多个分支机构用一套邮件系统还是分开部署？

集中部署（推荐 ≤5 分支）：总部部署主集群，分支通过 VPN/专线或公网 TLS 连接。优势：单一管理界面、地址簿统一、合规审计集中。需确保分支到总部延迟 ≤50ms（IMAP 对延迟敏感），建议在分支侧部署 DNS 缓存和邮件缓存代理以减少广域网流量。

分布式部署（>5 分支或跨国）：核心做法是每个区域部署一套邮件系统（或多站点架构），通过 MX 和 SMTP 中继实现区域自治 + 跨区域互投。海外分支推荐本地部署（解决跨境延迟和 GDPR 数据出境问题），域内邮件通过内部 SMTP 路由转发。

关键设计决策：(1) 是否使用同一主域——统一域用子域分割（@bj.example.com / @sh.example.com）更清晰，但会分裂地址簿；(2) 全局地址列表 GAL 方案——集中 LDAP 复制 vs 各区域独立 LDAP + 定期同步。建议用 LDAP 多主（Multi-Master）复制方案（RFC 4511）来保持地址列表的最终一致性。