Synology MailPlus: Teljes körű útmutató saját levelezőszerver üzemeltetéséhez

Az e-mail az utolsó üzleti infrastruktúra eleme, amelyet a legtöbb cég még mindig székhelyenként, havonta, örökre bérel. MailPlus Az Synology válasza erre a problémára az, hogy egy teljes levelezőszerver-csomagot kínál, amely egy már meglévő NAS-on fut, a saját domainedet szolgálja ki, és egyszeri licenccel, nem pedig felhasználónként havonta. Minden telepítés öt ingyenes e-mail fiókkal kezdődik, és a kapacitást csak akkor vásárolhatod meg csomagokban, ha ténylegesen több postaládára van szükséged.

Ez az útmutató bemutatja, hogy valójában mi is a csomag, mennyibe kerül a Google Workspace és a Microsoft 365 összehasonlításában száz felhasználó esetén, mely Synology modellek futtathatják, hogyan lehet megfelelően beállítani a DNS-t, hogy a levelezés ne kerüljön észrevétlenül spamként a kukába, és milyen korlátokat érdemes ismerni, mielőtt egy cég levelezését a saját rackedben lévő hardverre helyeznéd át.

370 és 1500 felhasználó közötti szervezetek számára telepítettük már az MailPlus-t, és a siker sosem a telepítőtől függ, hanem a DNS-től és az IP-címtől. A csomag egy délután alatt beállítható. Az SPF, a DKIM, a DMARC és a fordított DNS megfelelő beállítása, valamint annak ismerete, hogy az internetszolgáltató blokkolja-e a kimenő 25-ös portot, az, ami megkülönbözteti a működő levelezőszervert attól, amely hat hétig csendben a levélszemét mappákban landol. Ezt a részt tervezd meg először.

SynoPower Club — Synology MailPlus telepítési megjegyzések

Mi az MailPlus?

Az MailPlus két együtt működő csomag. MailPlus szerver maga a levelezőszerver – SMTP, IMAP, POP3, a spam- és víruskereső motorok, az adminisztrációs konzol, valamint a fiók- és domainbeállítások. MailPlus az a webmail kliens, amelybe a felhasználók ténylegesen bejelentkeznek, Android és iOS mobilalkalmazásokkal együtt. Mindkettő a Package Centerből telepíthető, és mindkettő ingyenesen telepíthető; a licenc csak azt szabályozza, hogy hány aktív e-mail fiókot tárolhat a szerver.

Mivel a NAS-on fut, a postaláda adatai a tárhelyen, a meglévő pillanatkép- és biztonsági mentési rutinon belül találhatók. Nincs munkaállomásonkénti előfizetés, nincsenek megválaszolandó adatok tárolási helyére vonatkozó kérdések, és nincs éves újratárgyalás. Több domaint is üzemeltethet egyetlen szerveren, megosztott postaládákat és címjegyzékeket tarthat fenn, valamint közös naptárakat és névjegyeket futtathat további szállító hozzáadása nélkül.

Ez inkább egy KKV- és vállalati termék, mint hobbiprojekt. A motorok listája hagyományos és naprakész: Rspamd a spam észleléséhez, ClamAV a vírusvédelemhez, Google Safe Browsing a rosszindulatú linkek észleléséhez, fizetős Bitdefender és McAfee frissítésekkel, ha igény van rájuk. A mainstream hitelesítés támogatott – SPF, DKIM, DMARC és DANE – és két NAS egység párosítható egy nagy rendelkezésre állású klaszterré, így a levelezés hardverhiba esetén is folyamatosan áramlik.

MailPlus vs. Google Workspace és Microsoft 365: Az igazi csere

Az őszinte összehasonlítás nem funkcióról funkcióra történik – a hiperskálázók a szélességben nyernek, és ők üzemeltetik az infrastruktúrát helyetted. A lényeg a költséggörbe kontra működési felelősség.

Kritériumok	MailPlus a NAS-odon	Google Workspace / Microsoft 365
Jogosítvány modell	Egyszeri, örökös, ingyenes, életre szóló frissítések	Felhasználónként, havonta, örökre
100 felhasználó, 3 év	Körülbelül 4500 USD engedélyekben (egyszeri)	Körülbelül 20 000 USD és ez a szám folyamatosan növekszik
4. évfolyamtól felfelé	0 USD	Ugyanaz a számla újra
Ahol az adatok élnek	A NAS-od, a pillanatképeid, az épületed	A szolgáltató adatközpontjai
Ki határozza meg a kézbesítést	Ön (DNS, IP-cím hírneve, tiltólisták)	A szolgáltató
Hardverköltség	Támogatott NAS, plusz lemezek	Egyik sem
Üzemidő-felelősség	A tiéd – vagy egy HA pár	Szerződéses SLA

Az üzletkötés egyszerű. Egy ismétlődő számlát tőkeberuházásra cserélsz, plusz egy levelezőszerver üzemeltetésének költségeire. Ha a szervezetben senki sem hajlandó a DNS-t és a kézbesítést birtokolni, akkor maradj egy hosztolt szolgáltatónál – ez egy jogos válasz. Ha már üzemeltetsz egy NAS-t, van valaki, aki jártas a DSM-ben, és az előfizetési vonal folyamatosan növekszik, az MailPlus valahol a második évben megtérül, és utána már nem kerül semmibe.

Amire szükséged van a kezdés előtt

• Egy támogatott NAS elegendő szabad mozgástérrel. Plus-szériától kezdve általában. A modell dönti el, hogy reálisan hány regisztrált és egyidejű felhasználó számít – egy DS620slim körülbelül 250 felhasználót tud kiszolgálni, míg egy FS6400 17 500-at.
• Egy olyan domain, amelynek a DNS-ét Ön szabályozza. Nem csak a domaint – a DNS-zónát is. Hozzá kell adni MX, SPF, DKIM és DMARC rekordokat.
• Statikus nyilvános IP-cím, vagy DDNS, plusz egy csomag. A lakossági dinamikus IP-címek gyakran már a tiltólistákon szerepelnek, mielőtt egyáltalán elkezdenéd.
• Beállítható fordított DNS (PTR). Ezt az internetszolgáltatódnak kell beállítania, nem a tiédnek. Kérdezd meg, mielőtt elkötelezed magad.
• Kimenő 25-ös port, ami nincs blokkolva. Sok fogyasztói internetszolgáltató teljesen blokkolja. Ha a tiéd igen, akkor egy intelligens tárhelyszolgáltatón keresztül fogod továbbítani az adatokat.
• Egy biztonsági mentés, amely tartalmazza a levelezési sort. A levelezés az az adat, amelynek elvesztését az emberek a leggyorsabban észreveszik.

A harmadik, negyedik és ötödik pont azok, amelyek miatt a legtöbb önállóan üzemeltetett levelezőprojekt csendben kudarcot vall, és egyik sem MailPlus probléma – ezek internetkapcsolati problémák, amelyek minden levelezőszerverrel előfordulnak. Mielőtt egyetlen postafiókot migrálna, mindhármat ellenőrizze az internetszolgáltatójánál.

MailPlus levelezőszerver beállítása 4 lépésben

A telepítés valóban gyors. Az alábbiak azt a sorrendet követik, amely elkerüli az élő levelek küldésének gyakori hibáját a hitelesítés megtörténte előtt, ami miatt egy új domain rossz hírnévre tesz szert az első hetében.

A negyedik lépés nem opcionális udvariassági lépés. Egy olyan domain, amely az SPF, a DKIM és a DMARC létrehozása előtt kezd el küldeni, hetekig áshatja ki magát a spam mappákból, és semmilyen konfiguráció nem oldja meg a hírnévvel kapcsolatos problémákat utólag.

Hogyan működik az MailPlus licencelés: 5 ingyenes fiók, majd 5 vagy 20 darabos csomagok

Minden telepítés tartalmazza öt ingyenes e-mail fiók, véglegesen. Innentől kezdve számolhatsz. A kiegészítő kapacitás kétféle csomagban érhető el – öt vagy húsz fiók –, és mindkettő örökös: egyszer vásárolható meg, soha nem újítható meg, a termék élettartamára ingyenes szoftverfrissítésekkel, és nincs lejárati dátum, amit be kellene jegyezni a naptárba.

Három részlet számít a gyakorlatban, és meglepi azokat, akik előfizetéses logikát feltételeznek. A licencek számítanak. aktív fiókokat, nem személyeket, így a kilépő felhasználó inaktiválása felszabadítja a licencét a következő bérléshez. A meglévő fiókokhoz tartozó aliasok ingyenesek. Egy csomagban lévő minden licenc a kulcs regisztrálásakor aktiválódik, nem pedig egyenként. A licencek pedig nincsenek a hardverhez hegesztve – a NAS cseréjekor a licencek veled együtt költöznek.

A magas rendelkezésre állású pár kellemes kivételt képez a számtan alól: egy HA klaszter a következőkkel rendelkezik: tíz ingyenes fiókok öt helyett, mivel mindkét tag befizeti a saját keretét. Ha már eleve egy második NAS vásárlását tervezted a rugalmasság érdekében, az csendben a felére csökkenti a szükséges licencek számát egy kis csapat számára.

Van még egy ingyenes licenc, amire szinte senki sem számít. Minden Virtual Machine Manager-t támogató NAS tartalmaz egy Virtual DSM licencet, és ez a vendég egy... teljes DSM telepítés – tehát saját MailPlus szervert futtat öt ingyenes fiókkal. Egy NAS egy Virtual DSM vendégszerverrel tehát tíz postaládával indul a két példányon, mielőtt egyetlen licencet vásárolnának.

• Az 5 felhasználós csomag (MLP5) öt aktív fiókot ad hozzá: Synology MailPlus 5 felhasználós licenc.
• A 20 felhasználós csomag húszat ad hozzá, postaládánként alacsonyabb áron: Synology MailPlus licenc 20 felhasználóra.

A kulcsokat magában a szerverkonzolon belül kell megadni. A teljes útmutató, a licencmező helyét bemutató képernyőképekkel itt található: Synology MailPlus licencútmutató fogadása és telepítése.

Melyik Synology NAS modellek képesek futtatni az MailPlus-t?

Az MailPlus a Plus-szériás és újabb modelleken fut, az FS, HD, SA, RS, DS és DVA termékcsaládokon, egészen a 16-os szériáig visszamenőleg. A támogatott termékek listája hosszú, de a szám, ami valójában korlátozó tényező, nem az, hogy telepíthető-e a csomag, hanem az, hogy hány regisztrált és egyidejű felhasználó számára van a modell méretezve.

Modell	Max. felhasználó	Maximális egyidejű	Névleges áteresztőképesség
FS6400	17,500	3,500	~5 721 000 e-mail/nap
SA6400	14,000	2,800	~5 721 000 e-mail/nap
RS4021xs+	10,000	2,000	~4 312 000 e-mail/nap
DS3622xs+	7,500	1,500	~4 235 000 e-mail/nap
DS1821+ / DS1621+	750	150	~1 484 000 e-mail/nap
DS923+ / DS723+ / DS423+	500	100	~1 224 000 e-mail/nap
DS620slim	250	50	~181 000 e-mail/nap

A legtöbb kisvállalkozás számára a jelenlegi Plus modellek felhasználói szám tekintetében kényelmesen túlméretezettek, és a valódi méretezési kérdés a tárhely és a RAM, nem pedig a postaláda-korlátok. A támogatott modellek teljes listája modellenkénti felhasználói értékelésekkel itt található: Mely Synology NAS modellek támogatják az MailPlus-t, és hány felhasználó?.

Miért dönti el a DNS, hogy a leveled valóban megérkezik-e?

Egy olyan levelezőszerver, amely tökéletesen fogadja és tárolja a leveleket, továbbra is haszontalan lehet, ha a fogadó szerverek nem bíznak benne. Négy DNS alakú dolog dönti el ezt, és a szerver csak kettővel tud segíteni ezek közül.

• SPF Felsorolja, hogy mely IP-címek küldhetnek a domainhez tartozó üzeneteket. Az első kimenő üzenet előtt tegye közzé, egyetlen rekordban tárolja, és a tízes keresési korlátot a láncba foglalások mellőzésével kerülje el.
• DKIM kriptográfiailag aláírja az egyes üzeneteket. A szerver generálja a kulcspárt, és a nyilvános felét közzéteszi; maga az aláírás automatikus, ha engedélyezve van.
• DMARC Megmondja a címzetteknek, mit tegyenek, ha az SPF és a DKIM nem ért egyet, és jelentéseket küld neked. Kezd p=none értékkel, olvasd a jelentéseket két hétig, majd szigoríts.
• Fordított DNS (PTR) A nyilvános IP-címedet visszarendeli a levelezési hostnevedre. Ezt csak az internetszolgáltatód tudja beállítani, és sok nagy fogadó elutasítja a megfelelő PTR nélküli IP-címekről érkező leveleket.

Aztán ott van a kimenő 25-ös port. A lakossági és néhány üzleti internetszolgáltató nagy része blokkolja ezt a portot a spam korlátozása érdekében, és a csomagon belüli beállítás nem tudja ezt visszafordítani. Ha a tiéd ezt teszi, akkor konfiguráld a szervert úgy, hogy egy intelligens gazdagépen keresztül továbbítson az 587-es porton – az internetszolgáltatód továbbítóján vagy egy tranzakciós szolgáltatón –, amely szintén kölcsönveszi a gazdagép IP-hírnevét, általában a te előnyödre egy új domainen.

A DANE támogatás az a dolog, ami meglepi azokat, akik a NAS csomagoktól elvárják a spórolást. Ez a támogatás ott van a többi mellett, ami azt jelenti, hogy egy saját tárhelyen futó telepítés ugyanazoknak a hitelesítési elvárásoknak felelhet meg, mint egy tárhelyszolgáltató, ha a DNS megfelelő.

Meglévő levelek áthelyezése a Gmailből vagy a Microsoft 365-ből

Az MailPlus pontosan ehhez tartalmaz migrációs eszközöket, és ez az oka annak, hogy a legtöbb ember e-mail-csőd nélkül válthat. A szerver képes IMAP-on keresztül lekérni a meglévő postaládákat a Google Workspace-ből, a Microsoft 365-ből vagy bármilyen más IMAP-forrásból, megőrizve a mappaszerkezetet és az olvasási állapotot.

Az ésszerű sorrend az, hogy először beindítjuk a szervert, és átengedjük a hitelesítést, majd egy hétig párhuzamosan futtatjuk őket egy kísérleti felhasználóként, és a többit kötegekben mozgatjuk, az MX átállással utoljára. Ha az átállás után két hétig megtartjuk a régi szolgáltatót, akkor egy hónapnyi előfizetésbe kerül, és szinte az összes kockázatot megszünteti.

Ha a célod több külső fiók archiválása egyetlen kereshető helyre a NAS-on, ahelyett, hogy teljesen lecserélnéd a szolgáltatódat, akkor ez egy másfajta és egyszerűbb feladat, amelyet itt tárgyalunk: Hogyan menthetek üzleti e-maileket a Gmailből, a Yahoo-ból és másokból egy Synology NAS-ra?.

Hogyan használja egy 40 fős vállalat az MailPlus-t?

Egy tipikus telepítés így néz ki. Negyven alkalmazott egyetlen Plus sorozatú NAS-on: öt ingyenes fiók, majd két 20 felhasználós csomag a többi lefedésére, bővítési lehetőséggel. A postaláda adatai egy Btrfs kötetre érkeznek óránkénti pillanatképekkel, így egy törölt mappa miatti baleset egy ötperces visszaállítás, nem pedig egy szolgáltatónak küldött támogatási jegy.

Az aliasok olyan címeket kezelnek, amelyek nem személyek – értékesítési, támogatási, fiókcímek – anélkül, hogy mindegyikhez külön licencet kellene felhasználni, mivel az aliasok egy meglévő fiókhoz tartoznak, nem pedig magához a fiókhoz. A webmail kliens azokat az alkalmazottakat fedi le, akik soha nem telepítenek semmit, míg a többiek az Outlookot vagy az Apple Mailt IMAP-on keresztül használják, és soha nem veszik észre, hogy a háttérrendszer megváltozott.

Az ezt követő ismétlődő költség az áram és a lemezek. A licencek nem járnak vissza második alkalommal a második évben, és ez a lényege: ennek az oldalnak a saját értesítő levelezése az MailPlus-n, egy virtuális DSM-példányon fut, és a kulcsok regisztrációja óta nem generált számlát.

Minden licenckulcsot, amit ez az üzlet kézbesít, erről a példányról küldünk, a nap bármely órájában, a világ bármely pontjáról. Az MailPlus kliensbe beépített mesterséges intelligencia által vezérelt írási funkciókat is használjuk, hogy tizenhat nyelven dolgozhassunk az ügyfelekkel – intelligens fogalmazás, hangszínkorrekció, nyelvtani ellenőrzés és fordítás, mindezt a postaládán belül alkalmazva, ahelyett, hogy egy böngészőbe és vissza beillesztve.

Erre külön költségvetést kell készíteni: a mesterséges intelligencia egy integráció, nem pedig egy beépített modell. Egy adminisztrátor egy külső szolgáltatótól – OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini vagy Baidu AI Cloud – származó API-kulcsot biztosít, és ez a szolgáltató méri a használatot. A levelezőszerverért egyszer kell fizetni; ami a mesterséges intelligencia gombja mögött van, az nem.

Hol találhat további hivatalos forrásokat?

Három videó, ami megéri a fáradságot, mielőtt elkötelezed magad – kettő az Synology-től és egy közösségi bemutató, ami őszintén tárgyalja a kínos lakossági szellemi tulajdonnal kapcsolatos esetet.

Korlátok, amelyeket érdemes tudni, mielőtt megbízna az MailPlus-ben az üzleti levelezéssel kapcsolatban

Állandó munkaként örökölöd a kézbesítési kötelezettséget. A tiltólisták változnak, a címzettek DMARC-szabályzatai szigorodnak, és az IP-cím hírneve is változik. Egy tárhelyszolgáltató ezt láthatatlanul elnyeli; itt valakinek a nevesített felelősségévé válik. Szánjon havonta egy órát a DMARC-jelentések elolvasására, és tudja, ki kapja a hívást, amikor egy ügyfél azt mondja, hogy a levelei már nem érkeznek meg.

Egyetlen NAS is egy lehetséges kudarc. Egy leállt levelezőszerver nem olyan, mint egy nem működő fájlmegosztás – a feladók egy ideig újrapróbálkoznak, majd visszapattannak. Ha a levelezés valóban üzleti szempontból kritikus, a magas rendelkezésre állású fiókok nem luxus, és vigaszt nyújt tíz ingyenes fiók öt helyett.

Az internetszolgáltatód két kapcsolóval rendelkezik, amivel te nem. A kimenő 25-ös port és a PTR rekord is az övék. Mindkettőt a migráció előtt ellenőrizd, ne utána, mert ha egy 25-ös portblokkot fedezel fel az átállás közben, az azt jelenti, hogy időnyomás alatt át kell dolgoznod a küldési útvonaladat.

A tárolás megtervezése könyörtelen. A levelek monoton módon nőnek, és a felhasználók semmit sem törölnek. Méretezd a kötetet több évre, tedd Btrfs-re, hogy olcsók legyenek a pillanatképek, és győződj meg arról, hogy a levelezési spool valóban a biztonsági mentési feladatodban van, ne pedig feltételezed, hogy ott van.

A licencek aktív fiókonként értendők, és a számukat kötelező érvényűen kell megadni. Tervezd meg a ténylegesen licencelt létszámot, beleértve a megosztott címeket is, amelyeknek valódi fiókoknak kell lenniük. A kapacitás későbbi növelése egyszerű, de a hiány felfedezése egy migrációs hétvége alatt már nem az.

A kulcsokat olyan forrásból vásárold meg, amelyet be tudsz azonosítani. A licenckulcsok regisztrálódnak a NAS-odhoz és az Synology fiókodhoz, tehát egy kulcsgenerátortól vagy szürke piactérről származó kulcs nem kedvezmény – ez egy olyan szerver, amely nem megy át az érvényesítésen, és nincs eladó, akihez visszamehetnél. A licencek valóban átruházhatók a NAS-ok között, ha legálisan vásárolod őket, ami többet ér, mint bármilyen megtakarítás: Átvihetők vagy migrálhatók az Synology licencek?.

Hivatkozások

• Synology MailPlus — hivatalos funkcióáttekintés
• MailPlus licenccsomag — hivatalos termékoldal
• Licenc és fiók — Synology MailPlus Szerver Tudásközpont
• Hány ingyenes MailPlus licencem van egy nagy rendelkezésre állású klaszterben?
• MI funkciók — Synology MailPlus Szerver Tudásközpont

Gyakran Ismételt Kérdések

Még mindig nem tudod, hány fiókra van szükséged, vagy melyik csomag az olcsóbb a létszámodnak megfelelően? A licencelési kérdéseket, amiket a legtöbben feltesznek nekünk, itt gyűjtöttük össze: SynoPower Club licencelési GYIK.