Корпоративную почту на своём домене (вида info@vashafirma.ru) можно подключить тремя способами: через почтовый сервис для бизнеса (например, Яндекс 360 или VK WorkSpace), через почту, встроенную в тариф хостинга, или через собственный почтовый сервер на VPS. В любом варианте нужно прописать в DNS домена MX-запись и три записи для защиты от спама и подделки — SPF, DKIM и DMARC. Без них письма компании чаще попадают в спам.
Разберём, чем отличаются варианты, какой подойдёт малому бизнесу и как пошагово настроить DNS-записи, не сломав сайт.
Зачем бизнесу почта на своём домене
Адрес вида ivanov.firma@gmail.com работает, но выглядит несолидно и создаёт риски. Почта на собственном домене решает сразу несколько задач:
- Доверие. Письмо от manager@firma.ru клиенты воспринимают как письмо от компании, а не от частного лица.
- Контроль. Ящики принадлежат компании: при уходе сотрудника вы меняете пароль или передаёте ящик коллеге, переписка с клиентами не теряется.
- Доставляемость. Настроенные SPF, DKIM и DMARC подтверждают, что письма действительно от вас, и снижают вероятность попадания в спам.
- Единый стиль. Общие адреса info@, sales@, support@ легко распределять между сотрудниками.
Варианты корпоративной почты
Почтовые сервисы для бизнеса
Яндекс 360 для бизнеса, VK WorkSpace и аналогичные сервисы дают привычный веб-интерфейс, мобильные приложения, хороший антиспам и, как правило, календари, диск и видеосвязь. Вы подключаете свой домен, подтверждаете владение и создаёте ящики сотрудников. Условия, тарифы и наличие бесплатных планов меняются, поэтому актуальные условия проверяйте на сайтах сервисов.
Почта на виртуальном хостинге
Большинство тарифов виртуального хостинга включают почтовые ящики на домене. Например, у и ящики создаются в панели управления. Это удобно для небольшой компании, если сайт и почта уже живут у одного провайдера. Минусы: обычно скромнее антиспам и интерфейс, а при проблемах с хостингом страдают и сайт, и почта одновременно.
Собственный почтовый сервер на VPS
Можно поднять Postfix и Dovecot или готовую сборку (Mailcow, iRedMail и аналоги) на своём VPS. Это полный контроль над данными и отсутствие ограничений по числу ящиков, но и полная ответственность: обновления, антиспам, репутация IP-адреса, резервные копии. Многие провайдеры VPS по умолчанию закрывают исходящий порт 25 — его открывают по запросу в поддержку. Такой вариант оправдан, если у вас есть администратор или особые требования к хранению данных.
| Вариант | Сложность | Доставляемость и антиспам | Контроль над данными | Кому подходит |
|---|---|---|---|---|
| Сервис для бизнеса | Низкая | Высокая | Данные у сервиса | Большинству компаний |
| Почта хостинга | Низкая | Средняя | Данные у хостера | Небольшим компаниям, ИП |
| Свой сервер на VPS | Высокая | Зависит от настройки | Полный | Компаниям с администратором |
Совет: не отправляйте массовые рассылки с ящиков корпоративной почты. Для рассылок используйте специальные сервисы с отдельным поддоменом — иначе жалобы на рассылку испортят репутацию домена, и обычные письма менеджеров тоже начнут попадать в спам.
Что понадобится перед настройкой
- Зарегистрированный домен и доступ к управлению его DNS-записями. Если домена ещё нет, его можно зарегистрировать, например, в .
- Понимание, где сейчас обслуживаются DNS: у регистратора, у хостинга или в отдельном сервисе. Записи нужно добавлять именно там.
- Список нужных ящиков и сотрудников.
- Если почта на домене уже работает — список текущих ящиков и план переноса писем.
Если вы не уверены, как устроены DNS-записи, прочитайте сначала статью DNS простыми словами.
DNS-записи для почты: MX, SPF, DKIM, DMARC
MX-записи: куда доставлять почту
MX-запись сообщает другим почтовым серверам, куда отправлять письма для вашего домена. Её значение даёт почтовый сервис или хостинг. Пример вида записи:
firma.ru. MX 10 mx.example-mail.ru.Число 10 — приоритет: чем меньше, тем выше. Старые MX-записи, указывающие на прежнего провайдера, нужно удалить, иначе часть писем будет уходить не туда.
Важно: меняйте только MX- и TXT-записи, относящиеся к почте. A-запись домена и запись для www отвечают за сайт — если их случайно удалить или изменить, сайт перестанет открываться.
SPF: кто имеет право отправлять письма
SPF — это TXT-запись со списком серверов, которым разрешено отправлять письма от имени вашего домена. Получатель сверяет сервер отправителя с этим списком. Пример:
firma.ru. TXT "v=spf1 include:_spf.example-mail.ru ~all"include:— подключает список серверов почтового сервиса (точное значение дайте из его инструкции);ip4:— можно добавить IP-адрес своего сервера, если сайт отправляет письма сам;~all— мягкий режим: письма с других серверов помечаются как подозрительные;-all— строгий запрет.
У домена должна быть только одна SPF-запись. Если нужно разрешить несколько сервисов (почта, CRM, сайт), объедините их в одной строке через несколько include:.
DKIM: цифровая подпись писем
DKIM добавляет к каждому письму криптографическую подпись. Публичный ключ публикуется в DNS, и получатель проверяет, что письмо не изменено и отправлено с вашего домена. Ключ генерирует почтовый сервис — вам остаётся скопировать запись:
mail._domainkey.firma.ru. TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkqh..."Имя записи (селектор, здесь mail) и значение берите строго из панели почтового сервиса. Длинный ключ часто ломается при копировании — проверьте, что не потерялись символы и нет лишних пробелов.
DMARC: правило для подозрительных писем
DMARC объединяет проверки SPF и DKIM и говорит получателю, что делать с письмами, которые их не прошли, а также куда присылать отчёты. Начинать лучше с режима наблюдения:
_dmarc.firma.ru. TXT "v=DMARC1; p=none; rua=mailto:dmarc@firma.ru"Через несколько недель, убедившись по отчётам, что все легальные отправители (почта, сайт, CRM) проходят проверки, переходите к более строгим политикам: p=quarantine (в спам), затем p=reject (отклонять). Такой порядок защищает от ситуации, когда вы сами случайно заблокируете письма из своей CRM или с сайта.
Пошаговый порядок настройки
- Подключите домен в почтовом сервисе или включите почту в панели хостинга.
- Подтвердите владение доменом (обычно TXT-записью или файлом на сайте).
- Добавьте MX-записи и удалите старые.
- Добавьте SPF с учётом всех сервисов, которые отправляют письма от вашего домена.
- Включите DKIM в сервисе и опубликуйте ключ в DNS.
- Добавьте DMARC в режиме p=none.
- Подождите обновления DNS (от нескольких минут до суток) и проверьте записи.
- Создайте ящики, перенесите старую переписку, настройте почтовые программы и телефоны.
- Отправьте тестовые письма на ящики разных сервисов и посмотрите заголовки: SPF, DKIM и DMARC должны быть в статусе pass.
Проверить записи можно из командной строки:
dig MX firma.ru +short
dig TXT firma.ru +short
dig TXT _dmarc.firma.ru +shortПисьма с сайта тоже должны проходить проверку
Формы заявок, уведомления о заказах и письма восстановления пароля отправляет сайт. Если он делает это функцией mail() с сервера хостинга, а SPF разрешает только почтовый сервис, такие письма будут попадать в спам. Решения: отправлять письма сайта через SMTP корпоративного ящика (в WordPress — плагином SMTP, в Битриксе — настройкой модуля) или добавить сервер сайта в SPF. Если сайт на VPS, например у , проверьте также обратную DNS-запись (PTR) для его IP-адреса.
Частые вопросы
Можно ли сделать почту на домене бесплатно?
Почта часто входит в тариф хостинга, а у некоторых сервисов бывают бесплатные планы с ограничениями. Условия меняются, поэтому сверяйте их на сайте выбранного сервиса.
Сломается ли сайт при настройке почты?
Нет, если менять только MX и TXT-записи, относящиеся к почте. Сайт зависит от A-записей и CNAME для www — их трогать не нужно.
Где хранить почту, если важен 152-ФЗ?
Если в переписке есть персональные данные клиентов, выбирайте сервис или сервер с хранением данных в России и уточняйте это в его документах. Подробнее — в статье сервер в России и 152-ФЗ. Это общий ориентир, а не юридическая консультация.
Письма всё равно уходят в спам. Что проверить?
Корректность SPF (одна запись, все отправители включены), подпись DKIM в заголовках, отсутствие домена в чёрных списках, содержание писем — много ссылок и вложений без текста тоже снижает доверие.
Если не хотите разбираться сами
Мы в Pear Advert подключаем корпоративную почту, настраиваем MX, SPF, DKIM и DMARC и переводим отправку писем сайта на SMTP, чтобы заявки не терялись в спаме. Если не хотите разбираться сами — поможем подобрать и настроить хостинг, сервер и почту в рамках услуги аренда сервера и хостинга. Обзор провайдеров — в нашем обзор Timeweb и Timeweb Cloud.
В статье есть партнёрские ссылки: если вы зарегистрируетесь по ним, студия получит вознаграждение, для вас цена не меняется.
