, Microsoft 365 o cualquier otra fuente IMAP, conservando la estructura de carpetas y el estado de lectura.
La secuencia lógica consiste en poner en marcha el servidor y verificar que la autenticación sea correcta, migrar a un usuario voluntario a modo de prueba y dejarlo funcionando en paralelo durante una semana, para luego migrar al resto por lotes, finalizando la migración de MX. Mantener al proveedor anterior recibiendo datos durante dos semanas después de la migración implica un coste adicional de un mes de suscripción y elimina prácticamente todo el riesgo.
Si su objetivo es archivar varias cuentas externas en un único lugar con capacidad de búsqueda en el NAS, en lugar de reemplazar directamente a su proveedor, se trata de una tarea diferente y más sencilla, que se explica aquí: Cómo guardar correos electrónicos de negocios de Gmail, Yahoo y otros en un NAS Synology.
Cómo una empresa de 40 personas utiliza MailPlus
Un despliegue típico se ve así: cuarenta empleados en un único NAS de la serie Plus: cinco cuentas gratuitas y dos paquetes de 20 usuarios para cubrir el resto, con posibilidad de ampliación. Los datos de los buzones se almacenan en un volumen Btrfs con instantáneas cada hora, por lo que si se elimina una carpeta accidentalmente, se restaura en cinco minutos en lugar de tener que contactar con el servicio de asistencia técnica del proveedor.
Los alias gestionan las direcciones que no corresponden a personas (ventas, soporte, cuentas) sin consumir una licencia cada una, ya que un alias pertenece a una cuenta existente en lugar de ser una nueva. El cliente de correo web cubre al personal que nunca instala nada, mientras que el resto sigue usando Outlook o Apple Mail a través de IMAP y nunca se entera de que el sistema ha cambiado.
El único coste recurrente posterior es el de la electricidad y los discos. Las licencias no se renuevan en el segundo año, que es precisamente la clave: el correo de notificaciones de este sitio web se ejecuta en MailPlus, en una instancia virtual de DSM, y no ha generado ninguna factura desde el día en que se registraron las claves.
Cada clave de licencia que entrega esta tienda se envía desde esa instancia, a cualquier hora del día y desde cualquier lugar del mundo. Además, utilizamos las funciones de escritura con IA integradas en el cliente MailPlus para trabajar con clientes en dieciséis idiomas: redacción inteligente, ajuste de tono, revisión gramatical y traducción, todo ello aplicado directamente en el correo electrónico, sin necesidad de copiar y pegar el texto en un navegador.
Eso sí, conviene presupuestarlo por separado: la IA es una integración, no un modelo incluido. Un administrador proporciona una clave API de un proveedor externo (OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini o Baidu AI Cloud), y dicho proveedor gestiona el uso. El servidor de correo se paga una sola vez; lo que hay detrás del botón de IA no.
Dónde encontrar más recursos oficiales
Tres vídeos que merece la pena ver antes de tomar una decisión: dos de Synology y un tutorial de la comunidad que aborda con honestidad el complicado caso de la IP residencial.
Limitaciones que debe conocer antes de confiar el correo electrónico comercial a MailPlus.
La capacidad de entrega se hereda como un trabajo permanente. Las listas negras cambian, las políticas DMARC de los receptores se endurecen y la reputación de las IP varía. Un proveedor de alojamiento web absorbe estos cambios de forma invisible; aquí, la responsabilidad recae en una persona específica. Dedique una hora al mes a revisar los informes DMARC y sepa quién debe ser contactado cuando un cliente reporte que su correo dejó de llegar.
Un sistema NAS representa un único punto de fallo. Un servidor de correo caído no es como un recurso compartido de archivos caído: los remitentes lo intentan varias veces y luego el correo rebota. Si el correo es realmente fundamental para el negocio, la alta disponibilidad no es un lujo, y además ofrece la ventaja de diez cuentas gratuitas en lugar de cinco.
Tu proveedor de servicios de Internet (ISP) tiene dos conmutadores que tú no tienes. El puerto de salida 25 y el registro PTR les pertenecen. Confirme ambos antes de migrar, no después, ya que descubrir un bloqueo en el puerto 25 durante la transición implica reorganizar la ruta de envío bajo presión de tiempo.
La planificación del almacenamiento es implacable. El correo crece de forma monótona y los usuarios no borran nada. Dimensiona el volumen para varios años, usa Btrfs para que las instantáneas sean económicas y asegúrate de que la cola de correo esté realmente dentro de tu tarea de copia de seguridad, en lugar de darlo por sentado.
Las licencias son por cuenta activa y se controla el número de licencias. Planifique la cantidad de usuarios para los que realmente necesita licencias, incluyendo las direcciones compartidas que deberán ser cuentas reales. Agregar capacidad posteriormente es sencillo, pero descubrir la falta de capacidad durante un fin de semana de migración no lo es.
Compra las llaves a un proveedor que puedas identificar. Las claves de licencia se registran en su NAS y en su cuenta Synology, por lo que una clave obtenida mediante un generador de claves o en un mercado gris no supone un descuento; se trata de un servidor que no supera la validación, sin posibilidad de reclamar al vendedor. Además, las licencias son transferibles entre unidades NAS cuando se compran legalmente, lo cual es mucho más valioso que cualquier ahorro. ¿Se pueden transferir o migrar las licencias Synology?.
Referencias
- Synology MailPlus: descripción general oficial de las funciones
- Paquete de licencias MailPlus — página oficial del producto
- Licencia y cuenta — Centro de conocimiento del servidor Synology MailPlus
- ¿Cuántas licencias MailPlus gratuitas tengo en un clúster de alta disponibilidad?
- Funcionalidades de IA — Centro de conocimiento del servidor Synology MailPlus
Preguntas frecuentes
¿Es MailPlus gratuito?
Tanto el servidor como el cliente de correo web se pueden instalar gratuitamente desde el Centro de Paquetes, y cada instalación incluye cinco cuentas de correo electrónico sin costo alguno y de forma permanente. Solo pagará cuando necesite un sexto buzón activo; en ese caso, adquirirá una licencia perpetua en lugar de una suscripción.
¿Cuántas cuentas de correo electrónico se incluyen por defecto?
Cinco. Un clúster de alta disponibilidad compuesto por dos unidades NAS incluye diez, ya que cada miembro aporta su propia asignación gratuita. Además, los paquetes de licencias añaden cinco o veinte cuentas activas cada uno.
¿Las licencias MailPlus caducan o necesitan renovarse?
No. Son licencias perpetuas y de un solo uso, con actualizaciones de software gratuitas durante toda la vida útil del producto. Una vez activadas, no caducan, lo cual constituye la principal diferencia estructural con Google Workspace y Microsoft 365.
¿Puedo transferir una licencia a un nuevo NAS?
Sí. Las licencias no están vinculadas permanentemente a una sola máquina, por lo que al reemplazar o actualizar el NAS, las licencias se transfieren con usted. Esta portabilidad también explica por qué las claves de vendedores no identificados son una mala opción: no hay nadie que pueda ayudar si falla la validación.
¿Qué ocurre con una licencia cuando un empleado se marcha?
Las licencias contabilizan las cuentas activas, no las personas. Al desactivar la cuenta del empleado que se marcha, la licencia queda libre para la siguiente contratación, evitando así tener que adquirir capacidad nuevamente para el mismo número de empleados.
¿Qué modelos de NAS Synology pueden ejecutarlo?
Serie Plus y superiores en las líneas FS, HD, SA, RS, DS y DVA, desde la serie 16. La limitación práctica radica en la capacidad de usuarios de cada modelo, más que en la compatibilidad: un DS620slim está diseñado para unos 250 usuarios, un DS923+ para 500 y un FS6400 para 17 500.
¿Necesito una dirección IP estática para ejecutar MailPlus?
No es estrictamente necesario, pero facilita mucho las cosas. Los servidores receptores dan mucha importancia al DNS inverso y a la reputación de la IP, y los rangos dinámicos residenciales suelen estar bloqueados por defecto. Si tienes una IP dinámica, planifica reenviar el correo saliente a través de un servidor de reenvío en el puerto 587.
¿Qué ocurre si mi proveedor de servicios de Internet bloquea el puerto 25 de salida?
Muchos lo hacen, y ninguna configuración del paquete lo anula. Configure el servidor para que envíe a través de un servidor de retransmisión en el puerto 587, como el servidor de retransmisión de su proveedor de internet o un proveedor de correo electrónico transaccional. El correo entrante en el puerto 25 no se ve afectado, por lo que solo cambia la ruta de envío.
¿Aún no te decides sobre cuántas cuentas necesitas o qué paquete te sale más económico según tu plantilla? Aquí encontrarás las preguntas más frecuentes sobre licencias: Preguntas frecuentes sobre licencias SynoPower Club.