群晖NAS教程：如何在MailPlus Server中配置多个域？

在现代企业环境中，使用多个域名进行电子邮件管理已成为常态。Synology MailPlus Server 允许在单个邮件系统中高效管理多个域，确保不同业务或品牌的邮件通信清晰可控。本文将详细介绍如何在 MailPlus Server 中添加域，并进行必要的 DNS、证书及用户管理配置。

一、配置 DNS 记录

DNS 记录 是确保邮件正确投递的重要组成部分。在使用多个域时，每个域都需要配置相应的 DNS 记录，以保证邮件正常收发。

1. 需要配置的 DNS 记录

• MX 记录（邮件交换记录）：指向 MailPlus Server 的 FQDN（完全限定域名）。
• A 记录（地址记录）：将 MailPlus Server 的主机名解析为服务器的公网 IP。
• SPF 记录（发件人策略框架）：定义允许代表域发送邮件的服务器。示例：
  ini

  复制编辑

  v=spf1 ip4:123.123.123.123 -all

• DKIM 记录（域密钥识别邮件）：用于签署和验证邮件真实性，需要在 MailPlus Server 配置后获取 DKIM 公钥并添加至 DNS。
• DMARC 记录（基于 SPF/DKIM 的邮件认证）：指定邮件验证策略，例如：
  ini

  复制编辑

  v=DMARC1; p=quarantine; rua=mailto:dmarc-report@yourdomain.com


2. DNS 解析注意事项

• 确保 MX 记录指向 FQDN，而不是 IP 地址。
• SPF、DKIM 和 DMARC 记录的正确性可通过 MXToolBox 等在线工具进行检查。
• 使用多个域时，每个域都需要单独配置 SPF、DKIM 和 DMARC 记录。

二、设置 SSL 证书

为了确保多域邮件服务的安全性，MailPlus Server 需要配置 SSL 证书。

1. 为什么需要 SSL 证书？

• 保障 SMTP、IMAP、POP3 连接的安全性，防止数据泄露。
• 避免客户端连接时出现 证书不匹配 的警告。
• 确保外部邮件服务器在 TLS 传输时能正确识别服务器身份。

2. 证书配置步骤

1. 进入 DSM > 控制面板 > 安全性 > 证书。
2. 申请或导入 多域（SAN）证书，确保所有域均在证书的 主体备用名称（SAN）字段 中。
3. 在 MailPlus Server 的 设置 > 证书 中，选择正确的证书。
4. 配置邮件客户端时，SMTP、IMAP、POP3 的服务器地址应填写主域的 FQDN，以避免证书错误。

三、在 MailPlus Server 添加新域

在 Synology MailPlus Server 中，每个域都可以有独立的别名、免责声明和邮件规则，不会影响其他域的设置。

添加域的步骤

1. 进入 MailPlus Server > 域，点击 添加。
2. 输入要添加的 新域名，如 example.com。
3. 配置 SMTP 服务器、IMAP/POP3 服务器 的域名。
4. 选择是否启用 别名和邮件签名（如需企业邮件统一格式，可配置此项）。
5. 点击 应用，完成域的添加。

📌 提示：如果企业使用多个品牌或子公司域名，可在此页面添加所有需要的邮件域。

四、管理用户电子邮件地址

MailPlus Server 采用 统一账户系统，支持多个域的邮件地址管理。

1. 用户电子邮件地址的管理

• 默认电子邮件地址：当用户账户创建时，系统会基于域默认规则自动生成邮件地址。
• 手动分配邮件地址：在 DSM > 控制面板 > 用户 & 组 中，为用户指定不同域的邮件地址。
• 用户可以在 MailPlus 网页客户端切换发件人地址：
  • 进入 MailPlus > 设置 > SMTP。
  • 在 发件人地址 选项中，选择当前账户可用的邮件地址。

2. 处理同名用户的情况

如果不同域中有 相同前缀 的邮件地址（如 admin@example.com 和 admin@another.com），可采用以下方式管理：

• 在 MailPlus Server > 域 > 电子邮件地址 中，为不同域的用户手动分配邮件地址。
• 若用户需要接收来自多个域的邮件，可在 邮件别名 选项中添加其他域的邮箱。

五、邮件投递及客户端连接注意事项

为了确保多个域的邮件投递顺畅，并使用户能够顺利连接到 MailPlus Server，需要进行以下配置：

1. 发送邮件的 SMTP 配置

在 MailPlus Server > 设置 > SMTP 服务器 中：

• 配置正确的 邮件中继，确保外发邮件不会被拒收。
• 若使用 多个域，建议配置 按域路由，使每个域使用不同的 SMTP 网关（如需要）。
• 启用 SMTP 身份验证，防止未授权用户滥发邮件。

2. 邮件客户端连接方式

在邮件客户端（如 Outlook、Thunderbird）或移动设备（iOS、Android）上连接 MailPlus Server 时，应注意以下设置：

• 服务器地址：填写主域的 FQDN，如 mail.example.com。
• SSL/TLS 端口：
  • IMAP：993
  • POP3：995
  • SMTP：465（或 STARTTLS 587）
• 身份验证方式：选择 SSL/TLS 并启用 邮件服务器认证。

六、总结

使用 Synology MailPlus Server 管理多个域，可提升企业邮件系统的灵活性与可控性。正确的 DNS 配置、证书管理以及用户权限设置，可确保邮件收发稳定、安全无误。

✅ 多域管理的关键要点：

• 配置 MX、A、SPF、DKIM 和 DMARC 记录，确保邮件投递成功。
• 使用 SAN 证书，覆盖所有域并避免客户端证书错误。
• 正确添加域至 MailPlus Server，为不同域提供独立管理。
• 合理分配用户邮件地址，避免同名用户冲突。
• 正确配置邮件客户端，确保安全稳定连接。

通过以上配置，企业可轻松实现 MailPlus Server 的多域管理，确保高效、安全的邮件通信环境。