
Synology MailPlus: Den kompletta guiden till att köra din egen e-postserver
MailPlus förvandlar en Synology NAS till en komplett e-postserver på hårdvara du redan äger: fem gratiskonton, permanenta licenser och ingen månadsfaktura per plats.
E-post är den sista delen av affärsinfrastrukturen som de flesta företag fortfarande hyr per stol, varje månad, för alltid. MailPlus är Synologys svar på det: ett komplett e-postserverpaket som körs på en NAS du redan äger, hanterar din egen domän och licensieras en gång istället för per användare per månad. Varje installation börjar med fem e-postkonton utan kostnad, och du köper kapacitet i paket endast när du faktiskt behöver fler brevlådor.
Den här guiden beskriver vad paketet egentligen är, vad det kostar mot Google Workspace och Microsoft 365 vid hundra användare, vilka Synology-modeller som kan köra det, hur man får rätt DNS så att din e-post inte tyst kasseras som skräppost, och de begränsningar som är värda att känna till innan du flyttar ett företags e-post till hårdvara i ditt eget rack.
Vi har driftsatt MailPlus för organisationer från 370 till 1 500 användare, och det som avgör framgången är aldrig installationsprogrammet – det är DNS och IP-rykte. Paketet installeras på en eftermiddag. Att få SPF, DKIM, DMARC och omvänd DNS rätt, och veta om din internetleverantör blockerar utgående port 25, är det som skiljer en fungerande e-postserver från en som tyst hamnar i skräppostmappar i sex veckor. Planera den delen först.
SynoPower Club — Anteckningar om driftsättning av Synology MailPlus
Vad är MailPlus?
MailPlus är två paket som fungerar tillsammans. MailPlus-server är själva e-postservern — SMTP, IMAP, POP3, anti-spam- och antivirusmotorerna, administratörskonsolen och konto- och domäninställningarna. MailPlus är den webbmailklient som dina användare faktiskt loggar in i, med mobilappar för Android och iOS bredvid. Båda installeras från Paketcenter och båda är gratis att installera; licensen styr endast hur många aktiva e-postkonton servern får vara värd för.
Eftersom den körs på din NAS, lagras brevlådedata på din lagring, inuti din befintliga ögonblicksbilds- och säkerhetskopieringsrutin. Det finns ingen prenumeration per plats, ingen fråga om datalagring att besvara och ingen årlig omförhandling. Du kan vara värd för flera domäner på en server, behålla delade brevlådor och adressböcker samt köra gemensamma kalendrar och kontakter utan att lägga till ytterligare en leverantör.
Detta är en produkt för små och medelstora företag snarare än ett hobbyprojekt. Listan över sökmotorer är konventionell och aktuell: Rspamd för spamdetektering, ClamAV för antivirus, Google Safe Browsing för detektering av skadliga länkar, med betalda uppgraderingar till Bitdefender och McAfee om du vill ha dem. Vanlig autentisering stöds – SPF, DKIM, DMARC och DANE – och två NAS-enheter kan paras ihop till ett högtillgängligt kluster så att e-posten fortsätter att flöda även om det finns ett hårdvarufel.
MailPlus vs Google Workspace och Microsoft 365: Den verkliga handeln
Den ärliga jämförelsen handlar inte om funktion för funktion – hyperskalare vinner på bredd, och de driver infrastrukturen åt dig. Den viktiga jämförelsen är kostnadskurva kontra operativt ansvar.
| Kriterier | MailPlus på din NAS | Google Workspace / Microsoft 365 |
|---|---|---|
| Licensmodell | Engångs-, permanenta och kostnadsfria livstidsuppgraderingar | Per användare, per månad, för alltid |
| 100 användare, 3 år | Cirka 4 500 USD i licenser (engångs) | Runt 20 000 USD och fler ökar |
| Årskurs 4 och framåt | 0 USD | Samma nota igen |
| Var datan finns | Din NAS, dina ögonblicksbilder, din byggnad | Leverantörens datacenter |
| Vem bestämmer leveransbarheten | Du (DNS, IP-rykte, blocklistor) | Leverantören |
| Kostnad för hårdvara | En NAS som stöds, plus diskar | Ingen |
| Ansvar för driftsäkerhet | Dina — eller ett HA-par | Avtalsenligt servicenivåavtal |
Bytet är enkelt. Du byter en återkommande faktura mot ett kapitalköp plus jobbet med att driva en e-postserver. Om ingen i organisationen är villig att äga DNS och leveransmöjligheter, stanna kvar hos en hostad leverantör – det är ett legitimt svar. Om du redan kör en NAS, redan har någon som är bekväm med DSM, och prenumerationsmängden fortsätter att växa, betalar MailPlus sig själv någon gång under det andra året och slutar sedan kosta någonting.
Vad du behöver innan du börjar
- En NAS som stöds med tillräckligt med utrymme. Plus-serien och högre, generellt. Modellen avgör hur många registrerade och samtidiga användare som är realistiska – en DS620slim når upp till cirka 250 användare, medan en FS6400 är klassad för 17 500.
- En domän som du kontrollerar DNS:en för. Inte bara domänen – DNS-zonen. Du kommer att lägga till MX-, SPF-, DKIM- och DMARC-poster.
- En statisk offentlig IP-adress, eller DDNS, plus ett abonnemang. Dynamiska IP-adresser för bostäder finns ofta på blocklistor innan du ens har börjat.
- Omvänd DNS (PTR) kan du ställa in. Den här är det din internetleverantörs ansvar att konfigurera, inte din. Fråga innan du binder dig.
- Utgående port 25 som inte är blockerad. Många internetleverantörer för konsumenter blockerar det helt. Om din gör det kommer du att vidarebefordra via en smart värd.
- En säkerhetskopia som inkluderar e-postspolen. E-post är den data som folk märker förloras snabbast.
Den tredje, fjärde och femte punkten är där de flesta självhostade e-postprojekt tyst misslyckas, och inget av dem är MailPlus-problem – det är internetproblem som alla e-postservrar har. Bekräfta alla tre med din internetleverantör innan du migrerar en enskild postlåda.
Konfigurera en MailPlus-e-postserver i fyra steg
Installationen är verkligen snabb. Det som följer är den ordning som undviker det vanliga felläget att skicka live-e-post innan autentisering är på plats, vilket är hur en ny domän får ett dåligt rykte under sin första vecka.
Installera MailPlus-servern och gör anspråk på e-postdomänen
Installera både MailPlus Server och dess webbmailklient från Paketcenter. I serverkonsolen öppnar du domäninställningarna och lägger till domänen du ska skicka från. Ställ sedan in serverns FQDN till ett värdnamn som kan matchas offentligt, till exempel mail.example.com. Aktivera inte konton för riktiga användare än. För närvarande har du fem gratis konton tillgängliga och ingen licens krävs.
Rikta MX och SPF mot servern innan någon skickar något
I din DNS-zon skapar du en A-post för e-postens värdnamn och sedan en MX-post för domänen som pekar på det värdnamnet. Lägg till en enda SPF TXT-post som auktoriserar din publika IP-adress och inget annat, och slutar på -all när du är säker. Att publicera SPF före det första utgående meddelandet är det som förhindrar att din domän klassificeras som oautentiserad från dag ett.
Generera DKIM i MailPlus-servern och publicera sedan DMARC
Servern genererar DKIM-nyckelparet åt dig och visar den publika nyckeln som ska klistras in i DNS som en TXT-post i väljaren. Aktivera DKIM-signering för domänen och verifiera att ett testmeddelande är signerat. Lägg sedan till en DMARC-post, med början vid p=none, så att du samlar in rapporter utan att studsa legitim e-post, och skärp till karantän eller avvisa när rapporterna är rena.
Aktivera TLS och säkerhet, testa sedan leveransbarheten utifrån
Utfärda ett certifikat för e-postvärdnamnet i DSM och bind det till e-postservern så att SMTP och IMAP krypteras. Aktivera Rspamd, antivirusmotorn och SMTP-anslutningsgränserna. Skicka sedan ett meddelande till en extern postlåda och till en tredjepartsautentiseringskontrollör, och bekräfta att SPF, DKIM, DMARC och omvänd DNS alla godkänns innan du migrerar några riktiga användare.
Steg fyra är inte valfri artighet. En domän som börjar skicka innan SPF, DKIM och DMARC är på plats kan spendera veckor med att gräva sig fram ur skräppostmappar, och ingen mängd konfiguration åtgärdar ett ryktesproblem i efterhand.
Så fungerar MailPlus-licensering: 5 gratiskonton, sedan paket med 5 eller 20
Varje installation inkluderar fem e-postkonton utan kostnad, permanent. Du räknar därifrån. Ytterligare kapacitet finns i två paketstorlekar – fem konton eller tjugo – och båda är permanenta: köps en gång, förnyas aldrig, med gratis programuppgraderingar under produktens livslängd och inget utgångsdatum att lägga in i en kalender.
Tre detaljer är viktiga i praktiken och förvånar personer som antar prenumerationslogik. Licenser räknas. aktiv konton, inte personer, så att inaktivera en person som lämnar kontot frigör deras licens för nästa anställning. Alias på ett befintligt konto är gratis. Varje licens i ett paket aktiveras när du registrerar nyckeln, snarare än en i taget. Och licenserna är inte svetsade till hårdvaran – när du byter ut NAS-enheten flyttas licenserna med dig.
Ett par med hög tillgänglighet är det trevliga undantaget från aritmetiken: ett HA-kluster kommer med tio gratiskonton istället för fem, eftersom båda medlemmarna bidrar med sitt bidrag. Om du redan planerade att köpa en andra NAS för ökad motståndskraft halverar det tyst antalet licenser du behöver för ett litet team.
Det finns ytterligare en gratislicens som nästan ingen räknar. Alla NAS-enheter som stöder Virtual Machine Manager inkluderar en Virtual DSM-licens, och den gästlicensen är en komplett DSM-installation — så den kör sin egen MailPlus-server med sina egna fem gratiskonton. En NAS med en Virtual DSM-gäst börjar därför vid tio brevlådor fördelade på de två instanserna, innan en enda licens köps.
- 5-användarpaketet (MLP5) lägger till fem aktiva konton: Synology MailPlus-licens för 5 användare.
- Paketet för 20 användare lägger till tjugo, till ett lägre pris per postlåda: Synology MailPlus-licens för 20 användare.
Nycklar anges i själva serverkonsolen. Den fullständiga genomgången, med skärmdumpar av var licensfältet finns, finns här: Ta emot och installera Synology MailPlus-licensguiden.
Vilka Synology NAS-modeller kan köra MailPlus?
MailPlus körs på Plus-seriens modeller och högre, i FS-, HD-, SA-, RS-, DS- och DVA-serierna, ända tillbaka till 16-serien. Listan över supportalternativ är lång, men det antal som faktiskt begränsar dig är inte huruvida paketet installeras – det är hur många registrerade och samtidiga användare modellen är klassad för.
| Modell | Max antal användare | Max samtidighet | Nominell genomströmning |
|---|---|---|---|
| FS6400 | 17,500 | 3,500 | ~5 721 000 e-postmeddelanden/dag |
| SA6400 | 14,000 | 2,800 | ~5 721 000 e-postmeddelanden/dag |
| RS4021xs+ | 10,000 | 2,000 | ~4 312 000 e-postmeddelanden/dag |
| DS3622xs+ | 7,500 | 1,500 | ~4 235 000 e-postmeddelanden/dag |
| DS1821+ / DS1621+ | 750 | 150 | ~1 484 000 e-postmeddelanden/dag |
| DS923+ / DS723+ / DS423+ | 500 | 100 | ~1 224 000 e-postmeddelanden/dag |
| DS620slim | 250 | 50 | ~181 000 e-postmeddelanden/dag |
För de flesta småföretag är alla nuvarande Plus-modeller bekvämt överdimensionerade vad gäller användarantal, och den verkliga storleksfrågan blir lagring och RAM snarare än brevlådegränser. Den kompletta listan över modeller som stöds med användarbetyg per modell finns här: Vilka Synology NAS-modeller stöder MailPlus, och hur många användare?.
Varför DNS avgör om din e-post faktiskt kommer fram
En e-postserver som accepterar och lagrar e-post perfekt kan fortfarande vara värdelös om mottagande servrar inte litar på den. Fyra DNS-formade saker avgör det, och servern kan bara hjälpa till med två av dem.
- SPF listar vilka IP-adresser som får skicka för din domän. Publicera den före ditt första utgående meddelande, håll den till en post och undvik gränsen på tio uppslag genom att inte kedja inkluderingar.
- DKIM signerar varje meddelande kryptografiskt. Servern genererar nyckelparet och ger dig den publika hälften att publicera; signeringen sker automatiskt när den är aktiverad.
- DMARC talar om för mottagarna vad de ska göra när SPF och DKIM inte är överens och skickar rapporter till dig. Börja vid p=inget, läs rapporterna i två veckor och skärp sedan åt antalet.
- Omvänd DNS (PTR) mappar din publika IP-adress tillbaka till ditt e-postvärdnamn. Endast din internetleverantör kan ställa in den, och många stora mottagare avvisar e-post från IP-adresser utan en matchande PTR.
Sedan finns det utgående port 25. En stor andel av privatpersoner och vissa företagsinternetleverantörer blockerar den för att begränsa skräppost, och ingen inställning i paketet kan ångra det. Om din gör det, konfigurera servern att vidarebefordra via en smart värd på port 587 – din internetleverantörs vidarebefordran eller en transaktionsleverantör – som också lånar den värdens IP-rykte, vanligtvis till din fördel på en ny domän.
DANE-stödet är det som överraskar de som förväntar sig att ett NAS-paket ska vara snålt. Det finns där, tillsammans med resten, vilket innebär att en självhostad driftsättning kan uppfylla samma autentiseringsförväntningar som en hostad leverantör när DNS-inställningarna är korrekta.
Flytta befintlig e-post från Gmail eller Microsoft 365
MailPlus inkluderar migreringsverktyg för just detta, och det är anledningen till att de flesta kan byta utan att gå i konkurs med e-post. Servern kan hämta befintliga postlådor via IMAP från Google Workspace, Microsoft 365 eller någon annan IMAP-källa, vilket bevarar mappstruktur och lässtatus.
Den vettiga sekvensen är att ställa igång servern och få autentiseringen att passera först, migrera en villig användare som pilot och låta dem köra parallellt i en vecka, sedan flytta resten i omgångar med MX-överföringen sist. Att låta den gamla leverantören ta emot i två veckor efter överföringen kostar ytterligare en månads prenumeration och tar bort nästan all risk.
Om ditt mål är att arkivera flera externa konton till en sökbar plats på NAS-enheten snarare än att helt ersätta din leverantör, är det ett annat och enklare jobb, som tas upp här: Hur man sparar affärsmejl från Gmail, Yahoo och andra till en Synology NAS.
Hur ett företag med 40 anställda använder MailPlus
En typisk driftsättning ser ut så här. Fyrtio anställda på en enda Plus-serie NAS: fem konton gratis, sedan två paket med 20 användare för att täcka resten med utrymme att växa. Mailboxdata hamnar på en Btrfs-volym med timvisa ögonblicksbilder, så en olycka med borttagen mapp är en fem minuters återställning snarare än ett supportärende till en leverantör.
Alias hanterar adresser som inte är personer – försäljning, support, konton – utan att förbruka en licens vardera, eftersom ett alias tillhör ett befintligt konto istället för att vara ett. Webbmailklienten täcker personal som aldrig installerar något, medan resten behåller Outlook eller Apple Mail via IMAP och aldrig får veta att backend-systemet har ändrats.
Den återkommande kostnaden efter det är el och diskar. Licenserna kommer inte tillbaka för en andra tugga under år två, vilket är hela poängen: den här webbplatsens eget aviseringsmejl körs på MailPlus, på en virtuell DSM-instans, och har inte genererat någon faktura sedan den dag nycklarna registrerades.
Varje licensnyckel som den här butiken levererar skickas från den instansen, när som helst på dygnet, var som helst i världen. Vi använder också AI-skrivfunktionerna som är inbyggda i MailPlus-klienten för att arbeta med kunder på sexton språk – smart utformning, tonjustering, grammatikkontroll och översättning, tillämpat inuti inkorgarna istället för att klistras ut till en webbläsare och tillbaka.
Budgetera dock för det separat: AI:n är en integration, inte en inkluderad modell. En administratör tillhandahåller en API-nyckel från en extern leverantör – OpenAI, Azure OpenAI, Amazon Bedrock, Google Gemini eller Baidu AI Cloud – och den leverantören mäter användningen. E-postservern betalas en gång; det som finns bakom AI-knappen betalas inte.
Var man hittar fler officiella resurser
Tre videor värda att lägga ner tid på innan du bestämmer dig – två från Synology och en genomgång av communityn som ärligt tar upp det obekväma fallet med bostads-IP.
Begränsningar att känna till innan du litar på MailPlus med företagspost
Du ärver leveransförmågan som ett tillsvidareanställning. Blocklistor ändras, DMARC-policyer hos mottagare skärps och IP-rykte försämras. En hostad leverantör absorberar det osynligt; här blir det någons namngivna ansvar. Budgetera en timme i månaden för att läsa DMARC-rapporter och vet vem som får samtalet när en kund säger att din post slutat komma fram.
En NAS är en enda felpunkt. En e-postserver som är nere är inte som en fildelning som är nere – avsändare försöker igen ett tag och skickas sedan tillbaka. Om e-post är genuint affärskritisk är högtillgänglighetsparet ingen lyx, och det kommer med trösten av tio gratiskonton istället för fem.
Din internetleverantör har två switchar som du inte har. Utgående port 25 och PTR-posten är båda deras. Bekräfta båda innan du migrerar, inte efteråt, eftersom att upptäcka ett port 25-block mitt i en överföring innebär att du omarbetar din sändningsväg under tidspress.
Lagringsplanering är oförlåtande. E-post växer monotont och användarna raderar ingenting. Storleksanpassa volymen för flera år, sätt den på Btrfs så att ögonblicksbilderna blir billiga och se till att e-postspoolen verkligen finns i ditt säkerhetskopieringsjobb snarare än att antas vara det.
Licenser gäller per aktivt konto och antalet tillämpas. Planera antalet anställda ni faktiskt licensierar för, inklusive delade adresser som måste vara riktiga konton. Det är enkelt att lägga till kapacitet senare, men det är inte lätt att upptäcka bristen under en migreringshelg.
Köp nycklarna från en källa du kan identifiera. Licensnycklar registreras mot din NAS och ditt Synology-konto, så en nyckel från en keygen eller en grå marknadsplats är inte en rabatt – det är en server som inte valideras, utan någon säljare att gå tillbaka till. Licenser kan också verkligen överföras mellan NAS-enheter när de köps på rätt sätt, vilket är värt mer än någon besparing: Kan Synology-licenser överföras eller migreras?.
Referenser
- Synology MailPlus — officiell funktionsöversikt
- MailPlus-licenspaket — officiell produktsida
- Licens och konto — Synology MailPlus Server Kunskapscenter
- Hur många gratis MailPlus-licenser har jag i ett kluster med hög tillgänglighet?
- AI-funktioner — Synology MailPlus Server Kunskapscenter
Vanliga frågor
Är MailPlus gratis?
Server- och webbmailklientpaketen är båda gratis att installera från Paketcenter, och varje installation inkluderar fem e-postkonton utan kostnad, permanent. Du betalar bara när du behöver en sjätte aktiv postlåda, och sedan köper du ett permanent licenspaket istället för en prenumeration.
Hur många e-postkonton ingår som standard?
Fem. Ett högtillgängligt kluster med två NAS-enheter inkluderar tio, eftersom varje medlem bidrar med sin egen gratis kvote. Utöver det lägger licenspaket till fem eller tjugo aktiva konton vardera.
Går MailPlus-licenser ut eller behöver de förnyas?
Nej. De är permanenta och engångsgiltiga, med gratis programuppgraderingar under produktens livslängd. När de väl är aktiverade upphör de inte att gälla, vilket är den största strukturella skillnaden mellan Google Workspace och Microsoft 365.
Kan jag flytta en licens till en ny NAS?
Ja. Licenser är inte permanent sammanfogade med en enda maskin, så när du byter ut eller uppgraderar NAS-enheten följer licenserna med dig. Den portabiliteten är också anledningen till att nycklar från oidentifierbara säljare är en dålig affär – det finns ingen som kan hjälpa till när valideringen misslyckas.
Vad händer med en licens när en anställd slutar?
Licenser räknar aktiva konton snarare än namngivna personer. Inaktivera den avgående personens konto så frigörs licensen för nästa anställning, så att du inte köper kapacitet igen för samma personalstyrka.
Vilka Synology NAS-modeller kan köra det?
Plus-serien och uppåt i FS-, HD-, SA-, RS-, DS- och DVA-modellerna, tillbaka till 16-serien. Den praktiska begränsningen är användarbetyget per modell snarare än kompatibilitet: en DS620slim är klassad för cirka 250 användare, en DS923+ för 500 och en FS6400 för 17 500.
Behöver jag en statisk IP-adress för att köra MailPlus?
Inte strikt, men det gör allt enklare. Mottagande servrar väger tungt mot omvänd DNS och IP-rykte, och dynamiska intervall för bostäder blockeras ofta som standard. Om du har en dynamisk IP-adress, planera att vidarebefordra utgående e-post via en smart värd på port 587.
Vad händer om min internetleverantör blockerar utgående port 25?
Många gör det, och ingen inställning i paketet åsidosätter det. Konfigurera servern att skicka via en smart värd på port 587 istället – din internetleverantörs relä eller en transaktionell e-postleverantör. Inkommande e-post på port 25 påverkas inte, så endast sändningsvägen ändras.
Är du fortfarande på det säkra sidan om hur många konton du behöver, eller vilket paket som passar dig bäst? De vanligaste licensfrågorna vi får samlas här: Vanliga frågor om SynoPower Club-licensiering.