Почта на своем домене выглядит солиднее адреса на бесплатном сервисе, но на этом ее отличия не заканчиваются. Чтобы письма доходили, домену нужны четыре настройки: MX, SPF, DKIM и DMARC. Разберем, за что отвечает каждая и в каком порядке их добавлять.
MX: куда доставлять входящие письма
MX-запись указывает почтовые серверы, которые принимают письма для вашего домена. У записи есть приоритет: чем меньше число, тем выше предпочтение. Несколько записей с разными приоритетами нужны для резервирования, а не для распределения нагрузки.
Главное правило: MX должны соответствовать тому сервису, которым вы реально пользуетесь. Частая ситуация - почта давно переехала на внешний сервис, а в зоне остались записи старого хостинга, и часть писем уходит в пустоту.
SPF, DKIM и DMARC: кто имеет право писать от вашего имени
SPF - текстовая запись со списком серверов, которым разрешено отправлять почту от домена. При проверке допускается не более десяти обращений к DNS, поэтому длинные цепочки include от разных сервисов перестают работать - запись нужно держать компактной.
DKIM добавляет к письму криптографическую подпись, а открытый ключ публикуется в DNS по отдельному селектору. Это подтверждает, что письмо не изменили по дороге.
DMARC связывает обе проверки с доменом в поле отправителя и говорит принимающей стороне, что делать с письмами, которые проверку не прошли, а также куда присылать отчеты.
Порядок настройки
- Соберите список всех сервисов, которые отправляют письма от домена: почта сотрудников, уведомления с сайта, CRM, рассылки, бухгалтерия
- Настройте MX того сервиса, который принимает входящие
- Добавьте домен в каждый отправляющий сервис и включите у них подпись DKIM
- Соберите одну SPF-запись, включающую все эти сервисы, и проверьте число обращений к DNS
- Добавьте DMARC с политикой none и адресом для отчетов
- Через две-три недели разберите отчеты и убедитесь, что все легитимные источники проходят проверку
- Переведите политику в quarantine, затем в reject
Почему нельзя сразу включить reject
Строгая политика выглядит правильным решением, но включенная сразу она отклоняет письма от сервисов, о которых вы забыли. Обнаруживается это не сразу: сначала перестают приходить уведомления из бухгалтерской системы, потом выясняется, что рассылка не дошла ни до кого.
Поэтому первые недели DMARC работает в режиме наблюдения: письма доставляются как обычно, а отчеты показывают, с каких серверов действительно уходит почта от вашего домена. Часто в этих отчетах обнаруживаются забытые сервисы, настроенные несколько лет назад.
Частые вопросы
Можно ли оставить почту на хостинге сайта?
Технически да, и для небольшой компании это работает. Минусы проявляются при росте: у общего хостинга нет почтовой репутации, ограничены объемы отправки, а при переезде сайта почта рискует пострадать вместе с ним. Разделение сайта и почты по разным площадкам обычно надежнее.
Нужен ли DKIM, если SPF уже настроен?
Да. SPF проверяет сервер отправки, но ломается при пересылке письма: когда получатель автоматически перенаправляет сообщение, адрес отправляющего сервера меняется. Подпись DKIM при пересылке сохраняется, поэтому вместе эти две проверки дают заметно более стабильный результат.
Куда приходят отчеты DMARC и что с ними делать?
Они приходят в формате XML на адрес, указанный в записи, и читать их вручную неудобно. Для разбора используют специальные сервисы, которые превращают отчеты в понятную таблицу источников. На этапе настройки достаточно убедиться, что все знакомые сервисы проходят проверку, а незнакомые отправители отсутствуют.
Настроим почту вашего домена
Напишите домен и перечислите сервисы, которые отправляют письма от его имени. Проверим текущие записи и подготовим план.
Обсудить проект ↗