service 地址不用单开账号：群晖 Mail Server 别名转发与自动密件抄送留档实操

引言

公司邮箱用起来之后，很快会长出一批「功能地址」：service@、hr@、tender@（投标专用）。如果每个地址都单开一个 DSM 用户，账号越开越多、密码越管越乱，人一离职地址就断。Synology Mail Server 的「别名」把多个电子邮件地址合并成一组，成员直接从本地用户和群组里选——对外是一个稳定地址，背后是一组人。同一片设置区里还有「自动密件抄送」：指定的邮件会自动密送给其他收件人，且对原收件人隐藏，官方给的示例用途正是员工邮件自动密送经理、全部邮件密送到另一台服务器做备份。这两件搭配起来，就是自建邮件系统里最轻量的治理层：地址归组、流转有痕。

什么场景用它最值

一是公共邮箱不落人：service、hr 这类地址挂别名，成员按群组维护，人员流动只动群组，地址常年不动。二是关键岗位的邮件要留痕：销售、财务、客服的往来邮件自动密送一份到留档地址，纠纷追溯时有第二份底。三是全员邮件的异地留底：所有出站邮件密送到另一台服务器上的地址，等于给邮件流加了一条不间断的备份通道。

操作步骤

1. 先把地址矩阵列清楚：盘点需要哪些对外地址、每个地址背后是哪些人、要不要外部转发、哪些人的邮件要留档。为什么：别名和密送都是「规则」，规则的原料是清楚的业务映射——先有名单再动手，配出来的每条规则都能说出用途；边配边想最容易配出一堆没人认领的规则。

2. 创建第一个别名：进入 Synology Mail Server > 别名，单击「创建」，填写别名名称，在下拉菜单里切换「别名」「用户」或「组」成员类型，勾选要加入的成员后确定。为什么：成员类型支持三种——直接挂单个用户、挂整组、甚至挂另一个别名；按群组挂是首选，入职离职在群组里增减，别名本身不用动，维护成本最低。

3. 需要外部转发就填外部邮箱：创建或编辑别名时，在「外部邮箱」栏输入转发目标地址，多个地址用逗号分隔。为什么：管理层常年用外部邮箱收信、或某类邮件要同步给外部合作方的场景，靠这一栏就地解决——不用再借道第三方转发服务，路径少一跳，管控多一分。

4. 配自动密件抄送规则：进入自动密件抄送页，单击「创建」，先指定对哪种邮件生效——可按「来自」或「发送至」特定用户名、电子邮件地址或别名设定，也可以对所有邮件密件抄送；再指定密送目标（同样是用户名、地址或别名三种形态），确定保存。为什么：按「来自」挂岗位、按「发送至」挂公共地址，两条路各管一头；「所有邮件」那一档留给全员留档场景。密送对原收件人隐藏，业务邮件的外观不变、留档却在暗中完成。

5. 多个留档地址用别名承接：先建一个包含多个留档地址的别名，再把密件抄送规则的目标指向这个别名。为什么：密送目标只填一处，要同时送多个留档地址（本地一份、异机一份）时，用别名打包是最干净的做法——以后增减留档地址只改编名的成员，规则一行不动。

6. 规则定期巡检，进出有备份：在别名页与密件抄送页逐条核对现役规则；需要迁移或备份时，用「工具 > 导入别名/导出别名」与密送规则的导入导出功能。为什么：规则多了会沉淀历史——离职者的密送规则、废弃地址的别名，季度巡检清一次；导出文件为 Postfix 格式，正好作为配置备份的补充，配合 Hyper Backup 对 Mail Server 的应用程序备份（其中就包含别名与自动密件抄送设置），规则资产有了双保险。

三条边界先知道

• 密送是留档不是监控黑箱：密送邮件对原收件人隐藏，但制度上要让员工知晓留档规定的存在——合规留档的正当性来自事先告知，不靠技术隐蔽。
• 别名成员来自本地用户和组：成员从本机的用户与群组体系里选，规划别名前先把用户群组理顺，别名的价值才能兑现。
• 规则导入认 Postfix 格式：别名与密送规则的导入文件都要求 Postfix 格式，跨服务器迁移时先用导出功能拿模板，别手工造文件。

结语

邮箱治理做到位的小公司，对外地址几年不动、人员怎么换都不影响业务联系；关键岗位的邮件有第二份底，纠纷时拿得出来。贵州诚鑫致达科技在邮件系统交付里，会先把别名矩阵和密送留档规则列成清单再动手配置——地址体系是公司的对外资产，值得在建邮箱的第一天就设计好。