Synology MailPlus：運行您自己的郵件伺服器的完整指南
MailPlus 可以將 Synology NAS 變成您已擁有硬體上的完整郵件伺服器：五個免費帳戶、永久許可證，且無需按座位每月付費。.
電子郵件是大多數公司仍按月、永久租用的最後一項業務基礎設施。. 郵件加號 Synology 的解決方案正是如此：一套完整的郵件伺服器軟體包，運行在您已有的 NAS 設備上，服務於您自己的域名，並且採用一次性授權而非按用戶按月付費的方式。每個安裝包都免費提供五個電子郵件帳戶，您只需在實際需要更多郵箱時購買容量包即可。.
本指南涵蓋了該軟體包的真正內容、與 Google Workspace 和 Microsoft 365 在 100 個使用者下的成本比較、哪些 Synology 型號可以運行它、如何正確配置 DNS 以避免郵件被靜默地標記為垃圾郵件，以及在將公司郵件遷移到您自己的機架硬體之前值得了解的限制。.
我們已為使用者數量從 370 到 1500 不等的組織部署了 MailPlus，而決定成敗的關鍵從來不在於安裝程序，而在於 DNS 和 IP 信譽。軟體包只需一個下午即可完成安裝。正確配置 SPF、DKIM、DMARC 和反向 DNS，並了解您的 ISP 是否屏蔽了出站端口 25，才是區分郵件伺服器能否正常運作和郵件被靜靜地丟棄在垃圾郵件箱中長達六週的關鍵所在。務必先規劃好這部分。.
SynoPower Club — Synology MailPlus 部署說明
MailPlus是什麼？
MailPlus 是兩個協同工作的軟體包。. 郵件加伺服器 郵件伺服器本身包括 SMTP、IMAP、POP3、反垃圾郵件和防毒引擎、管理控制台以及帳戶和網域設定。. 郵件加號 是使用者實際登入的網頁郵件用戶端，同時也提供適用於 Android 和 iOS 的行動應用程式。兩者都可從套件中心安裝，且均可免費安裝；許可證僅限制伺服器可託管的活躍電子郵件帳戶數量。.
由於它運行在您的 NAS 上，郵箱資料就儲存在您的儲存空間中，並已納入您現有的快照和備份流程。無需按席位訂閱，無需回答資料駐留問題，也無需每年重新協商。您可以在一台伺服器上託管多個網域，共用郵箱和通訊錄，並執行協作日曆和聯絡人，而無需新增其他供應商。.
這是一款針對中小企業和大型企業的產品，而非業餘專案。其安全引擎清單採用常規且最新的技術：Rspamd 用於垃圾郵件檢測，ClamAV 用於防毒，Google 安全瀏覽用於惡意連結檢測，如果您需要，還可以付費升級到 Bitdefender 和 McAfee。產品支援主流身份驗證方式——SPF、DKIM、DMARC 和 DANE——並且可以將兩台 NAS 設備配對組成高可用性集群，從而確保即使硬體發生故障，郵件也能持續傳輸。.
MailPlus 比較 Google Workspace 與 Microsoft 365：真正的交易
客觀的比較並非逐項比較功能——超大規模資料中心營運商的優勢在於覆蓋範圍廣，而且他們會為你運行基礎設施。真正重要的比較在於成本曲線與維運責任之間的關係。.
| 標準 | NAS 上的 MailPlus | Google Workspace / Microsoft 365 |
|---|---|---|
| 許可模式 | 一次永久免費升級 | 按用戶、按月、永久有效 |
| 100 位用戶，3 年 | 許可證費用約 4,500 美元（一次性費用） | 大約2萬美元，而且還在增加 |
| 四年級以上 | 0 美元 | 同樣的帳單又來了 |
| 資料儲存在哪裡 | 您的 NAS、您的快照、您的建築 | 提供者的資料中心 |
| 誰來解決送達率問題 | 您（DNS、IP信譽、黑名單） | 提供者 |
| 硬體成本 | 支援的 NAS，以及硬碟 | 沒有任何 |
| 正常運轉時間責任 | 你的——或者一副助聽器 | 合約服務水準協議 |
這筆交易很簡單。你只需支付一筆定期費用，就能獲得一台設備以及運行郵件伺服器的工作。如果組織內無人願意負責 DNS 和郵件送達率，那麼繼續使用託管服務商也是個合理的選擇。如果你已經運行了 NAS，而且有人熟悉 DSM，而且訂閱用戶數量持續增長，那麼 MailPlus 在第二年左右就能收回成本，之後便無需任何費用。.
開始之前你需要準備什麼
- 具備足夠性能餘裕的NAS。. 一般來說，Plus系列及以上機種都適用。具體型號決定了實際可支援的註冊用戶數和並髮用戶數——DS620slim最多支援約250個用戶，而FS6400則可支援17500個用戶。.
- 您擁有 DNS 控制權的網域名稱。. 不只是域名，還有DNS區域。您還需要新增MX、SPF、DKIM和DMARC記錄。.
- 靜態公網IP位址，或動態網域解析服務（DDNS）加套餐。. 住宅動態 IP 位址往往在你開始使用之前就已經被列入黑名單。.
- 您可以設定反向 DNS（PTR）。. 這個需求由你的網路服務供應商配置，而不是你自己。操作前請先諮詢他們。.
- 未阻塞的出站連接埠 25。. 許多面向消費者的網路服務供應商會直接封鎖這種流量。如果你的網路服務供應商也封鎖了這種流量，那麼你將透過智慧主機進行中繼。.
- 包含郵件佇列的備份。. 郵件是人們最快注意到遺失的資料。.
第三、第四和第五點是大多數自架郵件專案悄悄失敗的地方，而且這些都不是 MailPlus 的問題——它們是每個郵件伺服器都會遇到的網路基礎設施問題。在遷移任何郵箱之前，請務必與您的網路服務供應商 (ISP) 確認這三點。.
四步驟輕鬆搭建 MailPlus 郵件伺服器
安裝過程確實非常快速。以下步驟可以避免在身份驗證完成之前就發送正式郵件的常見錯誤模式，這種錯誤模式會導致新網域在第一週就聲名狼藉。.
安裝 MailPlus 伺服器並認領郵件域名
從套件中心安裝 MailPlus 伺服器及其網頁郵件用戶端。在伺服器控制台中開啟網域設置，新增您要傳送郵件的網域，然後將伺服器的 FQDN 設定為一個可公開解析的主機名，例如 mail.example.com。暫時不要為真實使用者啟用帳戶。此時您有五個免費帳戶可用，無需許可證。.
在任何人發送任何內容之前，請在伺服器上設定 MX 和 SPF 記錄。
在您的 DNS 區域中，為郵件主機名稱建立一個 A 記錄，然後為指向該主機名稱的網域建立一個 MX 記錄。新增 SPF TXT 記錄，僅授權您的公用 IP 位址，並在確認無誤後新增 -all 結尾。在發送第一封外寄郵件之前發布 SPF 記錄，可以避免您的網域在第一天就被判定為未認證。.
在 MailPlus 伺服器上產生 DKIM，然後發布 DMARC。
伺服器會為您產生 DKIM 金鑰對，並顯示公鑰，您需要將其貼到 DNS 選擇器中的 TXT 記錄。啟用網域的 DKIM 簽名，並驗證測試郵件是否已簽署。之後，再新增 DMARC 記錄，初始值為 p=none，這樣可以收集報告而不會退回合法郵件，並在報告無誤後，再收緊限制，將郵件隔離或拒絕。.
啟用 TLS 和安全功能，然後從外部測試郵件送達率。
在 DSM 中為郵件主機名稱頒發憑證並將其綁定到郵件伺服器，以便對 SMTP 和 IMAP 進行加密。啟用 Rspamd、防毒引擎和 SMTP 連線限制。然後向外部郵箱和第三方身份驗證檢查器發送郵件，並在遷移任何實際用戶之前確認 SPF、DKIM、DMARC 和反向 DNS 驗證均通過。.
第四步並非可有可無的禮貌之舉。如果網域在 SPF、DKIM 和 DMARC 生效之前就開始發送郵件，那麼它可能需要數週時間才能從垃圾郵件匣中脫身，而且事後無論進行多少組態都無法修復信譽問題。.
MailPlus 授權方式：5 個免費帳戶，然後以 5 個或 20 個為單位購買套餐。
每個安裝項目都包含 免費提供五個電子郵件帳戶, 永久有效。您可以根據實際情況進行計算。額外容量有兩種套餐可選——5 個帳戶或 20 個帳戶——兩種套餐均為永久有效：一次購買，無需續費，產品生命週期內可享受免費軟體升級，且沒有到期日，無需擔心。.
實踐中有三個細節至關重要，卻會讓那些遵循訂閱模式的人感到驚訝。許可證數量 積極的 使用的是帳戶而非個人，因此停用離職用戶的許可證即可將其釋放給下一位新員工。現有帳戶的別名是免費的。軟體包中的每個許可證都會在您註冊密鑰時激活，而不是逐一激活。而且許可證並非綁定到硬體上——當您更換 NAS 時，許可證也會隨之轉移。.
高可用性叢集是這項演算法的一個令人欣喜的例外：高可用性叢集包含 十 只需五個免費帳戶，因為兩位成員都會貢獻自己的額度。如果您原本就打算購買第二台NAS以提高系統可靠性，那麼這就能悄悄將小型團隊所需的許可證數量減半。.
還有一項幾乎無人問津的免費額度。任何支援 Virtual Machine Manager 的 NAS 都包含一個 Virtual DSM 許可證，而該許可證對應的虛擬機器就是一個 完全的 DSM 安裝——因此它運行著自己的 MailPlus 伺服器，並擁有五個免費帳戶。因此，一個 NAS 搭配一個 Virtual DSM 虛擬機，在購買單一許可證之前，兩個實例總共可擁有十個郵箱。.
- 5用戶包（MLP5） 新增五個活躍帳戶： Synology MailPlus 授權 5 用戶.
- 20 用戶包 增加 20 個郵箱，每個郵箱價格更低： Synology MailPlus 授權 20 用戶.
密鑰直接在伺服器控制台中輸入。完整的操作步驟（包括許可證輸入框位置的截圖）請點擊此處查看： 接收與安裝 Synology MailPlus 許可證指南.
哪些 Synology NAS 型號可以運行 MailPlus？
MailPlus 可在 Plus 系列及以上型號的機型上運行，涵蓋 FS、HD、SA、RS、DS 和 DVA 系列，甚至包括最早的 16 系列。支援的機型清單很長，但真正限制你的並非軟體包是否能夠安裝，而是該機型額定支援的註冊用戶數和並髮用戶數。.
| 模型 | 最大用戶數 | 最大並行 | 額定吞吐量 |
|---|---|---|---|
| FS6400 | 17,500 | 3,500 | 每天約 5,721,000 封電子郵件 |
| SA6400 | 14,000 | 2,800 | 每天約 5,721,000 封電子郵件 |
| RS4021xs+ | 10,000 | 2,000 | 每天約 4,312,000 封電子郵件 |
| DS3622xs+ | 7,500 | 1,500 | 每天約 4,235,000 封電子郵件 |
| DS1821+ / DS1621+ | 750 | 150 | 每天約148.4萬封電子郵件 |
| DS923+ / DS723+ / DS423+ | 500 | 100 | 每天約122.4萬封電子郵件 |
| DS620超薄型 | 250 | 50 | 每天約18.1萬封電子郵件 |
對於大多數小型企業而言，目前任何 Plus 型號的用戶數量都綽綽有餘，真正的容量選擇問題在於存儲空間和內存，而不是郵箱容量限制。完整的支援型號清單及各型號用戶評分請見此處： 哪些 Synology NAS 型號支援 MailPlus，以及支援多少用戶？.
為什麼DNS決定你的郵件能否成功送達
即使郵件伺服器能夠完美地接收和儲存郵件，如果接收伺服器不信任它，它仍然毫無用處。這由四個與 DNS 相關的因素決定，而伺服器只能解決其中兩個問題。.
- 防曬係數 列出哪些 IP 位址可以為您的網域發送郵件。在您的第一封外發郵件之前發布此列表，僅保留一條記錄，並透過避免鍊式引用來規避十次查找的限制。.
- DKIM 對每條訊息進行加密簽署。伺服器產生金鑰對，並將公鑰部分提供給您用於發布；啟用後，簽署過程將自動完成。.
- DMARC 告訴接收方在 SPF 和 DKIM 不一致時該如何處理，並向您發送報告。初始設定 p=none，查看兩週的報告，然後逐步收緊。.
- 反向 DNS（PTR） 此對應會將您的公用 IP 位址對應回您的郵件主機名稱。只有您的 ISP 才能設定此映射，許多大型郵件接收方會拒絕來自沒有符合 PTR 記錄的 IP 位址的郵件。.
此外，還有出站連接埠 25。許多消費者和部分企業 ISP 會封鎖該連接埠以限制垃圾郵件，而且軟體包內的任何設定都無法解除封鎖。如果您的 ISP 也封鎖了該端口，請將伺服器配置為透過端口 587 上的智慧主機進行中繼——可以是您的 ISP 的中繼伺服器或交易服務提供商——這樣還可以藉用該主機的 IP 信譽，這通常對您在新網域上有利。.
DANE 支援是 NAS 套件中令人驚訝的部分，尤其對於那些認為 NAS 套件會偷工減料的用戶。它與其他功能一併提供，這意味著只要 DNS 配置正確，自託管部署也能滿足與託管服務提供者相同的身份驗證要求。.
將現有郵件從 Gmail 或 Microsoft 365 遷移
MailPlus 內建了專門用於此目的的遷移工具，這也是大多數用戶能夠順利切換而無需擔心郵箱系統崩潰的原因。伺服器可以透過 IMAP 從 Google Workspace、Microsoft 365 或任何其他 IMAP 來源拉取現有郵箱，並保留資料夾結構和已讀狀態。.
合理的遷移順序是先搭建伺服器並確保身份驗證通過，然後遷移一位自願用戶作為試點，並讓其並行運行一周，之後分批遷移其餘用戶，最後進行 MX 切換。在切換完成後繼續使用原服務商兩週，只需額外支付一個月的訂閱費用，即可消除幾乎所有風險。.
如果你的目標是將多個外部帳戶歸檔到 NAS 上的一個可搜尋位置，而不是徹底替換你的服務供應商，那麼這是一項不同的、更簡單的任務，本文將對此進行介紹： 如何將 Gmail、Yahoo 等郵箱中的商務郵件儲存到 Synology NAS 設備.
一家40人公司如何使用MailPlus
典型的部署方案如下：一台 Plus 系列 NAS 設備可供 40 名員工使用：5 個免費帳戶，其餘帳戶可透過兩個 20 用戶套餐滿足，並預留了擴展空間。郵箱資料儲存在 Btrfs 磁碟區上，並每小時進行快照，因此即使誤刪了資料夾，也只需五分鐘即可恢復，而無需向服務提供者提交支援工單。.
別名用於處理非人名的地址——例如銷售、支援、客戶等——無需佔用每個別名的許可證，因為別名屬於現有帳戶，而不是帳戶本身。網頁郵件用戶端適用於從未安裝任何軟體的員工，而其他員工則繼續使用基於 IMAP 的 Outlook 或 Apple Mail，並且永遠不會知道後端已經發生了變化。.
之後的持續成本是電費和磁碟費用。許可證不會在第二年再次收費，這正是關鍵所在：本網站的通知郵件系統運行在 MailPlus 伺服器上的虛擬 DSM 實例上，自密鑰註冊之日起就未產生任何帳單。.
本店提供的所有許可證密鑰均由該實例發送，無論何時何地，全球各地均可發送。我們也利用 MailPlus 用戶端內建的 AI 寫作功能，為 16 種語言的客戶提供服務——智慧草稿撰寫、語氣調整、語法檢查和翻譯，所有操作均在郵箱內完成，無需貼上到瀏覽器再返回。.
不過，這部分需要單獨預算：人工智慧是一個整合功能，而非內建模型。管理員需要提供來自外部供應商（例如 OpenAI、Azure OpenAI、Amazon Bedrock、Google Gemini 或百度人工智慧雲端）的 API 金鑰，由該供應商計量使用量。郵件伺服器只需一次性付費；而人工智慧按鈕背後的任何功能則無需付費。.
哪裡可以找到更多官方資源
在您做出決定之前，有三個視頻值得您花時間觀看——兩個來自 Synology，還有一個社區講解視頻，真實地介紹了棘手的住宅 IP 案例。.
在您將商業郵件委託給 MailPlus 之前，需要了解哪些限制？
你的交付能力將作為長期工作職責而獲得。. 黑名單會改變，接收方的 DMARC 策略會收緊，IP 信譽也會改變。託管服務提供者通常會默默承受這些影響；而在這裡，這就需要有人明確負責。每月預留一個小時來閱讀 DMARC 報告，並且要清楚當客戶反映郵件停止接收時，應該聯絡誰。.
單一NAS就是一個故障點。. 郵件伺服器宕機與檔案共用伺服器宕機不同－檔案共用伺服器宕機時，寄件者會重試一段時間，然後郵件會被退回。如果郵件對業務至關重要，那麼高可用性伺服器組合就不是奢侈品，而且它還提供十個免費帳戶，而不是五個，這無疑是一種安慰。.
你的網路服務供應商擁有兩台你沒有的交換器。. 出站連接埠 25 和 PTR 記錄都屬於他們。務必在遷移前確認這兩項，而不是遷移後，因為在切換過程中發現連接埠 25 被阻塞意味著需要在時間緊迫的情況下重新調整發送路徑。.
儲存規劃容不得半點差錯。. 郵件數量呈單調增長，用戶幾乎不會刪除任何郵件。備份磁碟區的大小應以幾年來計算，使用 Btrfs 檔案系統以降低快照成本，並確保郵件佇列真正包含在備份作業中，而不是想當然地認為它包含在內。.
許可證數量以活躍帳戶計算，並嚴格執行數量限制。. 規劃時，請務必考慮實際授權的人員數量，包括需要註冊為真實帳戶的共享地址。之後增加容量很容易，但在遷移週末期間發現容量不足卻並非易事。.
從你能確定的來源購買鑰匙。. 許可證金鑰會與您的 NAS 和 Synology 帳戶關聯，因此從金鑰產生器或灰色市場購買的金鑰並非折扣——它只是一個無法通過驗證的伺服器，而且沒有賣家可以追回。此外，合法購買的許可證可以在不同的 NAS 設備之間真正轉移，這比任何節省都更有價值： Synology許可證可以轉移或遷移嗎？.
參考
- Synology MailPlus — 官方功能概述
- MailPlus 授權包 — 官方產品頁面
- 許可證和帳戶 — Synology MailPlus 伺服器知識中心
- 在高可用性叢集中，我有多少個免費的 MailPlus 授權？
- AI 功能 — Synology MailPlus 伺服器知識中心
經常問的問題
MailPlus是免費的嗎？
伺服器和網頁郵件用戶端軟體包均可從套件中心免費安裝，每次安裝都包含五個永久免費的郵箱帳戶。只有當您需要第六個活躍郵箱時才需要付費，屆時您需要購買永久許可證包，而不是訂閱服務。.
預設包含多少個電子郵件帳號？
五、由兩台 NAS 設備組成的高可用性群集包含十個帳戶，因為每個成員都貢獻自己的免費額度。除此之外，許可證包還可以分別增加五個或二十個活躍帳戶。.
MailPlus許可證會過期或需要續約嗎？
不。它們是永久性的，一次性購買，並在產品生命週期內提供免費軟體升級。啟動後永不過期，這與 Google Workspace 和 Microsoft 365 的主要結構性差異在於此。.
我可以將許可證轉移到新的NAS嗎？
是的。授權並非永久綁定在某台裝置上，因此當您更換或升級 NAS 時，授權也會隨之轉移。正是這種可移植性導致從不明賣家購買密鑰非常不划算——一旦驗證失敗，您將沒有人可以提供幫助。.
員工離職後，其執照會如何處理？
許可證數量以活躍帳戶計算，而非按指定人員計算。停用離職員工的帳戶後，許可證即可釋放給下一位新員工，這樣您就無需為相同的人員數量重複購買許可證。.
哪些 Synology NAS 型號可以運行它？
FS、HD、SA、RS、DS 和 DVA 系列的 Plus 及以上型號，甚至包括 16 系列，均適用。實際的限制因素是各型號的用戶額定人數，而非相容性：DS620slim 的額定用戶數約為 250 人，DS923+ 為 500 人，而 FS6400 則高達 17,500 人。.
運行 MailPlus 需要靜態 IP 位址嗎？
不完全是這樣，但這樣做會讓事情變得更簡單。接收伺服器非常重視反向 DNS 解析和 IP 信譽，而住宅動態 IP 位址範圍通常預設會被列入黑名單。如果您使用的是動態 IP 位址，請規劃透過 587 連接埠上的智慧型主機轉送外寄郵件。.
如果我的網路服務供應商封鎖了出站連接埠 25 怎麼辦？
許多伺服器都採用這種方式，而且軟體包中的任何設定都無法覆蓋此行為。請將伺服器設定為透過 587 連接埠上的智慧主機傳送郵件－例如您的 ISP 的中繼伺服器或事務性電子郵件提供者。 25 連接埠上的接收郵件不受影響，因此只有發送路徑會發生變化。.
還在糾結需要多少個帳號，或是哪種套餐比較划算？我們最常被問到的授權問題總結在這裡： SynoPower Club 許可常見問題解答.