Synology MailPlus: De complete gids voor het beheren van je eigen mailserver

E-mail is het laatste stukje bedrijfsinfrastructuur dat de meeste bedrijven nog steeds per gebruiker huren, maandelijks en voor onbepaalde tijd. MailPlus Synology biedt hiervoor een compleet mailserverpakket dat draait op een NAS die je al hebt, je eigen domein beheert en eenmalig gelicentieerd is in plaats van per gebruiker per maand. Elke installatie begint met vijf gratis e-mailaccounts en je koopt alleen capaciteit in pakketten wanneer je daadwerkelijk meer mailboxen nodig hebt.

Deze handleiding beschrijft wat het pakket precies inhoudt, wat de kosten zijn ten opzichte van Google Workspace en Microsoft 365 bij honderd gebruikers, welke Synology-modellen het kunnen draaien, hoe u de DNS correct instelt zodat uw e-mail niet ongemerkt als spam wordt gemarkeerd, en de beperkingen waarmee u rekening moet houden voordat u de e-mail van een bedrijf naar hardware in uw eigen serverkast verplaatst.

We hebben MailPlus geïmplementeerd voor organisaties met 370 tot 1500 gebruikers, en het succes hangt nooit af van de installatie, maar van DNS en IP-reputatie. Het pakket is binnen een middag geïnstalleerd. Het correct instellen van SPF, DKIM, DMARC en reverse DNS, en weten of uw internetprovider uitgaande poort 25 blokkeert, is wat een goed werkende mailserver onderscheidt van een server die zes weken lang in de spammap belandt. Plan dat onderdeel dus eerst.

SynoPower Club — Synology MailPlus implementatie-instructies

Wat is MailPlus?

MailPlus bestaat uit twee pakketten die samenwerken. MailPlus-server Het betreft de mailserver zelf — SMTP, IMAP, POP3, de antispam- en antivirusengines, de beheerdersconsole en de account- en domeininstellingen. MailPlus Dit is de webmailclient waarmee uw gebruikers daadwerkelijk inloggen, met daarnaast mobiele apps voor Android en iOS. Beide kunnen worden geïnstalleerd via Package Center en zijn gratis te installeren; de licentie bepaalt alleen hoeveel actieve e-mailaccounts de server mag hosten.

Omdat het op uw NAS draait, blijven de mailboxgegevens op uw eigen opslag staan, binnen uw bestaande snapshot- en back-uproutine. Er is geen abonnement per gebruiker, geen vragen over de opslaglocatie van gegevens en geen jaarlijkse heronderhandeling. U kunt meerdere domeinen op één server hosten, gedeelde mailboxen en adresboeken beheren en samenwerken met agenda's en contactpersonen zonder een extra leverancier toe te voegen.

Dit is een product voor het MKB en grote bedrijven, geen hobbyproject. De lijst met engines is conventioneel en actueel: Rspamd voor spamdetectie, ClamAV voor antivirus, Google Safe Browsing voor het detecteren van schadelijke links, met betaalde upgrades naar Bitdefender en McAfee als u die wilt. Gangbare authenticatiemethoden worden ondersteund — SPF, DKIM, DMARC en DANE — en twee NAS-units kunnen worden gekoppeld tot een cluster met hoge beschikbaarheid, zodat e-mail blijft stromen, zelfs bij een hardwarestoring.

MailPlus versus Google Workspace en Microsoft 365: De echte afweging

Een eerlijke vergelijking is niet gebaseerd op functionaliteiten — hyperscalers winnen op het gebied van breedte en ze beheren de infrastructuur voor je. De vergelijking die er echt toe doet, is de kostencurve versus de operationele verantwoordelijkheid.

Criteria	MailPlus op uw NAS	Google Workspace / Microsoft 365
Licentiemodel	Eenmalige, permanente, gratis levenslange upgrades	Per gebruiker, per maand, voor altijd
100 gebruikers, 3 jaar	Licenties ter waarde van ongeveer 4.500 USD (eenmalig)	Ongeveer 20.000 dollar en het bedrag loopt nog steeds op.
Vanaf groep 4	USD 0	Hetzelfde wetsvoorstel weer.
Waar de gegevens zich bevinden	Uw NAS, uw snapshots, uw gebouw	De datacenters van de provider
Wie lost de problemen met de bezorgbaarheid op?	Jij (DNS, IP-reputatie, blokkeerlijsten)	De aanbieder
Hardwarekosten	Een ondersteunde NAS, plus schijven	Geen
Verantwoordelijkheid voor uptime	Die van jou — of een paar van HA	Contractuele SLA

De ruil is eenvoudig. Je ruilt een terugkerende rekening in voor een eenmalige investering plus het beheer van een mailserver. Als niemand binnen de organisatie bereid is om DNS en de bezorgbaarheid ervan te beheren, blijf dan bij een gehoste provider – dat is een legitieme oplossing. Als je al een NAS hebt, al iemand hebt die vertrouwd is met DSM en het aantal abonnees blijft groeien, verdient MailPlus zichzelf ergens in het tweede jaar terug en zijn er daarna geen kosten meer aan verbonden.

Wat je nodig hebt voordat je begint

• DSM 7.3 of later. MailPlus Server 4.1.0, uitgebracht in augustus 2026, vereist DSM 7.3 of hoger. Als uw NAS een oudere DSM-versie gebruikt, moet u deze eerst bijwerken, anders kan het pakket niet worden geïnstalleerd. Eerdere MailPlus-versies hebben lagere vereisten: 3.1.7 vereist DSM 7.1.
• Een compatibel NAS-systeem met voldoende capaciteit. Over het algemeen geldt dit voor de Plus-serie en hoger. Het model bepaalt hoeveel geregistreerde en gelijktijdige gebruikers realistisch zijn: een DS620slim kan maximaal zo'n 250 gebruikers aan, terwijl een FS6400 geschikt is voor 17.500 gebruikers.
• Een domein waarvan u de DNS beheert. Niet alleen het domein, maar ook de DNS-zone. Je voegt MX-, SPF-, DKIM- en DMARC-records toe.
• Een statisch openbaar IP-adres, of DDNS plus een abonnement. Dynamische IP-adressen van particuliere gebruikers staan vaak al op blokkeerlijsten voordat je überhaupt begint.
• Je kunt een reverse DNS-server (PTR) instellen. Dit is iets wat je internetprovider moet configureren, niet jij. Vraag het eerst na voordat je een beslissing neemt.
• Uitgaande poort 25 die niet geblokkeerd is. Veel internetproviders voor consumenten blokkeren het volledig. Als die van jou dat ook doet, word je doorgestuurd via een smart host.
• Een back-up inclusief de mailspool. E-mail is de data waarvan mensen het verlies het snelst opmerken.

De derde, vierde en vijfde punten zijn de plekken waar de meeste zelfgehoste mailprojecten stilletjes mislukken, en geen van deze problemen ligt bij MailPlus — het zijn problemen met de internetverbinding die elke mailserver heeft. Controleer alle drie de punten met uw internetprovider voordat u ook maar één mailbox migreert.

Een MailPlus-mailserver instellen in 4 stappen

De installatie verloopt echt snel. Hieronder volgt de procedure die de veelvoorkomende fout voorkomt waarbij live e-mail wordt verzonden voordat de authenticatie is voltooid. Dit is namelijk hoe een nieuw domein in de eerste week een slechte reputatie opbouwt.

Voor de externe test in stap vier stuurt u uw eerste bericht vanaf de NAS naar deze gratis authenticatiechecker, die de resultaten van SPF, DKIM, DMARC, reverse DNS en de blokkeerlijst weergeeft, inclusief de ruwe gegevens voor elk ervan: Email Spam Tester.

Stap vier is geen optionele beleefdheid. Een domein dat begint met verzenden voordat SPF, DKIM en DMARC zijn ingesteld, kan wekenlang bezig zijn om uit de spammap te komen, en geen enkele configuratie lost een reputatieprobleem achteraf op.

Hoe werkt de MailPlus-licentie: 5 gratis accounts, daarna pakketten van 5 of 20 accounts.

Elke installatie omvat vijf e-mailaccounts gratis, permanent. Vanaf dat moment tel je verder. Extra capaciteit is verkrijgbaar in twee pakketten: vijf accounts of twintig. Beide zijn permanent: eenmalig aan te schaffen, nooit te verlengen, met gratis software-updates gedurende de levensduur van het product en zonder vervaldatum.

Drie details zijn in de praktijk van belang en verrassen mensen die uitgaan van een abonnementslogica. Licenties tellen mee. actief Het gaat om accounts, niet om personen, dus het deactiveren van een vertrekkende medewerker maakt hun licentie vrij voor de volgende aanwerving. Aliassen op een bestaand account zijn gratis. Elke licentie in een pakket wordt geactiveerd wanneer u de sleutel registreert, in plaats van één voor één. En licenties zijn niet aan de hardware gebonden — wanneer u de NAS vervangt, worden de licenties meeverhuisd.

Een high-availability-paar is de prettige uitzondering op de regel: een HA-cluster beschikt over tien Gratis accounts in plaats van vijf, omdat beide leden hun bijdrage leveren. Als je toch al van plan was een tweede NAS aan te schaffen voor extra betrouwbaarheid, halveert dit stilletjes het aantal licenties dat je nodig hebt voor een klein team.

Er is nog een gratis extraatje waar bijna niemand rekening mee houdt. Elke NAS die Virtual Machine Manager ondersteunt, bevat één Virtual DSM-licentie, en die gast is een compleet DSM-installatie — dus het draait zijn eigen MailPlus-server met zijn vijf gratis accounts. Eén NAS met één Virtual DSM-gastserver begint daarom met tien mailboxen verdeeld over de twee instanties, voordat er een licentie wordt aangeschaft.

• Het pakket voor 5 gebruikers (MLP5) Voegt vijf actieve accounts toe: Synology MailPlus-licentie voor 5 gebruikers.
• Het pakket voor 20 gebruikers Voegt er twintig toe, tegen een lagere prijs per brievenbus: Synology MailPlus-licentie voor 20 gebruikers.

De sleutels worden ingevoerd in de serverconsole zelf. De volledige handleiding, inclusief schermafbeeldingen van waar het licentieveld zich bevindt, vindt u hier: Handleiding voor het ontvangen en installeren van de Synology MailPlus-licentie.

Welke Synology NAS-modellen kunnen MailPlus draaien?

MailPlus werkt op modellen uit de Plus-serie en hoger, van de FS-, HD-, SA-, RS-, DS- en DVA-lijnen, tot en met de 16-serie. De lijst met ondersteunde apparaten is lang, maar de beperking zit hem niet in de vraag of het pakket geïnstalleerd kan worden, maar in het aantal geregistreerde en gelijktijdige gebruikers waarvoor het model geschikt is.

Model	Max gebruikers	Max gelijktijdig	Nominale doorvoer
FS6400	17,500	3,500	~5.721.000 e-mails per dag
SA6400	14,000	2,800	~5.721.000 e-mails per dag
RS4021xs+	10,000	2,000	~4.312.000 e-mails per dag
DS3622xs+	7,500	1,500	~4.235.000 e-mails per dag
DS1821+ / DS1621+	750	150	~1.484.000 e-mails per dag
DS923+ / DS723+ / DS423+	500	100	~1.224.000 e-mails per dag
DS620slim	250	50	Ongeveer 181.000 e-mails per dag

Voor de meeste kleine bedrijven is elk huidig Plus-model ruim voldoende qua aantal gebruikers, en de echte vraag bij het bepalen van de juiste capaciteit draait dan om opslagruimte en RAM in plaats van mailboxlimieten. De volledige lijst met ondersteunde modellen en de gebruikersbeoordelingen per model vindt u hier: Welke Synology NAS-modellen ondersteunen MailPlus en hoeveel gebruikers?.

Waarom DNS bepaalt of uw e-mail daadwerkelijk aankomt

Een mailserver die perfect e-mails accepteert en opslaat, kan nog steeds nutteloos zijn als ontvangende servers hem niet vertrouwen. Vier DNS-achtige factoren bepalen dat, en de server kan slechts bij twee daarvan helpen.

• SPF Deze lijst bevat de IP-adressen die namens uw domein berichten mogen verzenden. Publiceer deze lijst vóór uw eerste uitgaande bericht, beperk het tot één record en voorkom de limiet van tien opzoekingen door geen includes aan elkaar te koppelen.
• DKIM Elk bericht wordt cryptografisch ondertekend. De server genereert het sleutelpaar en geeft u het openbare deel om te publiceren; de ondertekening zelf verloopt automatisch zodra deze functie is ingeschakeld.
• DMARC Vertelt ontvangers wat ze moeten doen als SPF en DKIM het niet met elkaar eens zijn, en stuurt je rapporten. Begin met p=geen, lees de rapporten twee weken lang en scherp de instellingen vervolgens aan.
• Reverse DNS (PTR) Dit koppelt je openbare IP-adres terug aan je e-mailhostnaam. Alleen je internetprovider kan dit instellen, en veel grote ontvangers weigeren e-mail van IP-adressen zonder een overeenkomende PTR-waarde.

Dan is er nog de uitgaande poort 25. Een groot deel van de internetproviders voor consumenten en sommige zakelijke internetproviders blokkeren deze poort om spam te beperken, en er is geen instelling in het pakket die dit ongedaan kan maken. Als uw provider dit wel doet, configureer de server dan om door te sturen via een smart host op poort 587 — de relay van uw internetprovider of een transactionele provider — die ook de IP-reputatie van die host overneemt, wat meestal in uw voordeel is bij een nieuw domein.

De ondersteuning voor DANE is het onderdeel dat mensen verrast die verwachten dat een NAS-pakket op bepaalde punten bezuinigt. Het is er, net als alle andere functies, wat betekent dat een zelfgehoste implementatie aan dezelfde authenticatie-eisen kan voldoen als een gehoste provider, zodra de DNS correct is ingesteld.

Correcte DNS en toch nog steeds geweigerde e-mail? Zo hebben we het opgelost met een MailPlus SMTP-relayregel.

Bestaande e-mailberichten overzetten van Gmail of Microsoft 365

MailPlus bevat migratietools die hier perfect voor zijn, en dat is de reden waarom de meeste mensen kunnen overstappen zonder hun e-mailaccount volledig te verliezen. De server kan bestaande mailboxen via IMAP ophalen van Google Workspace, Microsoft 365 of elke andere IMAP-bron, waarbij de mapstructuur en leesstatus behouden blijven.

De verstandige volgorde is om eerst de server op te zetten en de authenticatie te laten slagen, vervolgens één bereidwillige gebruiker als pilot te migreren en deze een week parallel te laten draaien, en daarna de rest in batches te migreren, waarbij de MX-overgang als laatste plaatsvindt. Door de oude provider nog twee weken na de overgang te laten blijven gebruiken, kost dit slechts één maand extra abonnementsgeld en wordt vrijwel al het risico weggenomen.

Als uw doel is om meerdere externe accounts op één doorzoekbare plek op de NAS te archiveren in plaats van uw provider volledig te vervangen, dan is dat een andere en eenvoudigere taak, die hier wordt beschreven: Hoe sla je zakelijke e-mails van Gmail, Yahoo en andere e-mailproviders op een Synology NAS?.

Hoe een bedrijf met 40 medewerkers MailPlus gebruikt

Een typische implementatie ziet er als volgt uit. Veertig medewerkers op één NAS uit de Plus-serie: vijf accounts gratis, plus twee pakketten van 20 gebruikers voor de rest, met ruimte voor toekomstige uitbreiding. Mailboxgegevens worden opgeslagen op een Btrfs-volume met momentopnamen die elk uur worden gemaakt, waardoor een per ongeluk verwijderde map binnen vijf minuten kan worden hersteld in plaats van dat er een supportticket naar een provider nodig is.

Aliassen beheren adressen die geen personen zijn – verkoop, ondersteuning, accounts – zonder dat er voor elk adres een aparte licentie nodig is, omdat een alias bij een bestaand account hoort in plaats van er zelf een te zijn. De webmailclient is bedoeld voor medewerkers die nooit iets installeren, terwijl de rest Outlook of Apple Mail via IMAP blijft gebruiken en er nooit achter komt dat de backend is veranderd.

De terugkerende kosten daarna zijn elektriciteit en schijven. De licenties worden niet opnieuw aangeschaft in het tweede jaar, en dat is precies de bedoeling: de eigen notificatiemail van deze site draait op MailPlus, op een virtuele DSM-instantie, en heeft sinds de registratie van de licentiesleutels geen factuur meer gegenereerd.

Elke licentiesleutel die deze winkel levert, wordt rechtstreeks vanuit die instantie verzonden, op elk moment van de dag, waar ook ter wereld. We gebruiken ook de AI-schrijffuncties die in de MailPlus-client zijn ingebouwd om met klanten in zestien talen samen te werken — slimme concepten, toonaanpassing, grammaticacontrole en vertaling, allemaal toegepast in de mailbox in plaats van dat de tekst eerst naar een browser wordt gekopieerd en weer terug.

Houd daar wel apart rekening mee in het budget: de AI is een integratie, geen standaardonderdeel. Een beheerder levert een API-sleutel van een externe provider – OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini of Baidu AI Cloud – en die provider meet het gebruik. De mailserver wordt eenmalig betaald; wat er achter de AI-knop zit, is dat niet.

Waar vind je meer officiële bronnen?

Drie video's die de moeite waard zijn om te bekijken voordat je een beslissing neemt: twee van Synology en een handleiding van een community die de lastige kwestie van residentiële IP-adressen eerlijk behandelt.

Beperkingen om te kennen voordat u MailPlus uw zakelijke post toevertrouwt.

Je erft de verantwoordelijkheid voor de levering van producten als een permanente taak. Blokkeerlijsten veranderen, DMARC-beleid bij ontvangers wordt strenger en IP-reputatie verslechtert. Een hostingprovider absorbeert dit onzichtbaar; hier wordt het de verantwoordelijkheid van iemand. Reserveer een uur per maand om DMARC-rapporten te lezen en weet wie er gebeld wordt als een klant meldt dat uw e-mail niet meer aankomt.

Eén NAS-systeem vormt één potentieel storingspunt. Een uitval van een mailserver is niet hetzelfde als een uitval van een gedeelde map: afzenders proberen het een tijdje opnieuw, maar uiteindelijk wordt het geweigerd. Als e-mail echt bedrijfskritisch is, is een server met hoge beschikbaarheid geen luxe, en het biedt bovendien het voordeel van tien gratis accounts in plaats van vijf.

Uw internetprovider beschikt over twee switches die u niet heeft. Uitgaande poort 25 en het PTR-record zijn beide van hen. Controleer beide vóór de migratie, niet erna, want het ontdekken van een blokkering op poort 25 tijdens de overgang betekent dat u uw verzendroute onder tijdsdruk moet aanpassen.

Opslagplanning is een meedogenloze aangelegenheid. E-mail groeit gestaag en gebruikers verwijderen niets. Zorg voor een volume dat meerdere jaren meegaat, plaats het op Btrfs zodat snapshots goedkoop zijn, en zorg ervoor dat de e-mailspool daadwerkelijk in uw back-uptaak is opgenomen en niet dat dit wordt verondersteld.

Licenties gelden per actief account en het aantal wordt strikt gehandhaafd. Plan het aantal gebruikers waarvoor u daadwerkelijk licenties aanvraagt, inclusief gedeelde IP-adressen die echte accounts moeten zijn. Het is eenvoudig om later capaciteit toe te voegen, maar het tekort ontdekken tijdens een migratieweekend is dat niet.

Koop de sleutels bij een betrouwbare bron. Licentiesleutels worden geregistreerd bij uw NAS en uw Synology-account. Een sleutel van een keygen of een grijze marktplaats is dus geen korting, maar een server die de validatie niet doorstaat, zonder dat u de verkoper kunt raadplegen. Licenties zijn bovendien daadwerkelijk overdraagbaar tussen NAS-systemen wanneer ze op een legitieme manier zijn aangeschaft, wat meer waard is dan welke besparing dan ook. Kunnen Synology-licenties worden overgedragen of gemigreerd?.

Referenties

• Synology MailPlus — officieel overzicht van de functies
• MailPlus Licentiepakket — officiële productpagina
• Licentie en account — Kenniscentrum voor Synology MailPlus-servers
• Hoeveel vrije MailPlus-licenties heb ik in een high-availability cluster?
• AI-functies — Kenniscentrum voor Synology MailPlus-servers

Veelgestelde vragen

Twijfelt u nog steeds over het aantal accounts dat u nodig hebt, of welk pakket het voordeligst is voor uw personeelsbestand? De meest gestelde vragen over licenties vindt u hier: Veelgestelde vragen over SynoPower Club-licenties.