Synology MailPlus: O Guia Completo para Gerenciar Seu Próprio Servidor de E-mail

O MailPlus transforma um NAS Synology em um servidor de e-mail completo em hardware que você já possui: cinco contas gratuitas, licenças perpétuas e sem cobrança mensal por usuário.

O e-mail é o último elemento da infraestrutura empresarial que a maioria das empresas ainda aluga por licença, mensalmente, para sempre. MailPlus A resposta da Synology para isso é um pacote completo de servidor de e-mail que roda em um NAS que você já possui, serve seu próprio domínio e tem uma licença única em vez de uma licença mensal por usuário. Toda instalação começa com cinco contas de e-mail gratuitas, e você compra pacotes de capacidade somente quando realmente precisa de mais caixas de correio.

Este guia aborda o que o pacote realmente é, seu custo em comparação com o Google Workspace e o Microsoft 365 para cem usuários, quais modelos Synology são compatíveis, como configurar o DNS corretamente para que seus e-mails não sejam descartados silenciosamente como spam e os limites importantes a serem considerados antes de migrar o e-mail da sua empresa para um servidor dedicado.

Implementamos o MailPlus para organizações com 370 a 1.500 usuários, e o fator determinante para o sucesso nunca é o instalador — mas sim o DNS e a reputação do IP. O pacote é configurado em uma tarde. Configurar corretamente SPF, DKIM, DMARC e DNS reverso, além de verificar se o seu provedor de internet bloqueia a porta 25 de saída, é o que diferencia um servidor de e-mail eficiente de um que silenciosamente cai na pasta de spam por seis semanas. Planeje essa parte primeiro.

Notas de implantação SynoPower Club — Synology MailPlus

O que é MailPlus?

MailPlus são dois pacotes que funcionam em conjunto. Servidor MailPlus O servidor de e-mail em si inclui SMTP, IMAP, POP3, os mecanismos anti-spam e antivírus, o console de administração e as configurações de conta e domínio. MailPlus é o cliente de webmail que seus usuários utilizam para fazer login, com aplicativos móveis para Android e iOS disponíveis simultaneamente. Ambos são instalados a partir da Central de Pacotes e são gratuitos; a licença rege apenas a quantidade de contas de e-mail ativas que o servidor pode hospedar.

Como funciona no seu NAS, os dados da caixa de correio ficam armazenados no seu próprio sistema, dentro da sua rotina de backup e snapshots já existente. Não há assinatura por usuário, nenhuma questão de residência de dados a responder e nenhuma renegociação anual. Você pode hospedar vários domínios em um único servidor, manter caixas de correio e listas de endereços compartilhadas, além de executar calendários e contatos colaborativos sem precisar adicionar outro fornecedor.

Este é um produto voltado para pequenas e médias empresas (PMEs) e grandes corporações, e não um projeto para amadores. A lista de mecanismos é convencional e atualizada: Rspamd para detecção de spam, ClamAV para antivírus, Google Safe Browsing para detecção de links maliciosos, com opções de upgrade pago para Bitdefender e McAfee, caso deseje. A autenticação padrão é suportada — SPF, DKIM, DMARC e DANE — e duas unidades NAS podem ser emparelhadas em um cluster de alta disponibilidade, garantindo que o fluxo de e-mails continue mesmo em caso de falha de hardware.

MailPlus vs Google Workspace e Microsoft 365: A Verdadeira Negociação

A comparação honesta não é entre recursos — os hiperescaladores ganham em abrangência e gerenciam a infraestrutura para você. A comparação que importa é entre a curva de custo e a responsabilidade operacional.

CritériosMailPlus no seu NASGoogle Workspace / Microsoft 365
Modelo de licençaAtualizações únicas, perpétuas e gratuitas para toda a vida.Por usuário, por mês, para sempre.
100 usuários, 3 anosCerca de USD 4.500 em licenças (pagamento único)Aproximadamente US$ 20.000 e contando
A partir do 4º anoUSD 0A mesma conta novamente
Onde os dados residemSeu NAS, seus snapshots, seu prédioOs centros de dados do provedor
Quem resolve os problemas de entregabilidade?Você (DNS, reputação de IP, listas de bloqueio)O fornecedor
Custo do hardwareUm NAS compatível, além de discos.Nenhum
Responsabilidade pelo tempo de atividadeSeu — ou um par de aparelhos auditivos.SLA contratual
O cálculo das licenças utiliza os preços atuais da SynoPower Club: cinco contas são gratuitas, portanto, para 100 usuários são necessárias mais 95 licenças — quatro pacotes de 20 usuários e três pacotes de 5 usuários. Hardware e energia são cobrados à parte.

A troca é simples. Você está trocando uma cobrança recorrente por um investimento em infraestrutura, além da responsabilidade de gerenciar um servidor de e-mail. Se ninguém na organização estiver disposto a assumir a responsabilidade pelo DNS e pela entregabilidade, mantenha-se em um provedor de hospedagem — essa é uma solução válida. Se você já utiliza um NAS, já tem alguém familiarizado com o DSM e a sua base de assinantes continua crescendo, o MailPlus se paga em algum momento do segundo ano e depois deixa de ter custos adicionais.

O que você precisa antes de começar

  • DSM 7.3 ou posterior. O servidor MailPlus 4.1.0, lançado em agosto de 2026, requer o DSM 7.3 ou superior. Se o seu NAS estiver em uma versão mais antiga do DSM, atualize-o primeiro, caso contrário, o pacote não será instalado. Versões anteriores do MailPlus têm requisitos menores: a versão 3.1.7 requer o DSM 7.1.
  • Um NAS compatível com capacidade suficiente. Geralmente, a partir da série Plus. O modelo determina quantos usuários registrados e simultâneos são realistas — um DS620slim suporta até cerca de 250 usuários, enquanto um FS6400 tem capacidade para 17.500.
  • Um domínio para o qual você controla o DNS. Não apenas o domínio — a zona DNS. Você precisará adicionar registros MX, SPF, DKIM e DMARC.
  • Um endereço IP público estático ou DDNS mais um plano. IPs residenciais dinâmicos frequentemente já estão em listas de bloqueio antes mesmo de você começar a usar a internet.
  • Você pode configurar o DNS reverso (PTR). Essa configuração é de responsabilidade do seu provedor de internet, não sua. Pergunte antes de se comprometer.
  • A porta de saída 25 não está bloqueada. Muitos provedores de internet para consumidores bloqueiam completamente esse tipo de tráfego. Se o seu provedor fizer isso, você precisará usar um servidor de retransmissão (smart host).
  • Um backup que inclui a fila de e-mails. Os e-mails são os dados que as pessoas percebem perder mais rapidamente.

O terceiro, quarto e quinto itens são onde a maioria dos projetos de e-mail autohospedados falham silenciosamente, e nenhum deles é um problema do MailPlus — são problemas de infraestrutura de internet que todo servidor de e-mail tem. Confirme os três com seu provedor de internet antes de migrar uma única caixa de correio.

Configurando um servidor de e-mail MailPlus em 4 etapas

A instalação é realmente rápida. A seguir, apresento a ordem que evita o erro comum de enviar e-mails em produção antes da autenticação estar configurada, que é como um novo domínio ganha má reputação em sua primeira semana.

Instale o servidor MailPlus e registre o domínio de e-mail.

Instale o servidor MailPlus e seu cliente de webmail a partir da Central de Pacotes. No console do servidor, abra as configurações de domínio e adicione o domínio do qual você enviará os e-mails. Em seguida, defina o FQDN do servidor para um nome de host que seja público, como mail.example.com. Não habilite contas para usuários reais ainda. Neste momento, você tem cinco contas gratuitas disponíveis e nenhuma licença é necessária.

Configure MX e SPF no servidor, antes que qualquer pessoa envie algo.

Na sua zona DNS, crie um registro A para o nome do host de e-mail e, em seguida, um registro MX para o domínio apontando para esse nome de host. Adicione um único registro TXT SPF autorizando apenas o seu IP público, terminando em -all, assim que tiver certeza de que está tudo correto. Publicar o SPF antes da primeira mensagem de saída é o que impede que seu domínio seja classificado como não autenticado desde o primeiro dia.

Gere o DKIM no servidor MailPlus e, em seguida, publique o DMARC.

O servidor gera o par de chaves DKIM para você e exibe a chave pública para ser colada no DNS como um registro TXT no seletor. Habilite a assinatura DKIM para o domínio e verifique se uma mensagem de teste foi assinada. Somente então adicione um registro DMARC, começando com p=none para coletar relatórios sem rejeitar e-mails legítimos, e restrinja o acesso para quarentena ou rejeição assim que os relatórios estiverem limpos.

Ative o TLS e a segurança e, em seguida, teste a capacidade de entrega de conteúdo externo.

Emita um certificado para o nome de host de e-mail no DSM e vincule-o ao servidor de e-mail para que SMTP e IMAP sejam criptografados. Habilite o Rspamd, o mecanismo antivírus e os limites de conexão SMTP. Em seguida, envie uma mensagem para uma caixa de correio externa e para um verificador de autenticação de terceiros e confirme se SPF, DKIM, DMARC e DNS reverso foram aprovados antes de migrar quaisquer usuários reais.

Para o teste externo na etapa quatro, envie sua primeira mensagem do NAS para este verificador de autenticação gratuito, que fornece resultados de SPF, DKIM, DMARC, DNS reverso e listas de bloqueio, com as evidências brutas para cada um: Email Spam Tester.

O quarto passo não é uma mera formalidade. Um domínio que começa a enviar e-mails antes da implementação de SPF, DKIM e DMARC pode levar semanas para sair das pastas de spam, e nenhuma configuração resolve um problema de reputação depois que ele já ocorreu.

Como funciona o licenciamento do MailPlus: 5 contas gratuitas, depois pacotes de 5 ou 20 contas.

Cada instalação inclui cinco contas de e-mail sem custo, permanentemente. A partir daí, você conta. A capacidade adicional está disponível em dois tamanhos de pacote — cinco contas ou vinte — e ambos são perpétuos: comprados uma vez, nunca renovados, com atualizações de software gratuitas durante toda a vida útil do produto e sem data de expiração para anotar no calendário.

Três detalhes são importantes na prática e surpreendem quem presume uma lógica de assinatura. Licenças contam. ativo As licenças são definidas por contas, não por pessoa. Portanto, desativar a licença de um funcionário que se desliga da empresa libera a licença dele para o próximo contratado. Os aliases em uma conta existente são gratuitos. Todas as licenças de um pacote são ativadas quando você registra a chave, em vez de uma por vez. E as licenças não são vinculadas ao hardware — quando você substitui o NAS, as licenças são transferidas com você.

Um par de alta disponibilidade é a exceção agradável à regra: um cluster HA vem com dez Contas gratuitas em vez de cinco, porque ambos os membros contribuem com sua verba. Se você já planejava comprar um segundo NAS para maior resiliência, isso reduz pela metade o número de licenças necessárias para uma equipe pequena.

Existe ainda uma outra licença gratuita que quase ninguém considera. Qualquer NAS que suporte Virtual Machine Manager inclui uma licença Virtual DSM, e essa máquina virtual é um convidado. completo Instalação do DSM — portanto, ele executa seu próprio servidor MailPlus com suas próprias cinco contas gratuitas. Um NAS com um convidado Virtual DSM, portanto, começa com dez caixas de correio nas duas instâncias, antes mesmo de se adquirir uma única licença.

As chaves são inseridas diretamente no console do servidor. O passo a passo completo, com capturas de tela mostrando onde o campo de licença está localizado, encontra-se aqui: Guia de recebimento e instalação da licença Synology MailPlus.

Quais modelos de NAS Synology são compatíveis com o MailPlus?

O MailPlus funciona em modelos da série Plus e superiores, nas linhas FS, HD, SA, RS, DS e DVA, remontando à série 16. A lista de compatibilidade é extensa, mas o número que realmente limita o desempenho não é a instalação do pacote, e sim a quantidade de usuários registrados e simultâneos para a qual o modelo foi projetado.

ModeloUsuários máximosNúmero máximo de simultâneoscapacidade de produção nominal
FS640017,5003,500Aproximadamente 5.721.000 e-mails por dia
SA640014,0002,800Aproximadamente 5.721.000 e-mails por dia
RS4021xs+10,0002,000Aproximadamente 4.312.000 e-mails por dia
DS3622xs+7,5001,500Aproximadamente 4.235.000 e-mails por dia
DS1821+ / DS1621+750150Aproximadamente 1.484.000 e-mails por dia
DS923+ / DS723+ / DS423+500100Aproximadamente 1.224.000 e-mails por dia
DS620slim25050Aproximadamente 181.000 e-mails por dia
Uma amostra representativa. A lista completa de modelos e classificações está no documento de referência cujo link está abaixo.

Para a maioria das pequenas empresas, qualquer modelo Plus atual é mais do que suficiente em termos de número de usuários, e a verdadeira questão de dimensionamento passa a ser o armazenamento e a RAM, em vez dos limites de caixa de correio. A lista completa de modelos compatíveis com as respectivas avaliações dos usuários está disponível aqui: Quais modelos de NAS Synology são compatíveis com MailPlus e quantos usuários podem ser suportados?.

Por que o DNS decide se seu e-mail realmente chega?

Um servidor de e-mail que aceita e armazena mensagens perfeitamente ainda pode ser inútil se os servidores receptores não confiarem nele. Quatro fatores relacionados ao DNS determinam isso, e o servidor só pode ajudar com dois deles.

  • FPS A lista inclui os endereços IP que podem enviar mensagens para o seu domínio. Publique-a antes da sua primeira mensagem de saída, limite-se a um único registro e evite o limite de dez consultas não encadeando inclusões.
  • DKIM O servidor assina criptograficamente cada mensagem. Ele gera o par de chaves e fornece a metade pública para você publicar; a assinatura em si é automática, uma vez habilitada.
  • DMARC Informa aos destinatários o que fazer quando o SPF e o DKIM discordam e envia relatórios para você. Comece com p=nenhum, leia os relatórios por duas semanas e, em seguida, ajuste para valores mais baixos.
  • DNS reverso (PTR) O PTR mapeia seu endereço IP público para o nome do host do seu e-mail. Somente seu provedor de internet pode configurá-lo, e muitos servidores grandes rejeitam e-mails de endereços IP sem um PTR correspondente.

Depois, há a porta de saída 25. Uma grande parte dos provedores de internet residenciais e alguns provedores empresariais a bloqueiam para limitar o spam, e nenhuma configuração no pacote pode reverter isso. Se o seu provedor a bloqueia, configure o servidor para retransmitir por meio de um servidor de retransmissão na porta 587 — o servidor de retransmissão do seu provedor ou um provedor de serviços transacionais — que também utiliza a reputação de IP desse servidor, geralmente para seu benefício em um domínio novo.

O suporte ao DANE é o que surpreende quem espera que um pacote NAS economize em recursos. Ele está presente, junto com os demais, o que significa que uma implementação auto-hospedada pode atender às mesmas expectativas de autenticação que um provedor de hospedagem, desde que o DNS esteja configurado corretamente.

DNS correto, mas e-mails ainda são rejeitados? Como resolvemos isso com uma regra de retransmissão SMTP MailPlus?

Migrar e-mails existentes do Gmail ou do Microsoft 365

O MailPlus inclui ferramentas de migração exatamente para isso, e é por isso que a maioria das pessoas consegue migrar sem declarar falência de e-mail. O servidor pode importar caixas de correio existentes via IMAP do Google Workspace, Microsoft 365 ou qualquer outra fonte IMAP, preservando a estrutura de pastas e o estado de leitura.

A sequência mais sensata é configurar o servidor e garantir a autenticação primeiro, migrar um usuário disposto como piloto e mantê-lo em execução em paralelo por uma semana, e então migrar o restante em lotes, com a migração para o MX por último. Manter o provedor antigo recebendo os dados por duas semanas após a migração custa apenas mais um mês de assinatura e elimina praticamente todo o risco.

Se o seu objetivo é arquivar várias contas externas em um único local pesquisável no NAS, em vez de substituir completamente o seu provedor, trata-se de uma tarefa diferente e mais simples, abordada aqui: Como salvar e-mails comerciais do Gmail, Yahoo e outros em um NAS Synology.

Como uma empresa de 40 pessoas utiliza o MailPlus

Uma implementação típica se parece com isto. Quarenta funcionários em um único NAS da série Plus: cinco contas gratuitas, e dois pacotes de 20 usuários para cobrir o restante, com espaço para expansão. Os dados das caixas de correio são armazenados em um volume Btrfs com snapshots a cada hora, de modo que a exclusão acidental de uma pasta se resume a uma restauração de cinco minutos, em vez de um chamado de suporte ao provedor.

Os aliases gerenciam os endereços que não são de pessoas — vendas, suporte, contas — sem consumir uma licença cada, porque um alias pertence a uma conta existente em vez de ser uma conta independente. O cliente de webmail atende aos funcionários que nunca instalam nada, enquanto o restante mantém o Outlook ou o Apple Mail via IMAP e nunca fica sabendo que o sistema mudou.

O custo recorrente depois disso é eletricidade e discos. As licenças não são cobradas novamente no segundo ano, que é exatamente o objetivo: o próprio sistema de e-mail de notificação deste site roda no servidor MailPlus, em uma instância virtual do DSM, e não gerou nenhuma fatura desde o dia em que as chaves foram registradas.

Cada chave de licença que esta loja entrega é enviada dessa instância, a qualquer hora do dia, em qualquer lugar do mundo. Também utilizamos os recursos de escrita com IA integrados ao cliente MailPlus para trabalhar com clientes em dezesseis idiomas — redação inteligente, ajuste de tom, verificação gramatical e tradução, aplicados diretamente na caixa de entrada, em vez de serem copiados para um navegador e vice-versa.

No entanto, isso deve ser incluído no orçamento separadamente: a IA é uma integração, não um recurso incluso no modelo. Um administrador fornece uma chave de API de um provedor externo — OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini ou Baidu AI Cloud — e esse provedor monitora o uso. O servidor de e-mail é pago uma única vez; o que estiver por trás do botão de IA não é.

Onde encontrar mais recursos oficiais

Três vídeos que valem a pena assistir antes de se comprometer — dois da Synology e um tutorial da comunidade que aborda honestamente o complicado caso do IP residencial.

Guia de configuração do pacote de servidor de e-mail criado pelo próprio Synology.
Configurar as camadas de segurança e antispam do servidor.
Um guia passo a passo, incluindo as mudanças que ocorrem quando você está usando um IP residencial dinâmico.

Limitações a conhecer antes de confiar o MailPlus ao correio comercial.

Você herda a capacidade de entregar resultados como um trabalho permanente. As listas de bloqueio mudam, as políticas DMARC nos servidores ficam mais rigorosas e a reputação do IP se altera. Um provedor de hospedagem absorve isso de forma invisível; aqui, a responsabilidade passa a ser de alguém. Reserve uma hora por mês para ler os relatórios DMARC e saiba quem deve ser contatado quando um cliente disser que seus e-mails pararam de chegar.

Um único NAS representa um ponto único de falha. Um servidor de e-mail fora do ar não é como um compartilhamento de arquivos inativo — os remetentes tentam reenviar a mensagem por um tempo e depois a recebem de volta. Se o e-mail for realmente essencial para os negócios, a alta disponibilidade não é um luxo, e vem com a vantagem de dez contas gratuitas em vez de cinco.

Seu provedor de internet possui dois switches que você não possui. A porta de saída 25 e o registro PTR pertencem a eles. Confirme ambos antes da migração, não depois, pois descobrir um bloqueio na porta 25 durante a transição significa refazer seu caminho de envio sob pressão de tempo.

O planejamento de armazenamento é implacável. A quantidade de e-mails aumenta de forma constante e os usuários não excluem nada. Dimensione o volume para vários anos, use o Btrfs para que os snapshots sejam baratos e certifique-se de que a pasta de e-mails esteja realmente incluída na sua tarefa de backup, e não apenas presumida.

As licenças são por conta ativa, e o limite é aplicado. Planeje o número de usuários para o qual você realmente está licenciando, incluindo endereços compartilhados que precisarão ser contas reais. Adicionar capacidade posteriormente é fácil, mas descobrir a falta de recursos durante um fim de semana de migração não é.

Compre as chaves de uma fonte que você possa identificar. As chaves de licença são registradas no seu NAS e na sua conta Synology, portanto, uma chave gerada por um keygen ou de um mercado paralelo não representa um desconto — trata-se de um servidor que falhou na validação, sem vendedor para o qual recorrer. Além disso, as licenças são realmente transferíveis entre unidades NAS quando compradas de forma legítima, o que vale mais do que qualquer economia. É possível transferir ou migrar as licenças do Synology?.

Referências

Perguntas frequentes

O MailPlus é gratuito?

Os pacotes do servidor e do cliente de webmail podem ser instalados gratuitamente a partir da Central de Pacotes, e cada instalação inclui cinco contas de e-mail sem custo adicional, permanentemente. Você só paga quando precisa de uma sexta caixa de correio ativa, e nesse caso, adquire um pacote de licença perpétua em vez de uma assinatura.

Quantas contas de e-mail estão incluídas por padrão?

Cinco. Um cluster de alta disponibilidade com duas unidades NAS inclui dez, pois cada membro contribui com sua própria cota gratuita. Além disso, os pacotes de licença adicionam cinco ou vinte contas ativas cada.

As licenças MailPlus expiram ou precisam ser renovadas?

Não. São licenças perpétuas e de uso único, com atualizações de software gratuitas durante toda a vida útil do produto. Uma vez ativadas, não expiram, o que é a principal diferença estrutural em relação ao Google Workspace e ao Microsoft 365.

Posso transferir uma licença para um novo NAS?

Sim. As licenças não são vinculadas permanentemente a uma única máquina; portanto, quando você substitui ou atualiza o NAS, as licenças são transferidas para a nova máquina. Essa portabilidade também é o motivo pelo qual comprar chaves de vendedores não identificáveis é um mau negócio — não há ninguém para ajudar quando a validação falha.

O que acontece com a licença quando um funcionário se desliga da empresa?

As licenças contabilizam contas ativas, e não pessoas nomeadas. Desative a conta do funcionário que saiu da empresa e a licença será liberada para a próxima contratação, evitando que você precise comprar capacidade novamente para o mesmo número de funcionários.

Quais modelos de NAS Synology são compatíveis com ele?

A série Plus e superiores abrangem as linhas FS, HD, SA, RS, DS e DVA, remontando à série 16. A limitação prática reside na classificação de usuários por modelo, e não na compatibilidade: um DS620slim é classificado para cerca de 250 usuários, um DS923+ para 500 e um FS6400 para 17.500.

Preciso de um endereço IP estático para executar o MailPlus?

Não exatamente, mas facilita bastante. Os servidores de recebimento dão muita importância ao DNS reverso e à reputação do IP, e os intervalos dinâmicos residenciais geralmente são bloqueados por padrão. Se você usa um IP dinâmico, planeje encaminhar os e-mails de saída por meio de um servidor de retransmissão (smart host) na porta 587.

E se meu provedor de internet bloquear a porta 25 de saída?

Muitos servidores fazem isso, e nenhuma configuração no pacote o substitui. Configure o servidor para enviar e-mails por meio de um servidor de retransmissão (smart host) na porta 587 — o servidor de retransmissão do seu provedor de internet ou um provedor de e-mail transacional. O recebimento de e-mails na porta 25 não é afetado, portanto, apenas o caminho de envio muda.

Ainda está decidindo quantas contas precisa ou qual pacote é mais econômico para sua equipe? As perguntas mais frequentes sobre licenciamento estão reunidas aqui: Perguntas frequentes sobre licenciamento SynoPower Club.

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *


Avaliação
5.0
Leia nossas avaliações