Guida Synology MailPlus: Creare il proprio server di posta in 4 passaggi (2026)

La posta elettronica è l'ultimo elemento dell'infrastruttura aziendale che la maggior parte delle aziende continua ad affittare a pagamento, mensilmente e per sempre. MailPlus La risposta di Synology a questo problema è un pacchetto server di posta completo che funziona su un NAS di tua proprietà, gestisce il tuo dominio e ha una licenza una tantum anziché mensile per utente. Ogni installazione include cinque account email gratuiti e puoi acquistare capacità aggiuntive solo quando hai effettivamente bisogno di più caselle di posta.

Questa guida illustra in cosa consiste realmente il pacchetto, il suo costo rispetto a Google Workspace e Microsoft 365 per cento utenti, quali modelli Synology sono compatibili, come configurare correttamente il DNS per evitare che la posta venga automaticamente cestinata come spam e i limiti da tenere presenti prima di migrare la posta aziendale su hardware nel proprio rack.

Abbiamo implementato MailPlus per organizzazioni da 370 a 1.500 utenti, e l'elemento decisivo per il successo non è mai il programma di installazione, bensì il DNS e la reputazione IP. L'installazione del pacchetto richiede solo un pomeriggio. Configurare correttamente SPF, DKIM, DMARC e DNS inverso, e sapere se il proprio provider di servizi Internet blocca la porta 25 in uscita, è ciò che distingue un server di posta funzionante da uno che finisce silenziosamente nella cartella spam per sei settimane. Pianificate prima questa fase.
Note di implementazione SynoPower Club — Synology MailPlus

Cos'è MailPlus?

MailPlus è composto da due pacchetti che lavorano insieme. MailPlus Server è il server di posta stesso: SMTP, IMAP, POP3, i motori antispam e antivirus, la console di amministrazione e le impostazioni di account e dominio. MailPlus è il client di webmail a cui i tuoi utenti accedono effettivamente, con app per dispositivi mobili Android e iOS. Entrambi si installano tramite il Centro pacchetti ed entrambi sono gratuiti; la licenza regola solo il numero di account email attivi che il server può ospitare.

Poiché viene eseguito sul tuo NAS, i dati della casella di posta risiedono nella tua memoria, all'interno della tua routine di snapshot e backup esistente. Non ci sono abbonamenti per utente, né questioni di residenza dei dati da risolvere, né rinegoziazioni annuali. Puoi ospitare più domini su un unico server, mantenere caselle di posta e rubriche condivise e utilizzare calendari e contatti collaborativi senza dover aggiungere un fornitore esterno.

Questo prodotto è pensato per piccole e medie imprese e grandi aziende, non per un progetto amatoriale. L'elenco dei motori di sicurezza è convenzionale e aggiornato: Rspamd per il rilevamento dello spam, ClamAV come antivirus, Google Safe Browsing per il rilevamento di link dannosi, con la possibilità di passare a Bitdefender e McAfee a pagamento. Sono supportati i principali protocolli di autenticazione (SPF, DKIM, DMARC e DANE) ed è possibile collegare due unità NAS in un cluster ad alta disponibilità per garantire la continuità del servizio di posta anche in caso di guasto hardware.

MailPlus contro Google Workspace e Microsoft 365: il vero confronto

Il confronto onesto non si basa sulle singole funzionalità: gli hyperscaler vincono per ampiezza dell'offerta e perché gestiscono l'infrastruttura per conto del cliente. Il confronto che conta davvero è quello tra la curva dei costi e la responsabilità operativa.

Criteri	MailPlus sul tuo NAS	Google Workspace / Microsoft 365
Modello di licenza	Aggiornamenti gratuiti una tantum, perpetui e a vita	Per utente, al mese, per sempre
100 utenti, 3 anni	Circa 4.500 dollari USA in licenze (una tantum)	Circa 20.000 dollari e il conteggio è in aumento.
Dal quarto anno in poi	USD 0	Lo stesso disegno di legge ancora una volta
Dove risiedono i dati	Il tuo NAS, i tuoi snapshot, il tuo edificio	I data center del fornitore
Chi risolve i problemi di consegna?	Tu (DNS, reputazione IP, liste di blocco)	Il fornitore
costo dell'hardware	Un NAS supportato, più dischi	Nessuno
Responsabilità in termini di disponibilità	Tuo/a — o un paio HA	Accordo sui livelli di servizio contrattuale

I calcoli delle licenze si basano sui prezzi attuali di SynoPower Club: cinque account sono gratuiti, quindi per 100 utenti ne servono altri 95, ovvero quattro pacchetti da 20 utenti e tre pacchetti da 5 utenti. Hardware e alimentazione sono a parte.

Lo scambio è semplice. Si tratta di sostituire una fattura ricorrente con un investimento iniziale e l'incarico di gestire un server di posta. Se nessuno in azienda è disposto ad assumersi la responsabilità del DNS e della deliverability, rimanere con un provider in hosting è una risposta legittima. Se invece si utilizza già un NAS, si ha già qualcuno che ha familiarità con DSM e il numero di abbonati continua a crescere, MailPlus si ripaga da solo entro il secondo anno e poi smette di costare.

Cosa ti serve prima di iniziare

Un NAS supportato con margine di sicurezza sufficiente. In genere, si tratta di modelli della serie Plus e superiori. Il modello determina il numero realistico di utenti registrati e simultanei: un DS620slim arriva al massimo a circa 250 utenti, mentre un FS6400 è progettato per 17.500.
Un dominio di cui controlli il DNS. Non solo il dominio, ma anche la zona DNS. Dovrai aggiungere record MX, SPF, DKIM e DMARC.
Un indirizzo IP pubblico statico, oppure DDNS più un piano tariffario. Gli indirizzi IP dinamici residenziali sono spesso presenti nelle blacklist ancor prima di iniziare a utilizzarli.
È possibile configurare il DNS inverso (PTR). Questa impostazione deve essere configurata dal tuo provider di servizi Internet, non da te. Chiedi prima di procedere.
La porta in uscita 25 non è bloccata. Molti provider di servizi Internet per utenti privati lo bloccano completamente. Se il tuo lo fa, dovrai utilizzare un server di inoltro (smart host).
Un backup che include la coda di posta. La posta elettronica è il dato che le persone notano perdere più rapidamente.

Il terzo, il quarto e il quinto punto sono i punti in cui la maggior parte dei progetti di posta self-hosted fallisce silenziosamente, e nessuno di questi è un problema di MailPlus, bensì un problema di infrastruttura internet che ogni server di posta ha. Verificate tutti e tre i punti con il vostro ISP prima di migrare anche una sola casella di posta.

Configurazione di un server di posta MailPlus in 4 passaggi

L'installazione è davvero rapida. Di seguito viene illustrato l'ordine in cui si evita il comune errore di inviare email attive prima che l'autenticazione sia completata, errore che spesso causa una cattiva reputazione ai nuovi domini già nella prima settimana.

Installa il server MailPlus e rivendica il dominio di posta.

Installa sia MailPlus Server che il relativo client di webmail dal Centro pacchetti. Nella console del server, apri le impostazioni del dominio e aggiungi il dominio da cui invierai le email, quindi imposta il FQDN del server su un nome host che si risolve pubblicamente, ad esempio mail.example.com. Non abilitare ancora gli account per gli utenti reali. Al momento hai a disposizione cinque account gratuiti e non è richiesta alcuna licenza.

Puntare MX e SPF sul server, prima che qualcuno invii qualsiasi cosa

Nella tua zona DNS, crea un record A per il nome host della posta, quindi un record MX per il dominio che punta a tale nome host. Aggiungi un singolo record SPF TXT che autorizzi il tuo IP pubblico e nient'altro, terminando con -all una volta che sei sicuro. Pubblicare il record SPF prima del primo messaggio in uscita è ciò che impedisce che il tuo dominio venga classificato come non autenticato fin dal primo giorno.

Genera DKIM nel server MailPlus, quindi pubblica DMARC.

Il server genera automaticamente la coppia di chiavi DKIM e mostra la chiave pubblica da incollare nel DNS come record TXT nel selettore. Abilita la firma DKIM per il dominio e verifica che un messaggio di prova sia firmato. Solo a questo punto aggiungi un record DMARC, iniziando con p=none in modo da raccogliere i report senza rifiutare la posta legittima, e rendi il record più restrittivo per mettere in quarantena o rifiutare i messaggi una volta che i report sono puliti.

Attiva TLS e la sicurezza, quindi verifica la recapitabilità dall'esterno

Emetti un certificato per il nome host di posta in DSM e associalo al server di posta in modo che SMTP e IMAP siano crittografati. Abilita Rspamd, il motore antivirus e i limiti di connessione SMTP. Quindi invia un messaggio a una casella di posta esterna e a un servizio di verifica dell'autenticazione di terze parti e conferma che SPF, DKIM, DMARC e DNS inverso abbiano esito positivo prima di migrare qualsiasi utente reale.

Il quarto passo non è una questione di cortesia facoltativa. Un dominio che inizia a inviare email prima che SPF, DKIM e DMARC siano attivi può impiegare settimane per uscire dalle cartelle spam, e nessuna configurazione può risolvere un problema di reputazione a posteriori.

Come funziona la licenza MailPlus: 5 account gratuiti, poi pacchetti da 5 o 20

Ogni installazione include cinque account email gratuiti, permanentemente. Il conteggio parte da lì. La capacità aggiuntiva è disponibile in due formati: cinque account o venti, ed entrambi sono perpetui: si acquistano una sola volta, non si rinnovano mai, con aggiornamenti software gratuiti per tutta la durata del prodotto e senza data di scadenza da annotare sul calendario.

Tre dettagli contano nella pratica e sorprendono chi dà per scontata la logica dell'abbonamento. Le licenze contano attivo Si tratta di account, non di persone, quindi la disattivazione di un dipendente che lascia l'azienda libera la sua licenza per la persona che verrà assunta successivamente. Gli alias su un account esistente sono gratuiti. Ogni licenza in un pacchetto si attiva al momento della registrazione della chiave, anziché una alla volta. Inoltre, le licenze non sono vincolate all'hardware: quando si sostituisce il NAS, le licenze vengono trasferite con esso.

Una coppia ad alta disponibilità è la piacevole eccezione all'aritmetica: un cluster HA è dotato di dieci account gratuiti anziché cinque, perché entrambi i membri contribuiscono con la propria quota. Se avevi già intenzione di acquistare un secondo NAS per garantire la resilienza, questo dimezza silenziosamente il numero di licenze necessarie per un piccolo team.

C'è un'altra concessione gratuita che quasi nessuno considera. Ogni NAS che supporta Virtual Machine Manager include una licenza Virtual DSM e quell'ospite è un completare Installazione DSM: esegue quindi il proprio server MailPlus con i propri cinque account gratuiti. Un NAS con una macchina virtuale Virtual DSM dispone quindi inizialmente di dieci caselle di posta distribuite tra le due istanze, prima ancora dell'acquisto di una singola licenza.

Pacchetto per 5 utenti (MLP5) aggiunge cinque account attivi: Licenza Synology MailPlus per 5 utenti.
Pacchetto per 20 utenti aggiunge venti caselle postali, a un prezzo inferiore: Licenza Synology MailPlus per 20 utenti.

Le chiavi vengono inserite direttamente nella console del server. La procedura completa, con screenshot che mostrano dove si trova il campo della licenza, è disponibile qui: Ricezione e installazione della guida alla licenza Synology MailPlus.

Quali modelli NAS Synology sono compatibili con MailPlus?

MailPlus funziona sui modelli della serie Plus e superiori, nelle linee FS, HD, SA, RS, DS e DVA, risalendo fino alla serie 16. L'elenco dei modelli supportati è lungo, ma il fattore limitante non è la possibilità di installazione del pacchetto, bensì il numero di utenti registrati e simultanei per cui il modello è omologato.

Modello	Utenti massimi	Massimo numero di concorrenti	velocità di trasmissione nominale
FS6400	17,500	3,500	Circa 5.721.000 email al giorno
SA6400	14,000	2,800	Circa 5.721.000 email al giorno
RS4021xs+	10,000	2,000	Circa 4.312.000 email al giorno
DS3622xs+	7,500	1,500	Circa 4.235.000 email al giorno
DS1821+ / DS1621+	750	150	Circa 1.484.000 email al giorno
DS923+ / DS723+ / DS423+	500	100	Circa 1.224.000 email al giorno
DS620slim	250	50	Circa 181.000 email al giorno

Un esempio rappresentativo. L'elenco completo dei modelli e le relative valutazioni sono disponibili nel documento di riferimento collegato qui sotto.

Per la maggior parte delle piccole imprese, qualsiasi modello Plus attualmente disponibile è ampiamente sovradimensionato in termini di numero di utenti, e la vera questione di dimensionamento diventa lo spazio di archiviazione e la RAM, piuttosto che i limiti delle caselle di posta. L'elenco completo dei modelli supportati con le valutazioni degli utenti per ciascun modello è disponibile qui: Quali modelli NAS Synology supportano MailPlus e quanti utenti?.

Perché il DNS decide se la tua email arriva effettivamente

Un server di posta che accetta e archivia la posta in modo impeccabile può comunque risultare inutile se i server riceventi non si fidano di esso. Quattro fattori legati al DNS determinano questo, e il server può intervenire solo su due di essi.

SPF Questo elenco mostra quali indirizzi IP possono inviare messaggi per il tuo dominio. Pubblicalo prima del tuo primo messaggio in uscita, mantienilo con un solo record ed evita il limite di dieci ricerche non concatenando gli include.
DKIM Ogni messaggio viene firmato crittograficamente. Il server genera la coppia di chiavi e ti fornisce la metà pubblica da pubblicare; la firma vera e propria è automatica una volta abilitata.
DMARC Indica ai destinatari cosa fare quando SPF e DKIM non concordano e invia dei report. Inizia con p=none, leggi i report per due settimane, poi stringi le impostazioni.
DNS inverso (PTR) Questa impostazione associa il tuo indirizzo IP pubblico al nome host della tua casella di posta. Solo il tuo provider di servizi Internet (ISP) può impostarla e molti grandi provider di posta elettronica rifiutano le email provenienti da indirizzi IP privi di un PTR corrispondente.

Poi c'è la porta in uscita 25. Una grande percentuale di ISP per utenti privati e alcuni per aziende la bloccano per limitare lo spam, e nessuna impostazione all'interno del pacchetto può annullare questo blocco. Se il tuo lo fa, configura il server per inoltrare il traffico tramite un server dedicato sulla porta 587 (il server di inoltro del tuo ISP o un provider di servizi transazionali), che sfrutta anche la reputazione IP di tale server, solitamente a tuo vantaggio su un nuovo dominio.

Il supporto DANE è l'elemento che sorprende chi si aspetta che un pacchetto NAS sia carente in termini di funzionalità. La sua presenza, insieme a tutte le altre, significa che un'installazione self-hosted può soddisfare gli stessi requisiti di autenticazione di un provider di hosting, a patto che il DNS sia configurato correttamente.

Trasferimento di email esistenti da Gmail o Microsoft 365

MailPlus include strumenti di migrazione proprio per questo scopo, ed è il motivo per cui la maggior parte delle persone può passare a questo sistema senza dover rinunciare alla propria casella di posta elettronica. Il server è in grado di recuperare le caselle di posta esistenti tramite IMAP da Google Workspace, Microsoft 365 o qualsiasi altra fonte IMAP, preservando la struttura delle cartelle e lo stato di lettura.

La procedura più sensata prevede di avviare il server e verificare prima che l'autenticazione funzioni correttamente, migrare un utente pilota come test e lasciarlo in esecuzione in parallelo per una settimana, quindi migrare gli altri utenti a lotti, con il passaggio al nuovo server MX per ultimo. Mantenere il vecchio provider attivo per due settimane dopo il passaggio al nuovo server comporta un costo aggiuntivo di un mese di abbonamento e riduce al minimo i rischi.

Se il tuo obiettivo è archiviare diversi account esterni in un'unica posizione ricercabile sul NAS, anziché sostituire completamente il tuo provider, si tratta di un'operazione diversa e più semplice, descritta qui: Come salvare le email aziendali da Gmail, Yahoo e altri servizi su un NAS Synology.

Come un'azienda di 40 persone utilizza il modello MailPlus

Una tipica implementazione si presenta così: quaranta dipendenti su un singolo NAS della serie Plus: cinque account gratuiti, più due pacchetti da 20 utenti per coprire il resto, con possibilità di espansione. I dati delle caselle di posta vengono salvati su un volume Btrfs con snapshot orari, in modo che un'eliminazione accidentale di una cartella si risolva in cinque minuti con un ripristino, anziché richiedere l'apertura di una richiesta di assistenza al fornitore.

Gli alias gestiscono gli indirizzi che non appartengono a persone (vendite, assistenza, contabilità) senza consumare una licenza ciascuno, perché un alias appartiene a un account esistente anziché esserne uno nuovo. Il client di webmail è a disposizione del personale che non installa mai nulla, mentre gli altri continuano a utilizzare Outlook o Apple Mail tramite IMAP e non vengono mai a conoscenza dei cambiamenti a livello di back-end.

I costi ricorrenti successivi riguardano l'elettricità e i dischi. Le licenze non si rinnovano automaticamente nel secondo anno, ed è proprio questo il punto: il sistema di notifica via email di questo sito funziona su MailPlus, su un'istanza virtuale di DSM, e non ha generato alcuna fattura dal giorno in cui le chiavi sono state registrate.

Ogni chiave di licenza fornita da questo negozio viene inviata da quell'istanza, a qualsiasi ora del giorno e in qualsiasi parte del mondo. Utilizziamo inoltre le funzionalità di scrittura basate sull'intelligenza artificiale integrate nel client MailPlus per collaborare con i clienti in sedici lingue diverse: bozze intelligenti, regolazione del tono, controllo grammaticale e traduzione, applicati direttamente nella casella di posta elettronica anziché essere copiati e incollati in un browser.

Bisogna però prevedere un budget separato per questo: l'IA è un'integrazione, non un modello incluso. Un amministratore fornisce una chiave API da un provider esterno (OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini o Baidu AI Cloud) e tale provider ne calcola il consumo. Il server di posta si paga una sola volta; tutto ciò che si trova dietro il pulsante dell'IA non ha alcun costo aggiuntivo.

Dove trovare ulteriori risorse ufficiali

Ecco tre video che vale la pena guardare prima di prendere una decisione: due di Synology e una guida della community che affronta in modo onesto il delicato caso degli indirizzi IP residenziali.

Guida di installazione del pacchetto server di posta elettronica, a cura di Synology.

Configurazione dei livelli di sicurezza e antispam del server.

Una procedura dettagliata, passo dopo passo, che include le modifiche da apportare quando si utilizza un indirizzo IP residenziale dinamico.

Limiti da conoscere prima di affidare la posta aziendale al numero MailPlus

La capacità di consegna viene acquisita come incarico permanente. Le blacklist cambiano, le policy DMARC dei destinatari si inaspriscono e la reputazione IP varia. Un provider di hosting assorbe questi cambiamenti in modo invisibile; qui, invece, la responsabilità ricade su qualcuno in particolare. Dedica un'ora al mese alla lettura dei report DMARC e assicurati di sapere chi contattare quando un cliente segnala che la tua posta non arriva più.

Un singolo NAS rappresenta un singolo punto di guasto. Un server di posta non funzionante non è come una condivisione di file non disponibile: i mittenti tentano di inviare i messaggi per un po' e poi la connessione viene rifiutata. Se la posta elettronica è davvero fondamentale per l'attività aziendale, la configurazione ad alta disponibilità non è un lusso, e offre il vantaggio di avere dieci account gratuiti anziché cinque.

Il tuo provider di servizi Internet possiede due switch che tu non possiedi. Sia la porta in uscita 25 che il record PTR appartengono a loro. Confermateli entrambi prima della migrazione, non dopo, perché scoprire un blocco della porta 25 durante il passaggio significa dover riorganizzare il percorso di invio in tempi ristretti.

La pianificazione dello stoccaggio non ammette errori. La posta elettronica cresce in modo monotono e gli utenti non eliminano nulla. Dimensionate il volume per diversi anni, utilizzate Btrfs per ridurre i costi degli snapshot e assicuratevi che la coda di posta sia effettivamente inclusa nel processo di backup, anziché presumere che lo sia.

Le licenze sono valide per ogni account attivo e il limite di utilizzo è obbligatorio. Pianifica il numero effettivo di utenti per cui stai acquistando le licenze, includendo gli indirizzi condivisi che dovranno corrispondere ad account reali. Aumentare la capacità in seguito è semplice, ma scoprire la carenza durante un weekend di migrazione non lo è affatto.

Acquista le chiavi da una fonte che puoi identificare. Le chiavi di licenza vengono registrate sul tuo NAS e sul tuo account Synology, quindi una chiave proveniente da un keygen o da un mercato parallelo non rappresenta uno sconto, bensì un server che non supera la convalida, senza un venditore a cui rivolgersi. Le licenze, inoltre, sono effettivamente trasferibili tra le unità NAS se acquistate legalmente, il che ha un valore ben superiore a qualsiasi risparmio. È possibile trasferire o migrare le licenze Synology?.

Riferimenti

Domande frequenti

MailPlus è gratuito?

Sia il server che il client di webmail sono scaricabili gratuitamente dal Centro pacchetti e ogni installazione include cinque account email gratuiti, in modo permanente. Pagherete solo quando avrete bisogno di una sesta casella di posta attiva, acquistando una licenza perpetua anziché un abbonamento.

Quanti account email sono inclusi di default?

Cinque. Un cluster ad alta disponibilità composto da due unità NAS include dieci utenti, poiché ogni membro contribuisce con la propria quota gratuita. Inoltre, i pacchetti di licenze aggiungono ciascuno da cinque o venti account attivi.

Le licenze MailPlus hanno una scadenza o devono essere rinnovate?

No. Sono licenze perpetue e a validità limitata, con aggiornamenti software gratuiti per tutta la durata del prodotto. Una volta attivate, non scadono, e questa è la principale differenza strutturale rispetto a Google Workspace e Microsoft 365.

Posso trasferire una licenza su un nuovo NAS?

Sì. Le licenze non sono legate in modo permanente a una singola macchina, quindi quando si sostituisce o si aggiorna il NAS, le licenze vengono trasferite con esso. Questa portabilità è anche il motivo per cui acquistare chiavi da venditori non identificati è un cattivo affare: non c'è nessuno che possa fornire assistenza in caso di problemi di convalida.

Che fine fa una licenza quando un dipendente lascia il lavoro?

Le licenze si riferiscono agli account attivi, non alle singole persone. Disattivando l'account di un dipendente che lascia l'azienda, la licenza viene liberata per la successiva assunzione, evitando così di dover acquistare nuovamente la stessa capacità per lo stesso numero di dipendenti.

Quali modelli NAS Synology sono compatibili?

Serie Plus e superiori delle linee FS, HD, SA, RS, DS e DVA, a partire dalla serie 16. Il limite pratico è rappresentato dal numero di utenti supportato da ciascun modello, piuttosto che dalla compatibilità: un DS620slim è progettato per circa 250 utenti, un DS923+ per 500 e un FS6400 per 17.500.

Ho bisogno di un indirizzo IP statico per eseguire MailPlus?

Non in senso stretto, ma semplifica tutto. I server di ricezione tengono in grande considerazione la risoluzione DNS inversa e la reputazione IP, e gli intervalli dinamici residenziali sono spesso bloccati per impostazione predefinita. Se si utilizza un IP dinamico, è consigliabile instradare la posta in uscita tramite un server dedicato sulla porta 587.

Cosa succede se il mio provider di servizi Internet blocca la porta in uscita 25?

Molti lo fanno e nessuna impostazione del pacchetto lo sovrascrive. Configura il server per inviare tramite uno smart host sulla porta 587, ad esempio il relay del tuo ISP o un provider di posta elettronica transazionale. La posta in arrivo sulla porta 25 non viene influenzata, quindi cambia solo il percorso di invio.

Non hai ancora deciso di quanti account hai bisogno o quale pacchetto sia più conveniente per il tuo numero di dipendenti? Qui trovi le domande più frequenti sulle licenze: Domande frequenti sulla licenza SynoPower Club.

Synology MailPlus: La guida completa per gestire il proprio server di posta