Synology MailPlus : Le guide complet pour gérer votre propre serveur de messagerie

La messagerie électronique est le dernier élément d'infrastructure d'entreprise que la plupart des sociétés louent encore par poste, chaque mois, indéfiniment. MailPlus La solution proposée par Synology est un serveur de messagerie complet qui s'exécute sur un NAS que vous possédez déjà, gère votre propre domaine et est proposé avec une licence unique, et non par utilisateur et par mois. Chaque installation inclut cinq comptes de messagerie gratuits, et vous n'achetez de la capacité supplémentaire que lorsque vous avez besoin de plus de boîtes mail.

Ce guide explique en quoi consiste réellement le package, son coût par rapport à Google Workspace et Microsoft 365 pour une centaine d'utilisateurs, quels modèles Synology peuvent l'exécuter, comment configurer correctement le DNS pour que vos e-mails ne soient pas silencieusement classés comme spam, et les limites à connaître avant de transférer la messagerie d'une entreprise sur du matériel dans votre propre baie.

Nous avons déployé MailPlus pour des organisations de 370 à 1 500 utilisateurs, et la réussite ne dépend jamais de l'installateur : ce sont la réputation DNS et IP. L'installation du package prend un après-midi. Configurer correctement SPF, DKIM, DMARC et le DNS inverse, et vérifier si votre FAI bloque le port sortant 25, est ce qui distingue un serveur de messagerie fonctionnel d'un serveur dont les messages atterrissent discrètement dans les courriers indésirables pendant six semaines. Planifiez ces aspects en priorité.

Notes de déploiement SynoPower Club — Synology MailPlus

Qu'est-ce que MailPlus ?

MailPlus désigne deux ensembles qui fonctionnent ensemble. Serveur MailPlus c'est le serveur de messagerie lui-même — SMTP, IMAP, POP3, les moteurs anti-spam et antivirus, la console d'administration et les paramètres de compte et de domaine. MailPlus Il s'agit du client de messagerie web auquel vos utilisateurs se connectent, accompagné d'applications mobiles pour Android et iOS. Les deux s'installent gratuitement depuis le Centre de paquets ; la licence détermine uniquement le nombre de comptes de messagerie actifs que le serveur peut héberger.

Comme il s'exécute sur votre NAS, les données de vos boîtes mail restent sur votre espace de stockage, conformément à votre système de sauvegarde et d'instantanés existant. Il n'y a pas d'abonnement par utilisateur, aucune question de résidence des données à régler, ni de renégociation annuelle. Vous pouvez héberger plusieurs domaines sur un seul serveur, conserver des boîtes mail et des carnets d'adresses partagés, et gérer des calendriers et des contacts collaboratifs sans avoir à faire appel à un autre fournisseur.

Il s'agit d'un produit destiné aux PME et aux grandes entreprises, et non d'un projet amateur. La liste des moteurs de sécurité est classique et à jour : Rspamd pour la détection de spam, ClamAV pour l'antivirus, Google Safe Browsing pour la détection de liens malveillants, avec des options payantes pour Bitdefender et McAfee. L'authentification standard est prise en charge (SPF, DKIM, DMARC et DANE), et deux NAS peuvent être appariés en cluster haute disponibilité pour garantir la continuité du service de messagerie même en cas de panne matérielle.

MailPlus contre Google Workspace et Microsoft 365 : Le vrai duel

La comparaison objective ne se fait pas par rapport aux fonctionnalités elles-mêmes : les hyperscalers l'emportent par leur capacité à couvrir un large éventail de services et à gérer l'infrastructure. Le véritable enjeu est le rapport entre le coût et la responsabilité opérationnelle.

Critères	MailPlus sur votre NAS	Google Workspace / Microsoft 365
Modèle de licence	Mises à niveau gratuites à vie, uniques et perpétuelles	Par utilisateur, par mois, à vie
100 utilisateurs, 3 ans	Environ 4 500 USD de licences (paiement unique)	Environ 20 000 dollars américains et ce n'est pas fini
À partir de la 4e année	0 USD	La même facture encore
Là où résident les données	Votre NAS, vos instantanés, votre bâtiment	Les centres de données du fournisseur
Qui améliore la délivrabilité ?	Vous (DNS, réputation IP, listes de blocage)	Le fournisseur
Coût du matériel	Un NAS compatible, plus des disques	Aucun
Responsabilité en matière de disponibilité	Le vôtre — ou une paire d'appareils auditifs	SLA contractuel

L'opération est simple. Vous échangez un abonnement contre un investissement et la gestion d'un serveur de messagerie. Si personne dans l'organisation ne souhaite gérer le DNS et la délivrabilité, il est préférable de rester chez un fournisseur hébergé : c'est une solution tout à fait valable. Si vous utilisez déjà un NAS, qu'une personne maîtrise DSM et que le nombre d'abonnés augmente, MailPlus est rentabilisé dès la deuxième année et devient ensuite gratuit.

Ce dont vous avez besoin avant de commencer

• Un NAS compatible avec une marge de manœuvre suffisante. Généralement, à partir de la série Plus. Le modèle détermine le nombre d'utilisateurs enregistrés et simultanés réalistes : un DS620slim est limité à environ 250 utilisateurs, tandis qu'un FS6400 est conçu pour 17 500.
• Un domaine dont vous contrôlez le DNS. Il ne s'agit pas seulement du nom de domaine, mais aussi de la zone DNS. Vous devrez ajouter les enregistrements MX, SPF, DKIM et DMARC.
• Une adresse IP publique statique, ou DDNS plus un forfait. Les adresses IP dynamiques résidentielles sont fréquemment bloquées avant même que vous ne commenciez.
• Vous pouvez configurer le DNS inverse (PTR). C'est à votre fournisseur d'accès internet de configurer cela, pas à vous. Renseignez-vous avant de vous engager.
• Le port sortant 25 n'est pas bloqué. De nombreux fournisseurs d'accès Internet pour particuliers le bloquent purement et simplement. Si le vôtre le fait, vous passerez par un relais (smart host).
• Une sauvegarde qui inclut la file d'attente de courrier. Le courrier électronique est la donnée dont la perte est la plus rapidement constatée.

Les troisième, quatrième et cinquième points sont ceux où la plupart des projets de messagerie auto-hébergés échouent discrètement, et aucun d'entre eux n'est lié à MailPlus ; il s'agit de problèmes d'infrastructure Internet que tout serveur de messagerie rencontre. Vérifiez ces trois points auprès de votre fournisseur d'accès Internet avant de migrer une seule boîte mail.

Configurer un serveur de messagerie MailPlus en 4 étapes

L'installation est vraiment rapide. La procédure suivante permet d'éviter l'erreur fréquente consistant à envoyer des e-mails en production avant l'authentification, ce qui nuit considérablement à la réputation d'un nouveau domaine dès sa première semaine.

La quatrième étape n'est pas une simple formalité. Un domaine qui commence à envoyer des e-mails avant la mise en place des protocoles SPF, DKIM et DMARC peut passer des semaines à tenter d'échapper aux dossiers de spam, et aucune configuration ne peut corriger un problème de réputation a posteriori.

Fonctionnement des licences MailPlus : 5 comptes gratuits, puis packs de 5 ou 20.

Chaque installation comprend cinq comptes de messagerie gratuits, définitivement. Le décompte se fait à partir de là. Deux options de capacité supplémentaire sont disponibles : cinq ou vingt comptes. Ces options sont perpétuelles : un seul achat, sans renouvellement, avec des mises à jour logicielles gratuites à vie et sans date d’expiration.

Trois détails comptent en pratique et surprennent ceux qui supposent une logique d'abonnement. Les licences comptent actif Il s'agit de comptes, et non de personnes. Ainsi, la désactivation d'un compte libère la licence pour le prochain employé. Les alias sur un compte existant sont gratuits. Chaque licence d'un pack s'active dès l'enregistrement de la clé, et non une par une. De plus, les licences ne sont pas liées au matériel : si vous remplacez le NAS, les licences vous suivent.

Une paire à haute disponibilité constitue l'agréable exception à cette règle : un cluster HA est fourni avec dix Au lieu de cinq comptes gratuits, car chaque membre contribue avec son forfait. Si vous envisagiez déjà l'achat d'un deuxième NAS pour plus de sécurité, cela réduit discrètement de moitié le nombre de licences nécessaires pour une petite équipe.

Il existe une autre allocation gratuite dont presque personne ne tient compte. Tout NAS compatible Virtual Machine Manager inclut une licence Virtual DSM, et cette machine virtuelle est un complet L'installation de DSM exécute son propre serveur MailPlus avec ses cinq comptes gratuits. Un NAS avec une machine virtuelle Virtual DSM dispose donc de dix boîtes aux lettres réparties sur les deux instances, avant même l'achat d'une licence.

• Le pack 5 utilisateurs (MLP5) ajoute cinq comptes actifs : Licence Synology MailPlus pour 5 utilisateurs.
• Le pack 20 utilisateurs ajoute vingt, à un prix inférieur par boîte aux lettres : Licence Synology MailPlus pour 20 utilisateurs.

Les clés sont saisies directement dans la console du serveur. Le guide complet, avec des captures d'écran montrant l'emplacement du champ de licence, est disponible ici : Guide de réception et d'installation de la licence Synology MailPlus.

Quels modèles de NAS Synology peuvent exécuter MailPlus ?

Le package MailPlus est compatible avec les modèles de la série Plus et supérieurs, couvrant les gammes FS, HD, SA, RS, DS et DVA, jusqu'à la série 16. La liste des modèles compatibles est longue, mais la limite réelle n'est pas la possibilité d'installer le package, mais le nombre maximal d'utilisateurs enregistrés et simultanés que le modèle peut prendre en charge.

Modèle	Utilisateurs max	Nombre maximal de simultanés	Débit nominal
FS6400	17,500	3,500	Environ 5 721 000 courriels par jour
SA6400	14,000	2,800	Environ 5 721 000 courriels par jour
RS4021xs+	10,000	2,000	Environ 4 312 000 courriels par jour
DS3622xs+	7,500	1,500	Environ 4 235 000 courriels par jour
DS1821+ / DS1621+	750	150	Environ 1 484 000 courriels par jour
DS923+ / DS723+ / DS423+	500	100	Environ 1 224 000 courriels par jour
DS620mince	250	50	Environ 181 000 courriels par jour

Pour la plupart des petites entreprises, les modèles Plus actuels offrent une capacité largement suffisante en termes de nombre d'utilisateurs. Le véritable enjeu du dimensionnement réside alors dans le stockage et la mémoire vive, plutôt que dans la limite des boîtes aux lettres. La liste complète des modèles compatibles, avec les évaluations des utilisateurs pour chaque modèle, est disponible ici : Quels modèles de NAS Synology prennent en charge le MailPlus, et combien d'utilisateurs ?.

Pourquoi le DNS détermine si votre courrier arrive réellement à destination

Un serveur de messagerie qui accepte et stocke parfaitement les courriels peut s'avérer inutile si les serveurs de réception ne lui font pas confiance. Quatre éléments liés au DNS déterminent cette situation, et le serveur ne peut intervenir que sur deux d'entre eux.

• FPS Cette liste répertorie les adresses IP autorisées à envoyer des messages pour votre domaine. Publiez-la avant votre premier message sortant, limitez-la à un seul enregistrement et évitez la limite de dix requêtes en n'enchaînant pas les inclusions.
• DKIM Chaque message est signé cryptographiquement. Le serveur génère la paire de clés et vous fournit la moitié publique à publier ; la signature est automatique une fois activée.
• DMARC Il indique aux récepteurs la marche à suivre en cas de divergence entre SPF et DKIM, et vous envoie des rapports. Commencez par désactiver la protection (p=none), consultez les rapports pendant deux semaines, puis ajustez-la.
• DNS inverse (PTR) Ce service associe votre adresse IP publique à votre nom d'hôte de messagerie. Seul votre fournisseur d'accès Internet peut le configurer, et de nombreux serveurs de messagerie importants rejettent les courriels provenant d'adresses IP sans enregistrement PTR correspondant.

Il y a ensuite le port sortant 25. Une grande partie des fournisseurs d'accès Internet (FAI) grand public et certains FAI professionnels le bloquent pour limiter le spam, et aucun paramètre du forfait ne permet de contourner ce blocage. Si votre FAI le bloque, configurez le serveur pour qu'il relaie le trafic via un relais (ou un fournisseur de services transactionnels) sur le port 587. Ce relais utilise également la réputation IP de ce relais, ce qui est généralement avantageux pour vous sur un nouveau domaine.

La prise en charge de DANE est un élément qui surprend souvent ceux qui s'attendent à ce qu'un NAS fasse des concessions. Elle est bien présente, au même titre que le reste, ce qui signifie qu'un déploiement auto-hébergé peut répondre aux mêmes exigences d'authentification qu'un fournisseur d'hébergement, une fois le DNS correctement configuré.

Déplacer les e-mails existants depuis Gmail ou Microsoft 365

MailPlus intègre des outils de migration conçus précisément à cet effet, ce qui explique pourquoi la plupart des utilisateurs peuvent changer de système sans perdre leur messagerie. Le serveur peut récupérer les boîtes aux lettres existantes via IMAP depuis Google Workspace, Microsoft 365 ou toute autre source IMAP, en préservant la structure des dossiers et leur état de lecture.

La procédure la plus logique consiste à mettre en service le serveur et à vérifier l'authentification, puis à migrer un utilisateur volontaire à titre de test et à le laisser fonctionner en parallèle pendant une semaine. Ensuite, migrez les autres utilisateurs par lots, en terminant par la migration MX. Maintenir la réception des données chez l'ancien fournisseur pendant deux semaines après la migration ne coûte qu'un mois d'abonnement supplémentaire et élimine quasiment tout risque.

Si votre objectif est d'archiver plusieurs comptes externes dans un seul emplacement consultable sur le NAS plutôt que de remplacer purement et simplement votre fournisseur, il s'agit d'une tâche différente et plus simple, décrite ici : Comment sauvegarder ses e-mails professionnels (Gmail, Yahoo, etc.) sur un NAS Synology.

Comment une entreprise de 40 personnes utilise MailPlus

Voici à quoi ressemble un déploiement typique : quarante employés sur un seul NAS de la série Plus : cinq comptes gratuits, puis deux packs de 20 utilisateurs pour couvrir les autres, avec une marge d’extension. Les données des boîtes mail sont stockées sur un volume Btrfs avec des instantanés horaires ; ainsi, en cas de suppression accidentelle d’un dossier, une restauration de cinq minutes suffit, sans avoir à contacter le support technique.

Les alias permettent de gérer les adresses qui ne sont pas des personnes (ventes, support, comptabilité) sans consommer de licence chacune, car un alias est associé à un compte existant. Le client webmail est utilisé par les employés qui n'installent jamais rien, tandis que les autres conservent Outlook ou Apple Mail via IMAP et ignorent tout simplement le changement de système.

Les coûts récurrents suivants concernent l'électricité et les disques. Les licences ne sont pas renouvelées la deuxième année, et c'est précisément le but : le système de messagerie de ce site fonctionne sur MailPlus, sur une instance virtuelle DSM, et n'a généré aucune facture depuis l'enregistrement des clés.

Chaque clé de licence fournie par notre boutique est envoyée depuis cette instance, à toute heure du jour ou de la nuit, partout dans le monde. Nous utilisons également les fonctionnalités de rédaction IA intégrées au client MailPlus pour collaborer avec nos clients dans seize langues : rédaction intelligente, ajustement du ton, correction grammaticale et traduction, directement dans la messagerie, sans avoir à copier-coller le texte dans un navigateur.

Prévoyez un budget séparé pour cela : l’IA est une intégration, et non un modèle inclus. Un administrateur fournit une clé API auprès d’un fournisseur externe (OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini ou Baidu AI Cloud), qui se charge de la mesure de l’utilisation. Le serveur de messagerie est facturé une seule fois ; en revanche, l’infrastructure liée à l’IA est à la charge du client.

Où trouver plus de ressources officielles

Trois vidéos qui valent la peine d'être visionnées avant de vous engager : deux de Synology et une vidéo communautaire qui aborde honnêtement le cas délicat des adresses IP résidentielles.

Limites à connaître avant de confier votre courrier commercial à MailPlus

Vous héritez de la responsabilité de la livraison comme d'un emploi permanent. Les listes de blocage évoluent, les politiques DMARC des destinataires se durcissent et la réputation des adresses IP fluctue. Un hébergeur absorbe ces changements de manière invisible ; avec un hébergeur, cela devient la responsabilité d'une personne désignée. Prévoyez une heure par mois pour consulter les rapports DMARC et sachez qui contacter lorsqu'un client signale l'arrêt de la réception de vos e-mails.

Un NAS représente un point de défaillance. Un serveur de messagerie hors service est différent d'un partage de fichiers inaccessible : les expéditeurs réessaient pendant un certain temps avant d'être finalement déconnectés. Si la messagerie est véritablement essentielle à l'activité, une haute disponibilité n'est pas un luxe, et elle offre l'avantage de disposer de dix comptes gratuits au lieu de cinq.

Votre fournisseur d'accès Internet possède deux commutateurs que vous ne possédez pas. Le port sortant 25 et l'enregistrement PTR leur appartiennent. Vérifiez-les avant la migration, et non après, car la découverte d'un blocage du port 25 en cours de basculement vous obligerait à remanier votre chemin d'envoi dans l'urgence.

La planification du stockage est impitoyable. Le volume de courrier augmente de façon constante et les utilisateurs ne suppriment rien. Dimensionnez le volume pour plusieurs années, utilisez Btrfs pour réduire le coût des instantanés et assurez-vous que la file d'attente de courrier est bien incluse dans votre tâche de sauvegarde et non présumée.

Les licences sont attribuées par compte actif, et le nombre est contrôlé. Prévoyez le nombre d'utilisateurs pour lequel vous demandez une licence, y compris les adresses partagées qui devront correspondre à des comptes réels. Il est facile d'ajouter de la capacité ultérieurement, mais découvrir un manque lors d'un week-end de migration est beaucoup plus complexe.

Achetez les clés auprès d'une source que vous pouvez identifier. Les clés de licence sont enregistrées sur votre NAS et votre compte Synology. Par conséquent, une clé provenant d'un générateur de clés ou d'un marché parallèle ne constitue pas une réduction : il s'agit d'une clé non valide, sans possibilité de retour auprès du vendeur. De plus, les licences achetées légalement sont réellement transférables entre NAS, ce qui est bien plus avantageux que toute économie réalisée. Les licences Synology peuvent-elles être transférées ou migrées ?.

Références

• Synology MailPlus — Présentation officielle des fonctionnalités
• Pack de licences MailPlus — page produit officielle
• Licence et compte — Centre de connaissances du serveur Synology MailPlus
• Combien de licences MailPlus gratuites ai-je dans un cluster à haute disponibilité ?
• AI Features — Synology MailPlus Server Knowledge Center

Questions fréquemment posées

Vous hésitez encore sur le nombre de comptes nécessaires ou sur le pack le plus avantageux pour votre effectif ? Retrouvez ici les questions les plus fréquentes concernant les licences : FAQ sur les licences SynoPower Club.