Synology MailPlus:独自のメールサーバーを運用するための完全ガイド

MailPlusは、既にお持ちのハードウェア上で、Synology NASを本格的なメールサーバーに変えます。5つの無料アカウント、永久ライセンス、そしてユーザーごとの月額料金は一切かかりません。.

メールは、多くの企業が依然として毎月、永久に利用料を支払って契約している、ビジネスインフラの最後の要素と言えるでしょう。. メールプラス Synologyのソリューションは、まさにそのニーズに応えるものです。既にお持ちのNAS上で動作し、独自のドメインをホストするフル機能のメールサーバーパッケージで、ユーザーごと、月額制ではなく、一度ライセンスを取得すれば利用できます。インストール時には5つのメールアカウントが無料で付属し、実際にメールボックスが必要になった場合にのみ、容量パックを購入すれば済みます。.

このガイドでは、パッケージの内容、100ユーザーの場合のGoogle WorkspaceやMicrosoft 365との比較コスト、どのSynologyモデルで実行できるか、メールがスパムとして密かに削除されないようにDNSを正しく設定する方法、そして企業のメールを自社ラック内のハードウェアに移行する前に知っておくべき制限事項について説明します。.

弊社は370人から1,500人規模の組織にMailPlusを導入してきましたが、成功を左右するのはインストーラーではなく、DNSとIPレピュテーションです。パッケージのセットアップは半日もあれば完了します。SPF、DKIM、DMARC、逆引きDNSを正しく設定し、ISPが送信ポート25をブロックしていないかどうかを把握することが、正常に動作するメールサーバーと、6週間も迷惑メールフォルダに埋もれてしまうメールサーバーを分ける決定的な要素です。まずはこの部分を計画しましょう。.

SynoPower Club — Synology MailPlus 配備に関する注記

MailPlusとは何ですか?

MailPlusは、連携して動作する2つのパッケージです。. MailPlus サーバー メールサーバー自体、つまりSMTP、IMAP、POP3、スパム対策およびウイルス対策エンジン、管理コンソール、アカウントおよびドメイン設定などが含まれます。. メールプラス は、ユーザーが実際にログインするウェブメールクライアントで、AndroidおよびiOS用のモバイルアプリも提供されています。どちらもパッケージセンターからインストールでき、インストールは無料です。ライセンスは、サーバーがホストできるアクティブなメールアカウントの数のみを規定します。.

NAS上で動作するため、メールボックスデータは既存のスナップショットおよびバックアップルーチン内でストレージに保存されます。ユーザーごとのサブスクリプション料金やデータ所在地の制約、年間契約の再交渉は不要です。1台のサーバーで複数のドメインをホストし、共有メールボックスや共有アドレス帳を維持し、別のベンダーを追加することなく共同カレンダーや連絡先を実行できます。.

これは趣味のプロジェクトではなく、中小企業や大企業向けの製品です。エンジンは従来通り最新のもので、スパム検出にはRspamd、ウイルス対策にはClamAV、悪意のあるリンク検出にはGoogleセーフブラウジングが採用されており、必要に応じてBitdefenderやMcAfeeへの有料アップグレードも可能です。SPF、DKIM、DMARC、DANEといった主要な認証方式に対応しており、2台のNASユニットをペアリングして高可用性クラスタを構築することで、ハードウェア障害発生時でもメールの送受信を継続できます。.

MailPlus vs Google WorkspaceおよびMicrosoft 365:実際の取引

真の比較は機能面だけで行うべきではありません。ハイパースケーラーはサービスの幅広さで優位に立ち、インフラの運用も代行してくれます。重要なのは、コスト曲線と運用責任のバランスです。.

基準NAS上のMailPlusGoogle Workspace / Microsoft 365
ライセンスモデル一度限りの永久無料アップグレードユーザー1人あたり、月額、永久に
ユーザー数100人、3年間ライセンス料は約4,500米ドル(一回限り)約2万米ドル、現在も増加中
4年生以降0米ドルまたしても同じ法案
データが保存される場所あなたのNAS、あなたのスナップショット、あなたの建物プロバイダーのデータセンター
配信性を改善するのは誰かあなた(DNS、IPレピュテーション、ブロックリスト)プロバイダー
ハードウェアコスト対応NASとディスクなし
稼働時間責任あなたのもの、またはHAペア契約上のSLA
ライセンス料金は現在のSynoPower Club価格に基づいています。5アカウントは無料なので、100ユーザーの場合はさらに95アカウントが必要になります。つまり、20ユーザーパックが4つと5ユーザーパックが3つです。ハードウェアと電源は別途料金がかかります。.

取引内容は単純明快です。定期的な支払いを、設備投資とメールサーバーの運用業務と引き換えることになります。組織内でDNSとメール配信管理を担う人がいない場合は、ホスティングプロバイダーを利用し続けるのが妥当な選択肢です。既にNASを運用しており、DSMに精通した担当者がいて、購読者数が増え続けている場合は、MailPlusは2年目あたりで元が取れ、その後は費用がかからなくなります。.

始める前に必要なもの

  • 十分な余裕のある、対応NAS。. 一般的には、プラスシリーズ以上の機種が該当します。登録ユーザー数と同時接続ユーザー数は機種によって異なり、DS620slimは最大約250ユーザー、FS6400は17,500ユーザーまで対応可能です。.
  • あなたがDNSを管理しているドメイン。. ドメインだけでなく、DNSゾーンも対象となります。MX、SPF、DKIM、DMARCレコードを追加する必要があります。.
  • 固定パブリックIPアドレス、またはDDNSとプランの組み合わせ。. 住宅用動的IPアドレスは、利用開始前からブロックリストに登録されていることがよくあります。.
  • 逆引きDNS(PTR)を設定できます。. これはあなたのISPが設定するものであり、あなたが設定するものではありません。設定する前に必ず確認してください。.
  • ブロックされていない送信ポート25。. 多くの一般向けインターネットサービスプロバイダ(ISP)はこれを完全にブロックしています。もしあなたのプロバイダがブロックしている場合は、スマートホストを経由して中継することになります。.
  • メールスプールを含むバックアップ。. メールは、人々が最も早く失うことに気づくデータです。.

3番目、4番目、5番目の項目は、ほとんどのセルフホスティング型メールプロジェクトがひっそりと失敗する原因であり、いずれもMailPlusの問題ではなく、すべてのメールサーバーが抱えるインターネット接続の問題です。メールボックスを1つでも移行する前に、これら3つの項目すべてをISPに確認してください。.

MailPlusメールサーバーを4つのステップでセットアップする

インストールは非常に迅速です。以下に説明する手順は、認証が確立される前にライブメールを送信してしまうというよくある失敗パターンを回避するためのものです。これは、新しいドメインが最初の1週間で悪い評判を得る原因となります。.

MailPlusサーバーをインストールし、メールドメインを登録する

パッケージセンターからMailPlusサーバーとそのウェブメールクライアントの両方をインストールしてください。サーバーコンソールでドメイン設定を開き、送信元ドメインを追加し、サーバーのFQDNをmail.example.comなど、パブリックに解決可能なホスト名に設定します。現時点では、実際のユーザーアカウントは有効にしないでください。この時点では、5つの無料アカウントが利用可能で、ライセンスは不要です。.

誰かが何かを送信する前に、サーバーでMXとSPFを設定してください。

DNSゾーンに、メールホスト名のAレコードを作成し、そのホスト名を指すドメインのMXレコードを作成します。次に、パブリックIPアドレスのみを認証するSPF TXTレコードを1つ追加し、認証が完了したら末尾に「-all」を追加します。最初の送信メッセージの前にSPFを公開することで、ドメインが初日から認証されていないと判断されるのを防ぐことができます。.

MailPlusサーバーでDKIMを生成し、その後DMARCを公開します。

サーバーはDKIMキーペアを生成し、セレクターのTXTレコードとしてDNSに貼り付けるための公開鍵を表示します。ドメインのDKIM署名を有効にし、テストメッセージが署名されていることを確認してください。その後、DMARCレコードを追加します。最初はp=noneから始めて、正当なメールをバウンスせずにレポートを収集し、レポートがクリーンになったら、隔離または拒否するように設定を厳格化してください。.

TLSとセキュリティを有効にしてから、外部から配信テストを行ってください。

DSMでメールホスト名の証明書を発行し、メールサーバーにバインドしてSMTPとIMAPが暗号化されるようにします。Rspamd、アンチウイルスエンジン、およびSMTP接続制限を有効にします。その後、外部メールボックスとサードパーティの認証チェッカーにメッセージを送信し、実際のユーザーを移行する前に、SPF、DKIM、DMARC、および逆引きDNSがすべて合格することを確認します。.

ステップ4は、決して省略できる礼儀作法ではありません。SPF、DKIM、DMARCの設定が完了する前に送信を開始したドメインは、スパムフォルダから抜け出すのに何週間もかかる可能性があり、一度発生してしまった評判の問題は、どんなに設定変更をしても解決できません。.

MailPlusライセンスの仕組み:無料アカウント5つ、その後は5つまたは20個のパック

すべてのインストールには以下が含まれます 5つのメールアカウントが無料で利用できます, 永久に利用できます。そこから数え始めてください。追加容量は5アカウントまたは20アカウントの2つのパックサイズで提供され、どちらも永久ライセンスです。一度購入すれば更新は不要で、製品寿命期間中は無料のソフトウェアアップグレードが提供され、カレンダーに記入する有効期限もありません。.

実際には3つの詳細が重要であり、サブスクリプションの論理を前提としている人々を驚かせる。ライセンスは アクティブ ライセンスはアカウント単位で管理されるため、退職者のライセンスを無効化すると、次の従業員がそのライセンスを利用できるようになります。既存アカウントのエイリアスは無料です。ライセンスパックに含まれるすべてのライセンスは、キーを登録すると同時に有効化され、1つずつ有効化されるわけではありません。また、ライセンスはハードウェアに紐づけられていないため、NASを交換してもライセンスはそのまま引き継がれます。.

高可用性ペアは算術の嬉しい例外です。HAクラスタには 10 両方のメンバーがそれぞれ割り当て分を負担するため、5つではなく無料のアカウントが利用できます。もし既に冗長性のために2台目のNASの購入を計画していたのであれば、小規模チームに必要なライセンス数をひっそりと半減させることができます。.

ほとんど誰も数えていないもう1つの無料枠があります。Virtual Machine ManagerをサポートするNASには1つのVirtual DSMライセンスが含まれており、そのゲストは 完了 DSMをインストールすると、独自のMailPlusサーバーが5つの無料アカウントとともに動作します。そのため、1つのNASに1つのVirtual DSMゲストが接続され、ライセンスを1つ購入する前から、2つのインスタンス全体で合計10個のメールボックスが利用可能になります。.

キーはサーバーコンソール内で入力します。ライセンス入力欄の場所を示すスクリーンショットを含む詳細な手順は、こちらをご覧ください。 Synology MailPlusライセンスガイドの入手とインストール.

Synology NASモデルのうち、MailPlusを実行できるのはどれですか?

MailPlusは、Plusシリーズ以上のモデルで動作し、FS、HD、SA、RS、DS、DVAシリーズなど、16シリーズまで遡って対応しています。対応機種は多岐にわたりますが、実際に制約となるのは、パッケージがインストールできるかどうかではなく、そのモデルで対応可能な登録ユーザー数と同時接続ユーザー数です。.

モデル最大ユーザー数最大同時接続数定格スループット
FS640017,5003,5001日あたり約572万1000通のメール
SA640014,0002,8001日あたり約572万1000通のメール
RS4021xs+10,0002,0001日あたり約431万2000通のメール
DS3622xs+7,5001,5001日あたり約423万5000通のメール
DS1821+ / DS1621+7501501日あたり約148万4000通のメール
DS923+ / DS723+ / DS423+5001001日あたり約122万4000通のメール
DS620スリム250501日あたり約18万1000通のメール
これは代表的な例です。モデル一覧と評価の詳細は、下記のリンク先の参考資料をご覧ください。.

ほとんどの小規模企業にとって、現行のPlusモデルはユーザー数に関して十分な容量を備えているため、真のサイジング上の問題はメールボックスの制限ではなく、ストレージとRAM容量になります。サポート対象モデルとそのモデルごとのユーザー数の一覧はこちらをご覧ください。 Synology対応のNASモデルのうち、MailPlusに対応しているのはどれですか?また、対応ユーザー数はそれぞれ何人ですか?.

DNSがメールの実際の到着を決定する理由

メールを完璧に受信・保存できるメールサーバーであっても、受信側のサーバーが信頼していなければ役に立たない。その判断はDNS関連の4つの要素によって行われ、サーバーが支援できるのはそのうち2つだけだ。.

  • SPF ドメイン宛てにIPアドレスから送信できるデータを一覧表示します。最初の送信メッセージの前に公開し、レコードは1つに絞り、includeを連鎖させないことで10件の検索制限を回避してください。.
  • DKIM 各メッセージは暗号署名されます。サーバーは鍵ペアを生成し、公開鍵ペアをユーザーに提供します。署名自体は、有効化されると自動的に行われます。.
  • DMARC SPFとDKIMが一致しない場合に受信側がどう対処すべきかを指示し、レポートを送信します。最初はp=noneに設定し、2週間レポートを読んでから、設定を厳格化してください。.
  • 逆引きDNS(PTR) パブリックIPアドレスをメールホスト名にマッピングします。これはISPのみが設定でき、多くの大規模受信側はPTRレコードが一致しないIPアドレスからのメールを拒否します。.

次に、送信ポート25についてです。多くの消費者向けISPと一部の企業向けISPは、スパム対策としてこのポートをブロックしており、パッケージ内の設定でこれを解除することはできません。もしお使いのISPがブロックしている場合は、サーバーをスマートホスト(ISPのリレーサーバーまたはトランザクションプロバイダー)経由でポート587でリレーするように設定してください。これにより、スマートホストのIPレピュテーションも利用でき、新規ドメインでは通常、有利になります。.

DANEサポートは、NASパッケージに手抜きを期待する人々を驚かせる要素です。他の機能と並んで搭載されているため、DNS設定さえ正しく行えば、セルフホスティング環境でもホスティングプロバイダーと同等の認証要件を満たすことができます。.

GmailまたはMicrosoft 365から既存のメールを移行する

MailPlusにはまさにこのための移行ツールが搭載されており、ほとんどのユーザーがメールの運用を停止することなく移行できる理由となっています。サーバーは、Google Workspace、Microsoft 365、またはその他のIMAPソースから既存のメールボックスをIMAP経由で取得し、フォルダ構造と既読状態を保持します。.

適切な手順としては、まずサーバーを立ち上げて認証が成功することを確認し、次に試験的に協力してくれるユーザーを1人移行して1週間並行運用し、その後残りのユーザーを段階的に移行し、最後にMXへの切り替えを行うという流れです。切り替え後も旧プロバイダで2週間受信を継続すると、1か月分の料金が追加でかかりますが、リスクはほぼ完全に排除できます。.

もしあなたの目的が、プロバイダーを完全に置き換えることではなく、複数の外部アカウントをNAS上の検索可能な場所にアーカイブすることであれば、それは別の、より簡単な作業であり、ここではその方法について説明します。 Gmail、Yahoo!メールなどのビジネスメールをSynology NASに保存する方法.

従業員40名の企業がMailPlusをどのように活用しているか

典型的な導入例は以下のとおりです。PlusシリーズのNAS 1台に40名のスタッフが接続し、5つのアカウントは無料で利用できます。残りのアカウントは20ユーザーパック2つでカバーし、将来の拡張にも対応できます。メールボックスのデータはBtrfsボリュームに保存され、1時間ごとにスナップショットが作成されるため、誤ってフォルダを削除してしまった場合でも、プロバイダにサポートチケットを送るのではなく、5分で復元できます。.

エイリアスは、営業、サポート、経理など、人以外のアドレスを処理する際に、それぞれにライセンスを消費しません。これは、エイリアスがアカウントそのものではなく、既存のアカウントに属するためです。ウェブメールクライアントは、何もインストールしないスタッフに対応し、残りのスタッフはIMAP経由でOutlookやApple Mailを使用し、バックエンドの変更に気づかないままです。.

その後の継続的な費用は、電気代とディスク代のみです。ライセンス料は2年目に再度請求されることはなく、それが重要な点です。このサイト独自の通知メールは、仮想DSMインスタンス上のMailPlusで動作しており、キーが登録された日から請求書は発行されていません。.

このショップが提供するすべてのライセンスキーは、そのインスタンスから、24時間いつでも、世界中のどこへでも送信されます。また、MailPlusクライアントに組み込まれたAIライティング機能を使用して、16言語で顧客対応を行っています。スマートな下書き作成、トーン調整、文法チェック、翻訳といった機能は、ブラウザに貼り付けて戻すのではなく、メールボックス内で直接適用されます。.

ただし、AIは組み込みモデルではなく、別途予算を組む必要があります。管理者は、OpenAI、Azure OpenAI、Amazon Bedrock、Google Gemini、Baidu AI Cloudなどの外部プロバイダーからAPIキーを提供し、そのプロバイダーが使用量を計測します。メールサーバーの料金は一度支払えば済みますが、AIボタンの背後にあるものはそうではありません。.

その他の公式資料の入手先

契約前に見ておく価値のある動画が3つあります。2つはSynologyによるもので、もう1つは住宅用IPアドレスに関する厄介な問題を正直に解説したコミュニティによる解説動画です。.

Synologyによるメールサーバーパッケージのセットアップ手順書。.
サーバーのセキュリティ層とスパム対策層を設定する。.
動的IPアドレスを使用している場合に何が変わるかを含めた、段階的な構築手順。.

MailPlusにビジネスメールを依頼する前に知っておくべき制限事項

成果を出す責任は、あなたにとって恒久的な仕事として受け継がれるものです。. ブロックリストは変更され、受信側のDMARCポリシーは厳格化され、IPレピュテーションは変動します。ホスティングプロバイダーはこうした変動を無意識のうちに吸収しますが、ここでは担当者を明確に定めて対応する必要があります。DMARCレポートの確認に月1時間程度を費やし、顧客からメールが届かなくなったという連絡があった際に誰に連絡すべきかを把握しておきましょう。.

NASが1台あるということは、障害発生箇所が1つあるということだ。. メールサーバーがダウンした場合、ファイル共有サーバーがダウンした場合とは異なります。ファイル共有サーバーがダウンした場合、送信者はしばらく再試行してからエラーを返送します。メールが本当に業務上不可欠な場合、高可用性構成は贅沢品ではなく必須であり、5つではなく10個の無料アカウントが利用できるというメリットもあります。.

あなたのインターネットサービスプロバイダは、あなたが所有していない2つのスイッチを所有しています。. 送信ポート25とPTRレコードはどちらも相手側が所有しています。移行前に両方を確認してください。移行後にポート25がブロックされていることが発覚すると、時間的制約の中で送信経路を再構築する必要が生じるからです。.

ストレージ計画は容赦がない。. メールは単調に増え続け、ユーザーは何も削除しません。ボリュームのサイズを数年分確保し、スナップショット作成コストを抑えるためにBtrfsファイルシステムを使用し、メールスプールがバックアップジョブ内に確実に含まれるようにしてください(含まれていると想定するのではなく)。.

ライセンスはアクティブなアカウントごとに発行され、その数は厳格に適用されます。. 実際にライセンスを取得する人数を計画しましょう。共有アドレスも含め、それらも実際のアカウントとして登録する必要があります。後から容量を追加するのは簡単ですが、移行作業中に不足に気づいてしまうのは容易ではありません。.

信頼できる供給元から鍵を購入してください。. ライセンスキーはNASとSynologyアカウントに登録されるため、キー生成ツールやグレーマーケットプレイスから入手したキーは割引ではなく、検証に失敗したサーバーであり、問い合わせ先もありません。正規に購入したライセンスはNASユニット間で譲渡可能であり、これはどんな割引よりも価値があります。 Synologyライセンスは譲渡または移行できますか?.

参考文献

よくある質問

MailPlusは無料ですか?

サーバーとウェブメールクライアントのパッケージはどちらもパッケージセンターから無料でインストールでき、インストールごとに5つのメールアカウントが永久に無料で含まれています。6つ目のアクティブなメールボックスが必要になった場合にのみ料金が発生し、その場合はサブスクリプションではなく永久ライセンスパックを購入します。.

デフォルトでいくつのメールアカウントが含まれていますか?

5つ。2台のNASユニットで構成される高可用性クラスタでは、各メンバーがそれぞれ無料の割り当て枠を提供するため、合計10個のアカウントが利用可能になります。さらに、ライセンスパックを追加すると、それぞれ5つまたは20個のアクティブアカウントが追加されます。.

MailPlusライセンスは有効期限が切れたり、更新が必要になったりしますか?

いいえ。これらは永続ライセンスで、一度購入すれば製品のライフサイクル全体を通して無料のソフトウェアアップグレードが提供されます。一度アクティベートすれば有効期限が切れることはなく、これがGoogle WorkspaceやMicrosoft 365との主な構造上の違いです。.

ライセンスを新しいNASに移行できますか?

はい。ライセンスは特定の機器に永久的に紐付けられているわけではないので、NASを交換またはアップグレードしてもライセンスは一緒に移行されます。この移植性の高さこそが、出所不明の販売者からライセンスキーを入手するのが得策でない理由でもあります。認証に失敗した際にサポートを受けられないからです。.

従業員が退職した場合、ライセンスはどうなりますか?

ライセンスは、特定の人物ではなく、アクティブなアカウント数をカウントします。退職者のアカウントを無効化すれば、ライセンスは次の採用者のために解放されるため、同じ人数に対して再度ライセンスを購入する必要はありません。.

どのSynology NASモデルで動作しますか?

FS、HD、SA、RS、DS、DVAシリーズのPlusシリーズ以上(16シリーズまで遡る)が対象です。実際の制約は互換性ではなく、モデルごとのユーザー定格です。DS620slimは約250ユーザー、DS923+は500ユーザー、FS6400は17,500ユーザーまで対応しています。.

MailPlusを実行するには、固定IPアドレスが必要ですか?

厳密にはそうではありませんが、そうすることで全てが簡単になります。受信サーバーは逆引きDNSとIPレピュテーションを非常に重視しており、住宅用動的IPアドレス範囲はデフォルトでブロックリストに登録されていることがよくあります。動的IPアドレスを使用している場合は、送信メールをポート587のスマートホスト経由で中継するように計画してください。.

もし私のインターネットサービスプロバイダ(ISP)が送信ポート25をブロックしたらどうなりますか?

多くの場合、この設定が適用されますが、パッケージ内のどの設定でも上書きすることはできません。代わりに、サーバーをスマートホスト(ISPのリレーサーバーまたはトランザクションメールプロバイダー)経由でポート587に送信するように設定してください。ポート25で受信するメールは影響を受けないため、送信パスのみが変更されます。.

必要なアカウント数や、従業員数に応じた最適なプランについてまだ迷っていますか?よくあるライセンスに関するご質問をこちらにまとめました。 SynoPower Clubライセンスに関するよくある質問.

返信を残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です


評価
5.0
レビューを読む