Mist Network
Как настроить корпоративную почту на своём домене: MX, SPF, DKIM и DMARC
Адресу вида вы@вашбренд.ru для нормальной работы нужны четыре вида DNS-записей. Рассказываем, что делают MX, SPF, DKIM и DMARC, как добавить их в DNS-панели и как проверить, что письма действительно доходят.
Чтобы настроить корпоративную почту на своём домене, выберите почтового провайдера, добавьте в DNS домена его MX-записи, чтобы письма доставлялись туда, а затем добавьте записи SPF, DKIM и DMARC, чтобы другие почтовые серверы доверяли вашим письмам. Когда все четыре на месте, адрес вида вы@вашбренд.ru работает, и письма попадают во «Входящие», а не в спам.
В руководстве — что делает каждая запись, примеры значений, порядок настройки и ошибки, которые чаще всего ломают почту.
Что нужно до начала
- Домен — зарегистрированный, с DNS, который вы можете редактировать.
- Почтовый провайдер — любой сервис, который размещает ящики для собственных доменов. Он покажет точные записи.
- Доступ к DNS-панели — в mistREG каждый домен получает бесплатный авторитативный DNS в сети Cloudflare с управлением из вашего аккаунта.
Четыре записи коротко
| Запись | Тип | Что делает | Пример |
|---|---|---|---|
| MX | MX | Сообщает, какой сервер принимает почту для домена | @ MX 10 mx1.provider.example |
| SPF | TXT | Перечисляет серверы, которым разрешено отправлять от имени домена | v=spf1 include:_spf.provider.example ~all |
| DKIM | TXT или CNAME | Публикует открытый ключ для подписи исходящих писем | selector._domainkey → ключ от провайдера |
| DMARC | TXT | Говорит получателю, что делать при сбое SPF/DKIM и куда слать отчёты | _dmarc → v=DMARC1; p=none; rua=mailto:dmarc@вашбренд.ru |
Значения выше — примеры; всегда копируйте точные значения вашего провайдера. Обо всех типах записей — в статье типы DNS-записей.
Пошагово: почта на вашем домене
- Добавьте домен у почтового провайдера — обычно сначала нужно подтвердить владение TXT-записью. Добавьте её в DNS и нажмите «проверить».
- Удалите старые MX — если у домена остались MX от прежней настройки, удалите их, чтобы почта не делилась между двумя провайдерами.
- Добавьте новые MX — хост
@, почтовые серверы провайдера и их приоритеты. Меньшее число — более высокий приоритет. - Добавьте SPF — одна TXT-запись на
@, начинающаяся сv=spf1. Если письма отправляют и другие сервисы, объедините их в этой же записи. - Включите DKIM — сгенерируйте ключ в админке провайдера, добавьте показанную TXT- или CNAME-запись и включите подпись.
- Добавьте DMARC — начните с
p=none, чтобы получать отчёты, ничего не блокируя. - Проверьте — отправьте и получите письмо с внешнего ящика и убедитесь, что в заголовках SPF, DKIM и DMARC имеют статус «pass».
Сколько ждать?
Новые записи обычно видны через несколько минут, но резолверы, закешировавшие старые значения, держат их до истечения TTL. Закладывайте до нескольких часов, в редких случаях больше. Почему так и как проверить — в руководстве о времени обновления DNS.
Частые ошибки, которые ломают почту
- Две SPF-записи — у домена должна быть только одна запись
v=spf1. Две приводят к сбою SPF. Объедините их. - Почтовые хосты через прокси — цели MX и почтовые хосты должны указывать прямо на почтовый сервер. Если в DNS есть переключатель прокси или CDN, для почтовых записей держите его выключенным.
- MX на IP-адрес — MX должна указывать на имя хоста, а не на IP.
- Слишком ранний p=reject — строгая политика DMARC до того, как все сервисы рассылки попали в SPF/DKIM, заблокирует ваши же законные письма.
- Забытые отправители — рассылки, сервисы счетов и формы на сайте тоже отправляют от имени домена; они должны быть в SPF или иметь свой DKIM.
Почему письма попадают в спам и что делать
- Нет аутентификации — отсутствие SPF, DKIM или DMARC — самая частая причина. Добавьте все три.
- Новый домен без истории — начните с обычной переписки, а уже потом запускайте рассылки.
- Репутация дешёвых зон — некоторые недорогие доменные зоны фильтруются строже. Подробнее — в статье дешёвые доменные зоны.
- Ужесточите DMARC — когда в отчётах останутся только ваши сервисы, переходите на
p=quarantine, а затем наp=reject.
Почтовые записи в mistREG
Каждый домен в mistREG получает бесплатный авторитативный DNS на базе Cloudflare: добавляйте MX, TXT, CNAME и другие типы записей с гибким TTL в одной панели или используйте собственные NS-серверы. Цены на домены — в разделе пакетов, все услуги и FAQ — там же; затем зарегистрируйте домен и оплатите криптовалютой.
