DNS-записи, которые нужны вашей почте (MX, SPF, DKIM, DMARC)

Применимо к: все тарифы.

Чтобы почта работала, домену нужно несколько DNS-записей. MX направляет входящие письма в ваши почтовые ящики. SPF перечисляет серверы, которым разрешено отправлять почту от имени домена, DKIM добавляет к исходящим письмам подпись, а DMARC сообщает получателям, что делать с письмами, не прошедшими эти проверки; вместе они позволяют принимающим серверам убедиться, что письма от имени вашего домена действительно отправлены вами. Записи autodiscover и autoconfig помогают почтовым программам, например Outlook и Thunderbird, находить настройки по одному только адресу электронной почты. Значения записей зависят от того, где находятся ваши ящики:

• Почтовые ящики, которые входят в тариф хостинга: записи указывают на наш почтовый сервер. Если домен на наших NS-серверах, мы добавляем их сами.
• Бизнес-почта (Microsoft 365 или Google Workspace): записи указывают на Microsoft или Google, а точные значения берутся из их консоли администратора.

Если домен на наших NS-серверах, всеми этими записями вы управляете в DNS-менеджере личного кабинета, а не в редакторе зоны cPanel. Если DNS домена обслуживает другой провайдер, записи добавляются у него.

Почтовые ящики, которые входят в тариф хостинга

Домен на наших NS-серверах: записи добавляем мы

Когда мы создаём DNS-зону для вашего хостинга, эти записи добавляются автоматически. Вводить ничего не нужно — их можно посмотреть в DNS-менеджере личного кабинета.

• MX mx.maxinodes.com с приоритетом 10: направляет входящую почту в ваши ящики на нашем сервере.
• A и AAAA для mail, webmail, autoconfig и autodiscover, указывающие на 185.185.49.198 и 2a00:7c80:0:286:c::10: это имена, которые используют почтовые программы и веб-почта.
• SRV _autodiscover._tcp со значением 0 0 443 cpanelemaildiscovery.cpanel.net: помогает Outlook найти свои настройки.
• SPF — TXT-запись для самого домена: v=spf1 include:_spf.maxinodes.com ~all. Она разрешает нашим серверам отправлять почту от имени вашего домена. Если в зоне уже была SPF-запись, мы оставляем её и вторую не добавляем — см. ниже, как их объединить.
• DKIM — TXT-запись default._domainkey: открытый ключ, созданный для вашего домена. Наш сервер начинает подписывать им исходящие письма примерно в течение суток после публикации записи.
• DMARC — TXT-запись _dmarc со значением v=DMARC1; p=none. Её мы добавляем, только если у домена ещё нет записи DMARC. p=none означает, что получатели не применяют особых мер к письмам, не прошедшим проверку; позже политику можно ужесточить.
• _mailchannels — TXT-запись v=mc1 auth=maxinodes. Она сообщает сервису, через который наш сервер отправляет исходящую почту, что отправлять через него письма от имени вашего домена могут только наши серверы.

Есть два исключения:

• Почта домена была в другом месте, когда мы создавали зону. Если в тот момент запись MX домена указывала на другого провайдера (Microsoft 365, Google Workspace или прежний хостинг, почтовый сервер которого называется не по имени вашего домена, например mx.oldhost.com), мы скопировали записи этого провайдера, и почта продолжает приходить туда же, куда и раньше. Как перевести эту почту в ящики тарифа, описано ниже в разделе Когда переключать MX на нас.
• Зона создана давно. В старых зонах части этих записей может не быть. Добавьте недостающие по списку ниже или попросите нас их добавить.

DNS у другого провайдера: список записей

Если DNS домена остаётся у другого провайдера (у регистратора, в Cloudflare и т. п.), добавьте там эти записи. @ означает сам домен; некоторые провайдеры просят указывать полное имя, например mail.yourdomain.com. TTL — 3600 секунд (1 час) или значение по умолчанию у вашего провайдера.

• SPF: только одна запись. Если у домена уже есть SPF-запись (TXT-запись, которая начинается с v=spf1), не добавляйте вторую: допишите include:_spf.maxinodes.com в существующую запись перед завершающим ~all или -all. Например: v=spf1 include:_spf.google.com include:_spf.maxinodes.com ~all. Если SPF-записей две, проверка SPF не проходит.
• DMARC: только если записи ещё нет. Если у _dmarc уже есть запись, оставьте свою.
• DKIM: значение пришлём мы. Ключ создаётся для вашего домена на нашем сервере, а страница cPanel, где он показан, в вашей cPanel недоступна, поэтому напишите нам — мы пришлём точное значение. Вставьте его ровно так, как получили, одним значением. Наш сервер начнёт подписывать ваши письма примерно в течение суток после публикации записи.
• SRV: некоторые DNS-провайдеры просят вводить части записи по отдельности: сервис _autodiscover, протокол _tcp, приоритет 0, вес 0, порт 443, цель cpanelemaildiscovery.cpanel.net.
• Сертификаты: как только записи mail и webmail начнут указывать на нас, бесплатный сертификат для этих имён выпустится автоматически. До этого в почтовых программах можно указывать сервер node11.maxinodes.com.

Когда переключать MX на нас

Запись MX определяет, куда доставляется входящая почта. Как только она начнёт указывать на mx.maxinodes.com, новые письма на все адреса домена будут приходить на наш сервер, а письма на адрес, для которого здесь нет ни ящика, ни пересылки, вернутся отправителю. Поэтому:

1. Сначала создайте ящики (см. Как создать почтовый ящик) и убедитесь, что можете войти в них через веб-почту.
2. Если почта сейчас у другого провайдера, перенесите её. Мы сделаем это за вас бесплатно на любом тарифе — см. Как перенести существующую почту в Maxinodes.
3. Затем замените прежние записи MX нашей. Не оставляйте обе: почта будет делиться между старым сервером и нашим.
4. Не удаляйте прежние ящики ещё примерно неделю. Пока изменение распространяется, часть писем может приходить туда, и при последнем копировании они тоже будут перенесены.

Смена NS-серверов может переключить MX в тот же момент. Если у почтового сервера прежнего хостинга было имя в вашем домене (например, mail.yourdomain.com), ваша зона у нас создана с нашими почтовыми записями, и входящая почта начнёт приходить сюда сразу после смены NS-серверов. Напишите нам до смены NS-серверов и до отмены прежнего хостинга: мы проверим, какой это случай, и бесплатно перенесём ящики и письма вместе с вами.

Бизнес-почта (Microsoft 365 или Google Workspace)

Для Microsoft 365 или Google Workspace записи MX, SPF, DKIM и autodiscover указывают на Microsoft или Google. Если лицензии заказаны у нас, записи поменяем мы. Если вы меняете их сами:

• Замените наши почтовые записи, а не добавляйте новые рядом. Удалите нашу запись MX (mx.maxinodes.com) и добавьте запись вашего провайдера. Удалите и записи, которые мы добавили для почтовых программ (SRV-запись _autodiscover._tcp и записи A и AAAA для autodiscover и autoconfig), чтобы программы находили настройки вашего провайдера, а не наши. CNAME-запись autodiscover для Microsoft 365 можно добавить, только когда других записей autodiscover уже нет.
• Оставьте одну SPF-запись. Замените include:_spf.maxinodes.com на include вашего провайдера — если только ваш сайт тоже не отправляет письма с нашего сервера (формы обратной связи, чеки интернет-магазина, сброс паролей). В этом случае оставьте оба include в одной записи, например v=spf1 include:spf.protection.outlook.com include:_spf.maxinodes.com -all, и сохраните записи _mailchannels и default._domainkey (если их нет в зоне, напишите нам).
• Сообщите нам о переходе. Наш сервер должен знать, что почта домена теперь в Microsoft или Google: тогда письма, которые ваш сайт отправляет на ваши же адреса (например, из формы обратной связи), будут уходить туда, а не оставаться на нашем сервере.

Microsoft 365 — стандартные записи

Это стандартные шаблоны. Точные значения для вашего тенанта берутся из центра администрирования Microsoft 365 (в разделе настройки или подтверждения домена) — всегда копируйте их именно оттуда.

Значение <yourtenant> и оба целевых значения CNAME для DKIM уникальны для вашей учётной записи — посмотрите их в разделе центра администрирования, где перечислены ваши DNS-записи.

Google Workspace — стандартные записи

Это стандартные шаблоны. Точные значения для вашего тенанта берутся из мастера настройки Google Workspace / консоли администратора — всегда копируйте их именно оттуда.

Одна MX-запись smtp.google.com применяется к современным тенантам. В более старых тенантах вместо неё используются пять отдельных MX-записей ASPMX.L.GOOGLE.COM — следуйте тому, что показывает мастер настройки для вашего домена. Значение DKIM TXT генерируется внутри консоли администратора, поэтому скопируйте его оттуда.

Где добавлять записи

Если домен на наших NS-серверах (ns1.maxinodes.com и ns2.maxinodes.com), добавляйте и меняйте записи в DNS-менеджере личного кабинета на my.maxinodes.com, а не в редакторе зоны cPanel. Пошаговая инструкция — в статье Как управлять DNS-записями в личном кабинете. Если DNS домена обслуживает другой провайдер, добавляйте записи у него; что нужно для почтовых ящиков тарифа, показано в списке записей выше.

Полезно знать

• Изменения в DNS не мгновенны. Дайте записям время на распространение, прежде чем тестировать, — обычно это минуты, изредка до нескольких часов.
• Только одна SPF-запись. У домена должна быть единственная SPF-запись TXT. Если вы отправляете почту через несколько сервисов, объедините части include: в одну запись, а не добавляйте вторую строку SPF.
• Если лицензии заказаны у нас, всё это мы настраиваем за вас. В лицензии, купленные у нас, входят настройка почты с сопровождением и бесплатный перенос, а SPF, DKIM и DMARC мы настраиваем сами — на любом тарифе хостинга.
• Не уверены, какой случай у вашего домена? Напишите нам. Мы проверим текущие записи домена и подскажем, нужно ли что-то менять.

Похожие статьи

• Почта в Maxinodes: почтовые ящики тарифа или Microsoft 365 / Google Workspace
• Как создать почтовый ящик
• Настройки почтовой программы для ящика (IMAP, POP3, SMTP)
• Как перенести существующую почту в Maxinodes
• Как управлять DNS-записями в личном кабинете
• NS-серверы Maxinodes для вашего домена
• Как добавить TXT-запись (подтверждение, SPF, DMARC)
• Как добавить Бизнес-почту к вашему хостингу