Как настроить почту на своём домене: MX, SPF, DKIM и DMARC

Если вы заводите бизнес-почту для своей компании и хотите, чтобы письма от менеджеров выглядели серьёзно, а не как рассылка с бесплатного ящика - эта статья для вас. Разберу пошагово, как настроить почту на домене: от выбора способа подключения до DNS-записей и защиты от спама. Формат - практическая инструкция, без лишней теории.

За годы работы в студии «Мельница» я видел одну и ту же ситуацию: компания ведёт переписку с клиентами с личного ящика на mail.ru или gmail, а письма с коммерческими предложениями попадают в спам у половины партнёров. Корпоративный адрес вида info@компания.ру решает эту проблему сразу - почтовые провайдеры доверяют письмам с собственного домена заметно больше.

Короткий ответ на главный вопрос: почту на домене можно подключить через готовый облачный сервис (Яндекс 360, VK WorkSpace) за 15-20 минут или развернуть на своём хостинге через панель типа ispmanager - дольше, но с полным контролем. Дальше покажу оба пути подробно, с DNS-записями, созданием ящиков сотрудников и переносом старой почты без потери писем.

Статья касается именно деловой почты для компании или ИП; если вам нужен личный ящик для себя - подойдёт любой бесплатный сервис без домена, и вся эта инструкция избыточна.

Что такое почта на своём домене и зачем она нужна бизнесу

Почта на своём домене - это адрес электронной почты вида имя@компания.ру, где вместо общего домена gmail.com или mail.ru используется домен вашей компании. Технически это тот же протокол доставки писем, но настроенный на вашем собственном доменном имени, а не на чужой инфраструктуре.

Корпоративный адрес почты на домене повышает доверие получателей к письму сразу по нескольким причинам. Партнёр видит название компании прямо в адресе отправителя, а не случайный никнейм. Почтовые системы получателей реже отправляют такие письма в спам, если домен правильно настроен и имеет историю легитимной рассылки.

Чем отличается корпоративная почта от личной - не только внешним видом адреса. На личном ящике вы зависите от правил чужого сервиса: его могут заблокировать, изменить лимиты или удалить аккаунт без предупреждения. Почта на домене принадлежит компании, а не конкретному провайдеру - сотрудник уйдёт, а адрес останется у бизнеса.

Нужна такая почта в первую очередь отделу продаж и поддержке клиентов, где письма от имени бренда читают партнёры и покупатели. Пригодится она и для email-рассылок: сервисы рассылок проверяют репутацию отправляющего домена, и письма с личного ящика в рассылки обычно просто не принимают.

Отдельный плюс - безопасность. На корпоративном домене администратор управляет доступом сотрудников централизованно: если сотрудник уволился, достаточно закрыть доступ к его ящику и переписке с клиентами - не нужно ждать, пока он сам не передумает делиться паролем от личного gmail.

Какой способ подключения выбрать: готовый сервис или свой хостинг

Есть два принципиально разных пути настройки почты на домене. Первый - облачный почтовый сервис-платформа: Яндекс 360 для бизнеса, VK WorkSpace, зарубежные Google Workspace и Microsoft 365. Второй - свой почтовый сервер на VPS или выделенном хостинге с панелью управления вроде ispmanager.

Google Workspace недоступен для прямой оплаты клиентам из РФ - карты российских банков сервис не принимает, и это сразу снимает его с рассмотрения для большинства бизнесов. Из зарубежных вариантов остаётся Microsoft 365, но и там с оплатой регулярно возникают сложности, поэтому я рекомендую клиентам смотреть на российские сервисы.

Яндекс 360 для бизнеса перешёл на платные подписки, но тарифы остаются доступными для малого бизнеса, а сервис поддерживает до 1000 почтовых ящиков на организацию - этого достаточно даже для средней компании с несколькими отделами. VK WorkSpace предлагает бесплатный тариф с ограничением в виде рекламы в интерфейсе почты и поддерживает до 5000 адресов на одном домене.

Сколько стоит корпоративная почта на домене - зависит от выбранного пути: облачный сервис обходится в сумму от нуля до нескольких тысяч рублей в месяц на весь штат, свой хостинг - это стоимость VPS плюс время на настройку. Сделать почту на домене бесплатно реально через бесплатный тариф VK WorkSpace или ограниченный тариф Яндекса, но с оговорками по числу ящиков и функциям.

Если вы выбираете путь со своим хостингом, учтите: почтовый сервер на Linux требует постоянного внимания - обновления, защита от взлома, настройка очередей отправки. ispmanager управляет почтовым сервером на связке Exim и Dovecot и закрывает большую часть рутины через понятный интерфейс, но первичную настройку и разбор инцидентов всё равно часто приходится делать руками. Для тех, кто не готов сам разбираться с сервером, подойдёт AdminVPS - там администрирование VPS бесплатное, то есть настройку и устранение проблем почтового сервера берут на себя, а вам остаётся только управлять ящиками через панель.

Как подготовить домен и подтвердить права на него

Перед настройкой почты нужен доступ в панель регистратора домена - именно там хранятся записи, которые привязывают почту к вашему адресу в интернете. Если домен покупали через хостинг-провайдера, панель может быть у него, а не у регистратора напрямую - уточните это заранее, иначе потеряете время на поиск логина и пароля от нужного кабинета.

Дальше понадобится зарегистрировать аккаунт администратора в выбранном сервисе почты - это отдельная учётная запись, через которую вы будете управлять всеми ящиками домена, сотрудниками и настройками безопасности. Логин и пароль от этого аккаунта храните отдельно от личной почты: если доступ потеряет администратор, восстановление может занять несколько дней переписки с поддержкой.

Подтверждение прав на домен для почты возможно через несколько способов: DNS TXT-запись, HTML-файл или метатег на главной странице сайта. Перед тем как выбрать способ подтверждения, учтите настройки доступа к файлам сайта - если нет возможности загрузить файл или изменить код страницы с метатегом, остаётся только TXT-запись. Самый надёжный вариант - именно она, потому что не зависит от содержимого тега на странице и от того, работает ли сайт на домене в момент проверки.

1. Зайдите в панель регистратора или хостинг-провайдера под аккаунтом владельца домена.
2. Скопируйте код подтверждения из личного кабинета сервиса почты.
3. Добавьте TXT-запись с этим значением в DNS-зону домена, либо загрузите HTML-файл в корень сайта, либо вставьте метатег в код главной страницы.
4. Вернитесь в кабинет сервиса почты и нажмите кнопку проверки - подтверждение обычно проходит за несколько минут.

Если домен регистрировала не та компания, что настраивает сайт сейчас, бывает, что доступа к панели просто нет ни у кого из команды. Частая ошибка - начинать настройку DNS-записей, не убедившись, что есть рабочий доступ к аккаунту, который управляет доменом. Проверьте это первым шагом, а не когда понадобится что-то менять.

Как настроить DNS-записи для почты: MX, SPF, DKIM, DMARC

После подтверждения прав переходите в раздел DNS-записей в панели регистратора или хостинг-провайдера - обычно он называется «DNS-зона» или «Управление записями». MX-запись указывает почтовый сервер для приёма входящих писем, поэтому без неё домен физически не сможет получать корреспонденцию, даже если отправка уже настроена.

Значение для каждой записи сервис почты показывает в своём кабинете - его нужно скопировать и вставить в соответствующее поле панели DNS без изменений. Приоритет у MX-записи обычно ставится автоматически, но если поле пустое, берите значение, рекомендованное провайдером почты, обычно это 10.

SPF-запись подтверждает право сервера отправлять письма от имени домена - без неё письма чаще улетают в спам у получателей на Gmail и Mail.ru. DKIM-подпись верифицирует подлинность отправителя письма криптографическим ключом, а DMARC-политика защищает домен от подделки писем и фишинга, указывая, что делать с письмами, которые не прошли проверку SPF или DKIM.

Добавьте значения SPF и DKIM из кабинета сервиса почты в DNS-зону как TXT-записи с нужными именами поддоменов, сохраните изменения и подождите обновления. Распространение DNS-записей занимает от 15-25 минут до 72 часов, в зависимости от провайдера и типа записи - DMARC обычно обновляется дольше остальных.

Открытые порты 25 и 465 блокируются хостинг-провайдерами по умолчанию на многих виртуальных серверах - это стоит проверить заранее, если вы настраиваете почту на своём сервере через протоколы SMTP, а не через готовый облачный сервис. Делегирование домена на сервис почты упрощает управление DNS-записями: часть крупных провайдеров предлагает автоматически прописать все нужные записи одной кнопкой, без ручного добавления значений.

Как создать почтовые ящики и подключить сотрудников

Когда DNS-записи подтверждены, можно переходить к созданию почтовых ящиков. В кабинете администратора найдите раздел управления пользователями и нажмите кнопку добавления нового ящика. Стандартный формат для сотрудников - имя.фамилия@домен, он удобен для внешней переписки и однозначно определяет адресата.

На шаге создания введите имя и фамилию сотрудника, укажите логин и задайте пароль - часть сервисов генерирует временный пароль автоматически, и его нужно сменить при первом входе. Если команда большая, удобно группировать ящики по отделам: продажи, поддержка, бухгалтерия - это упрощает дальнейшее управление доступами.

Помимо личных ящиков сотрудников, стоит настроить общие обезличенные адреса вида info@ и sales@ - на них удобно принимать заявки и рассылки, которые не привязаны к конкретному человеку. Такие ящики можно подключить сразу нескольким сотрудникам, чтобы сообщения из общего ящика видела вся группа, а не терялись при отпуске или увольнении одного человека.

1. Перейдите в раздел пользователей в кабинете администратора.
2. Нажмите кнопку создания нового ящика и выберите тип - личный или общий.
3. Введите имя, фамилию и желаемый логин сотрудника.
4. Настройте доступ: пароль, права на поддомен, если используется несколько брендов на одном домене.
5. Отправьте сотруднику данные для подключения в почтовый клиент на телефоне и компьютере.

Как создать почтовый ящик для сотрудника: в панели администратора добавьте нового пользователя, укажите фамилию и логин, задайте пароль и настройте права доступа - ящик становится активным через несколько минут. Частая ошибка - выдавать одинаковый пароль всем новым сотрудникам без требования его сменить, это заметно снижает безопасность всей почтовой системы компании.

Как перенести почту со старого сервиса и не потерять письма

Перенести почту на новый домен проще всего через протокол IMAP: он синхронизирует папки между старым и новым ящиком и переносит письма из другого сервиса без потерь, если включить синхронизацию всех папок, а не только «Входящие».

Перед переносом проверьте квоту на новом тарифе: собственного хранилища хостинга почты может не хватить места под архив писем и вложений за несколько лет. Важные письма и вложения стоит сохранить заранее: если диск ограничен, выгрузите старые вложения отдельно в облако, а в ящике оставьте только переписки за последний год.

1. Включите IMAP-доступ в настройках старого ящика (у Яндекс, VK Почты и Google эта опция в разделе безопасности или пересылки).
2. В новом ящике настройте сбор почты по IMAP с указанием логина и пароля старого аккаунта - письма скопируются вместе со структурой папок.
3. Настройте автоматическую переадресацию со старого адреса на новый - так входящие письма не потеряются в переходный период.
4. Перенесите контакты отдельным экспортом в формате CSV или vCard - по IMAP они не копируются.

На практике приложения для автоматического переноса (миграторы почты) справляются быстрее ручного IMAP, но для одного-двух ящиков ручная настройка занимает те же 15-20 минут и не требует сторонних интеграций. Для десятков сотрудников миграторы оправданы.

Отдельно обратите внимание на вложения: если в старом сервисе почта была привязана к общему облачному хранилищу (как у Google или VK), файлы из писем могут остаться там даже после переноса самих писем - проверьте диск на старом аккаунте перед его закрытием.

Как защитить почту на домене от спама и подделки писем

Базовая настройка почты - это только старт: без отдельных мер защиты ящики на домене быстро становятся целью для спама и попыток подделки писем от имени компании.

Greylisting повторно проверяет отправителя перед доставкой письма: первое сообщение временно отклоняется, и настоящие почтовые серверы присылают его повторно через несколько минут, а спам-боты - нет.

принцип работы серого списка в почтовых фильтрах

На стороне сервера спам фильтрует SpamAssassin - он анализирует заголовки, репутацию отправителя и содержимое письма, присваивая балл подозрительности. Вложения дополнительно проверяет ClamAV - антивирус для почтовых серверов, который блокирует заражённые файлы до того, как они попадут к получателю.

Двухфакторная аутентификация снижает риск взлома почтового ящика даже при утечке пароля: без кода из приложения или смс войти в чужую почту не получится. Подключите её для всех сотрудников, у кого есть доступ к ящикам на домене.

Если письма с домена попадают в спам у получателей, причина обычно не в фильтрах, а в самой настройке домена: проверьте записи SPF и DKIM через любой онлайн-валидатор и убедитесь, что IP сервера не в чёрных списках. Нередко при смене хостинга забывают обновить SPF-запись под новый IP - в итоге письма перестают проходить проверку.

Права доступа для сотрудников стоит разграничить сразу: не у каждого должна быть возможность управлять настройками домена и других ящиков - прав уровня администрирования хватит одному-двум ответственным людям. Остальным - только свой ящик и базовые права на отправку, с ограничениями на доступ к чужим настройкам.

Лимиты на отправку писем в сутки защищают от двух сценариев: массовой рассылки после взлома и случайного попадания домена в чёрные списки за превышение нормы. Для большинства небольших компаний достаточно лимита в 200-300 писем в день на ящик.

Итог: чек-лист запуска почты на домене и что делать дальше

Перед тем как считать почту на домене рабочей, пройдитесь по короткому чек-листу из шагов, описанных выше.

• Домен подключён к почтовому сервису, MX-записи обновлены и проверены
• Настроены SPF, DKIM и DMARC - без них письма рискуют попадать в спам
• Созданы нужные ящики и алиасы для сотрудников и отделов
• При переносе со старого сервиса проверена сохранность писем, контактов и вложений
• Включены спам-фильтры, антивирусная проверка вложений и двухфакторная аутентификация
• Настроены права доступа и лимиты на отправку для сотрудников

Обязательно проверить перед реальной работой: отправьте тестовое письмо на внешний ящик (Яндекс, Gmail) и убедитесь, что оно попадает во входящие, а не в спам. Это займёт пару минут, но покажет, корректно ли настроены записи домена.

Если после запуска что-то работает не так - письма не доходят, попадают в спам, не синхронизируются папки - обращайтесь в поддержку хостинга или почтового сервиса: у большинства провайдеров есть техническая поддержка именно по почтовым записям домена, и диагностика MX и SPF занимает у них считанные минуты.

Главная ошибка, которой вы избежите после этой статьи - запуск почты на домене без проверки SPF, DKIM и DMARC. Именно это, а не слабые пароли или плохой хостинг, чаще всего превращает рабочую почту компании в источник писем, застрявших в чужом спаме.

Данная статья основана на личном опыте автора и актуальна на момент публикации. Интерфейсы сервисов и алгоритмы поисковых систем регулярно меняются - рекомендую проверять актуальность инструкций на официальных ресурсах. Если у вас остались вопросы - задайте их в комментариях.

Список литературы

1. Яндекс - SPF-запись // Яндекс.Поддержка, 2026 // yandex.ru
2. Яндекс - DKIM-подпись // Яндекс.Поддержка, 2026 // yandex.ru
3. Google - Email sender guidelines // Gmail Help, 2026 // support.google.com