MailPlus 换机许可证怎么搬、大附件发不出、admin 老报授权失败：三件高频事各自怎么解

邮件系统绕不开的三笔账

MailPlus 跑顺之后，找上门的问题大多落在三件事上：换机器许可证怎么搬、附件一大就发不出、日志里 admin 的授权失败警报刷屏。三件事各有各的账，分开算。

第一笔：许可证的搬家账

每份 MailPlus 许可证同一时间只能落在一台 NAS 上。换机走法：许可证与 Synology 帐户相关联，先在目的地 NAS 登录同一帐户，启动 MailPlus Server，进许可证、MailPlus 输入密钥——迁移完成，源机许可证随即失效。免费许可证无法迁移；只改帐户邮箱地址，则不用动许可证和数据。

高可用部署前还要算清免费额度：MailPlus High Availability 集群给 10 个免费帐户，跑在 Synology High Availability 集群上是 5 个。要开 25 个帐户，前者再买 15 个许可证、后者再买 20 个；免费额度无法转移。

第二笔：附件的大小账

MailPlus 默认的附件总大小上限是 10 MB——比 Gmail 的 25 MB 还紧，大一点的设计图就发不出去。放宽走两处：域、使用限制、发送限制，以及邮件投递、常规、每封电子邮件的大小上限（MB）。要约束个别用户，到帐户、用户策略里添加策略，给单个附件大小（MB）填更小的值再应用。

更稳的路是共享链接：收件方服务器同样有大小限制，大附件邮件可能在对方门口被拒——服务、MailPlus Client 里勾选允许用户为大型附件创建共享链接，大小问题绕开走。

第三笔：公网端口的攻防账

日志中心反复出现「由于授权失败，来自 […] 的用户 [admin] 无法通过 [MailPlus-Server] 登录」，不是自己人登错，而是 SMTP、IMAP、POP3 公网端口正被暴力破解。三层加固：

• MailPlus Server 里：邮件投递、常规配验证设置——启用 SMTP 验证、检查发件人地址是否属于登录帐户、禁止明文验证；关掉「从终端跳过本地网络连接的验证」和受信任网络的发件人跳过检查；
• 控制面板里：用户与群组、高级设密码强度规则并启用密码到期；应用程序权限控好用户对 MailPlus 的访问；安全性里启用帐户保护与自动封锁；防火墙为 SMTP、IMAP、POP3 连接设规则；
• 路由器上：更改这三个服务的默认端口并同步到邮件客户端，只有端口 25 不动（邮件交换必需）；关掉不用的端口，只开 25 与 465、587 或自定义端口，端口号在 MailPlus Server、服务、协议里核对。

验证

许可证迁移后在源机确认已失效、新机可开帐户；附件上限改完拿超限文件实测发送；加固后盯几天日志，admin 授权失败条目应归零，未归零就回自动封锁与防火墙两层复查。

诚鑫致达科技给客户搭邮件系统前，会先按帐户数把许可证的差额账算出来、按业务把附件上限定下来——上线后这两个数基本不再动，而公网端口的攻防，则交给日志天天盯着算。