MailPlus 是什麼？兩個套件的差異
Synology MailPlus 由兩個套件組成，兩者分工明確：
- MailPlus Server：負責郵件的接收、傳送、過濾與儲存，是伺服器核心。需要安裝在 NAS 上並進行系統級設定。
- MailPlus（客戶端）：提供類似 Gmail 的網頁介面，讓使用者登入 NAS 直接讀取郵件。可選擇性安裝。
一般企業部署時，兩者都會安裝；若只需要用 Outlook 或 Apple Mail 連線，則只需安裝 MailPlus Server 即可。
Synology MailPlus 安裝前的 5 項前置作業
郵件伺服器對環境要求比一般套件嚴格。跳過前置作業直接安裝，往往會在設定到一半才發現問題。建議先逐一確認以下 5 項，再開始安裝。
1. 確認 NAS 型號與 DSM 版本
MailPlus Server 並非所有 Synology NAS 都支援。2015 年後推出的多數機型皆可，但建議在 Synology 官方套件頁面查詢你的型號是否列於相容清單。
DSM 版本方面，最低需求為 DSM 6.2.3，建議升級至 DSM 7.0 以上，垃圾郵件過濾與安全性功能更為完整。
2. 申請固定 IP 與 IP 反解（PTR 記錄）
郵件伺服器需要一個固定的對外 IP，其他郵件系統才能穩定將信件投遞給你。動態 IP 雖然可以透過 DDNS 補救，但對郵件信譽（Mail Reputation）影響較大，收件方可能直接拒收。
除了固定 IP，還需要向 ISP（如中華電信、台灣大哥大）申請 IP 反解（PTR 記錄）。反解讓對方郵件伺服器能將你的 IP 反查到對應主機名稱，是避免信件被標為垃圾郵件的關鍵之一。
小提醒：中華電信固定 IP 申請約需 3–7 個工作天，IP 反解申請另需 1–3 個工作天。請提早規劃，避免等待期影響上線時程。
3. 準備網域名稱與 DNS 管理權限
你需要一個已註冊的網域名稱（如 yourcompany.com），並確保自己能登入網域的 DNS 管理介面（如中華電信網域管理、Cloudflare、Google Domains 等）。後續的 MX、SPF、DKIM、DMARC 記錄都需要在此新增。
4. 設定路由器 NAT 埠號轉址
NAS 通常位於路由器內網，需將以下埠號轉址至 NAS 的內網 IP，外部郵件才能送達：
| 協定 | 埠號（非加密） | 埠號（SSL 加密） | 用途 |
|---|---|---|---|
| SMTP | 25 | 465 | 郵件接收與傳送 |
| SMTP Submission | 587 | — | 郵件用戶端寄信 |
| IMAP | 143 | 993 | 收件（保留伺服器副本） |
| POP3 | 110 | 995 | 收件（下載後刪除） |
建議優先開放加密埠（465、993、995），並視需要開放 25 以接收外部信件。若 ISP 封鎖了 Port 25，可考慮改用 SMTP Relay 服務中繼傳送。
5. 準備 SSL 憑證
郵件加密需要 SSL 憑證。若 DSM 已設定 Let’s Encrypt 憑證且對應網域，可直接沿用；若尚未設定，請先在 DSM 的「控制台 → 安全性 → 憑證」中申請。
安裝 MailPlus Server 套件
前置作業確認完畢後，安裝本身相當直覺：
- 登入 DSM，開啟套件中心
- 在搜尋欄輸入「MailPlus Server」
- 點擊安裝，閱讀並同意授權條款
- 等待安裝完成（約 2–5 分鐘）
- 安裝完成後，從應用程式列表開啟 MailPlus Server
首次開啟會進入初始化精靈，依序設定語言、管理員信箱與基本過濾規則。完成精靈後，即可進入主設定介面。
設定郵件網域
安裝完成後，第一步是在 MailPlus Server 中綁定你的網域：
- 進入 MailPlus Server，點選左側選單的網域
- 點擊新增，輸入你的網域名稱（如 yourcompany.com）
- 勾選「設為預設網域」
- 輸入郵件伺服器的主機名稱（如 mail.yourcompany.com），這個名稱後續需在 DNS 設定 A 記錄指向 NAS 的固定 IP
設定 DNS 記錄：MX、SPF、DKIM、DMARC
DNS 設定是整個安裝流程中最容易出錯的環節，也直接影響信件能否順利送達。以下 4 種記錄缺一不可。
MX 記錄：告訴全世界信要送去哪
| 類型 | 主機名稱 | 值 | 優先級 | TTL |
|---|---|---|---|---|
| MX | @（或留空） | mail.yourcompany.com | 10 | 3600 |
| A | 你的固定 IP | — | 3600 |
MX 記錄的「值」需指向一個 A 記錄，而非直接填 IP。
SPF 記錄：聲明哪些伺服器可代表你寄信
| 類型 | 主機名稱 | 值 | TTL |
|---|---|---|---|
| TXT | @（或留空） | v=spf1 mx ~all | 600 |
v=spf1 mx ~all 表示「只允許 MX 記錄所指定的伺服器代表此網域寄信，其他來源標記為可疑」。若有其他 SMTP 服務（如 SendGrid）也代為寄信，需一併加入：v=spf1 mx include:sendgrid.net ~all。
DKIM 簽名：為每封信加上數位簽章
DKIM 需先從 MailPlus Server 取得公鑰，再填入 DNS：
- 在 MailPlus Server 中進入安全性 → DKIM
- 點擊啟用 DKIM 簽名，系統會自動產生金鑰對
- 複製顯示的公鑰內容
- 在 DNS 新增以下記錄：
| 類型 | 主機名稱 | 值 | TTL |
|---|---|---|---|
| TXT | default._domainkey | v=DKIM1; p=（貼上你的公鑰） | 600 |
其中 default 是選擇器名稱（Selector），可在 MailPlus Server 中自訂，預設為 default。
DMARC 政策：告訴對方如何處理驗證失敗的信
| 類型 | 主機名稱 | 值 | TTL |
|---|---|---|---|
| TXT | _dmarc | v=DMARC1; p=none; rua=mailto:postmaster@yourcompany.com | 600 |
p=none 表示「僅監控，不阻擋」，建議初期先用此設定觀察報告，確認正常後再改為 p=quarantine（隔離）或 p=reject（拒絕）。
DNS 變更通常需要 15 分鐘至 48 小時生效。可使用 MXToolbox 驗證各記錄是否已正確套用。
建立郵件帳號與指派 MailPlus 授權
MailPlus Server 的授權採帳號制，每個使用者都需要一個授權才能收發郵件。Synology 提供 5 個免費授權，超過需另行購買。
- 在 MailPlus Server 中進入帳號 → 使用者
- 點擊新增，輸入使用者名稱、顯示名稱與密碼
- 指定所屬網域（如 yourcompany.com）
- 設定信箱容量限制
- 確認該帳號已啟用 MailPlus 授權
若希望所有 DSM 使用者預設都能使用 MailPlus，可在帳號 → 設定中開啟「預設啟用所有使用者」。
測試郵件收發
DNS 記錄生效後，進行以下 3 項測試確認環境正常：
- 對外傳送：從 MailPlus 或 Outlook 寄信至 Gmail/Yahoo，確認信件送達且未進垃圾郵件
- 對外接收：從 Gmail 寄信至 yourname@yourcompany.com，確認 MailPlus 收到
- 郵件標頭檢查：在 Gmail 開啟收到的信，點選「顯示原始郵件」，確認 SPF、DKIM、DMARC 三者均顯示「PASS」
常見問題與排解
| 問題 | 可能原因 | 解決方式 |
|---|---|---|
| 信件進對方垃圾匣 | DKIM 或 SPF 未設定、IP 信譽不佳 | 確認 DNS 記錄正確；用 MXToolbox 檢查 IP 黑名單 |
| 無法從外部寄信進來 | Port 25 未開放或被 ISP 封鎖 | 確認路由器 NAT 設定；詢問 ISP 是否封鎖 Port 25 |
| 套件安裝失敗 | NAS 型號不支援或 DSM 版本過低 | 確認相容性清單；升級 DSM |
| 用戶端無法連線 | SSL 憑證未對應正確網域 | 在 DSM 憑證設定中，確認憑證已指派給 MailPlus |
| 郵件被對方伺服器退回 | IP 反解未設定 | 聯繫 ISP 申請 PTR 記錄 |
小結
Synology MailPlus 安裝本身不難，難在前置環境的準備。整理一下完成整個設定的關鍵步驟：
- 確認 NAS 型號支援、DSM 7.0 以上
- 申請固定 IP 與 IP 反解（PTR 記錄）
- 準備網域名稱與 DNS 管理權限
- 開放路由器 SMTP（25、465）、IMAP（993）、POP3（995）埠號
- 安裝 MailPlus Server，設定網域與帳號
- 新增 MX、SPF、DKIM、DMARC 四種 DNS 記錄
- 測試傳送與接收，確認標頭驗證全數通過
若你正在評估自建郵件伺服器是否值得，也不妨先算一下現有郵件方案的年費——對 20 人以上的企業來說，MailPlus 的一次性授權成本通常在 1–2 年內就能回本。有問題歡迎與我們聯繫，或參考 Synology 官方快速入門指南取得最新資訊。