公司好几个域名,一台群晖邮件服务器全搞定
场景
公司手上不止一个域名:主品牌一个、子品牌一个,或者集团下面几家公司各有各的域名。邮箱都托管在外面,一年年费用不低,管理还分散。自己用群晖 MailPlus Server 搭邮件系统的话,一台 NAS 就能同时承载多个域名,各域名的账号、别名、落款各自独立,互不干扰。
先把每个域的 DNS 配好
每个域名都要有自己的一套 DNS 记录,邮件才能正常收发:MX 记录指向你的 MailPlus Server 地址,再按需配 SPF 等记录,不然发出去的信容易被对方判为垃圾邮件。域名多就逐个配,别共用。
证书:所有域都挂到主域的 SAN 里
MailPlus Server 整套服务只用一张 SSL 证书。多域名要做的,是让这张证书把所有域都罩住:
- 证书签发给主域名;
- 在证书的「主体备用名称(SAN)」字段里把其余域名逐一加上。SAN 是证书里专门放"附加名字"的位置,加了才不会报证书不匹配;
- 员工用 Outlook、Foxmail 这类客户端通过 SMTP、POP3 或 IMAP 收发信时,服务器地址统一填主域名的完整域名(FQDN),证书就不会报警。
往 MailPlus Server 里加域
进 Synology MailPlus Server 管理界面,左侧「域」页面点「添加」,把新域名填进去,按需设置别名和免责声明。每个域的这些设置都是独立的,改 A 域的落款不影响 B 域。有几个品牌就加几个域,界面里一目了然。
用户的邮箱地址怎么管
MailPlus Server 是统一账号体系,一个员工账号可以同时挂在多个域名下,不用重复建号:
- 如果两个域里要出现相同的邮箱前缀(比如两个部门各有一个 xiaowang@),官方有专门的同名前缀配置文章,按指引设置即可;
- 员工如果同时属于多个域,登录 MailPlus 网页客户端,进「设置 > SMTP」,可以自己挑默认用哪个域名地址发信。对外用品牌 A、对内用品牌 B,一个人切换自如。
上线前自测三件事
配完别急着全员铺开:先用其中一个域给外部邮箱发一封测试信,确认能进收件箱而不是垃圾箱;再用客户端连一次,看证书有没有告警;最后核对每个域的收信,都通了再交付。
自建企业邮箱从选型、域名解析到反垃圾配置,贵州诚鑫致达科技都做过完整交付,多域名、异地收发这些场景可以搜「诚鑫致达」具体聊。