Пошаговое руководство по покупке домена, подключению DNS и настройке бизнес‑почты (MX, SPF, DKIM, DMARC). Чёткие проверки, типичные исправления и советы по безопасности.

Вы настраиваете две вещи, которые работают вместе: домен (например, yourcompany.com) и бизнес‑почту на этом домене (например, [email protected]). Когда всё подключено правильно, вы сможете надёжно отправлять и получать почту — и люди будут видеть ваш бренд при каждом отправлении.
[email protected]) и командные адреса (например, [email protected]).Связка между доменом и почтой делается через DNS‑записи (несколько записей, которые вы добавляете в панели домена). Эти записи говорят интернету, куда доставлять почту для вашего домена и как проверять её подлинность.
Это руководство для не‑технарей — соло‑основателей, фрилансеров и маленьких команд, которые хотят настроить бизнес‑почту без глубокого понимания сетей и серверов.
info@, billing@, support@).Большинство настроек занимает 30–90 минут реальной работы.
Главный фактор — это распространение DNS: после обновления записей это может занять от нескольких минут до 24–48 часов. В этот период почта может работать у одних, но не у других — или включаться постепенно.
Когда всё настроено, у вас будет более чистая и доверительная почтовая репутация и основа для роста (новые коллеги, дополнительные адреса и лучшая доставляемость со временем).
Прежде чем лезть в настройки, полезно понять, какая компания за что отвечает. Большая часть путаницы при настройке почты возникает потому, что вовлечены три разных «места».
Регистратор домена: компания, у которой вы покупаете домен (например, yourcompany.com). Они управляют владельцем, продлением и базовыми контролями домена.
DNS‑хост (провайдер DNS): место, где хранится «адресная книга» вашего домена. DNS — это набор записей, которые говорят интернету, где находятся разные сервисы для домена (сайт, почта и т. п.). Иногда регистратор — это же и DNS‑хост, но не всегда.
Поставщик почты: сервис, который фактически управляет вашими ящиками и отправкой/приёмом почты (например, Google Workspace или Microsoft 365). Они дают вам почтовые ящики типа [email protected].
Представьте это так:
Вы покупаете домен у регистратора, затем редактируете DNS (там, где он хостится), чтобы сказать миру: «Почта для @yourcompany.com должна приходить к этому провайдеру».
Если хотите простую диаграмму:
Domain (registrar) → DNS (records) → Email provider (inboxes)
Когда вы меняете DNS (например MX, SPF, DKIM), обновление не видно везде мгновенно. Распределение (propagation) — это время, за которое изменения DNS доходят до всех точек интернета, так как разные сети обновляют кеш в разное время.
На практике это значит, что вы могли сохранить изменение, но ещё видеть старое поведение в течение часа‑двух.
Домен — это основа для сайта и вашего почтового адреса (например, [email protected]). Это то, что вы будете держать годами, поэтому немного внимания на старте сэкономит много проблем в будущем.
Старайтесь выбирать короткое, понятное и легко набираемое по слуху имя.
Несколько практических правил:
По возможности купите важные вариации (например, .com и локальный домен) для защиты бренда и выберите один «основной» домен для почты.
При выборе регистратора обратите внимание на:
Регистрируйте домен на имя бизнеса (или надёжного владельца) и убедитесь, что вы контролируете логин, резервный email и двухфакторную аутентификацию. Держите доступ в одном месте и безопасно делитесь им, чтобы домен не «ушёл» вместе с уволенным сотрудником или подрядчиком.
Включите WHOIS‑приватность, если нет причин её отключать — это снизит спам и защитит персональные контакты от публичного списка.
Выбор провайдера — это в основном решение, где будут жить ваши почтовые ящики. Домен при этом может оставаться у регистратора, а почта — у отдельного сервиса.
1) Почта у регистратора
Многие регистраторы предлагают почтовые пакеты вместе с доменом. Это удобно в плане биллинга и поддержки в одном месте. Минус — функциональность может быть базовой (меньше инструментов для совместной работы, простая админка), и миграция позже может требовать дополнительных шагов.
2) Почта у отдельного провайдера
Типичный выбор для растущих команд. Провайдеры вроде Google Workspace и Microsoft 365 фокусируются на доставляемости, безопасности и продуктивных приложениях. Домен остаётся у регистратора — вы просто подключаете почту через DNS‑записи.
Сосредоточьтесь на реальных потребностях:
support@ или info@, чтобы несколько сотрудников могли работать с одной почтойДля не‑технических админов важно:
За полнофункциональные провайдеры обычно платят в месяц за пользователя; почта у регистратора часто дешевле, но с меньшим набором функций. Сравните, что включено в каждый тариф (ящики vs алиасы, хранилище, общие ящики) на страницах типа /pricing.
Если сомневаетесь, выбирайте провайдера с простым экспортом и инструментами миграции — будущая миграция будет проще.
Здесь ваша бизнес‑почта становится реальной: вы создаёте ящики для людей и дополнительные адреса, которые делают компанию организованной.
Создайте основной адрес первым — обычно это один из вариантов:
Если вы соло, можно использовать you@ как основной ящик и добавить hello@ как алиас, который доставляется в него.
Далее создайте ящики для реальных людей (например, sara@, mike@) и ролевые адреса для того, как с вами связываются клиенты:
Для ролевых адресов решите, кому доставлять письма: одному человеку, нескольким или в общий (shared) почтовый ящик.
Используйте алиас, когда:
firstname@ и you@)Создайте отдельный ящик, когда:
support@)Выберите простое правило и придерживайтесь его:
Избегайте случайных вариаций (например, support-team@ vs help@) — согласованность упрощает подключение, безопасность и отладку.
DNS — это страница настроек вашего домена. Именно там вы говорите интернету, где находится ваш сайт и — для почты — какой сервис должен принимать письма для [email protected].
Хорошая новость: обычно для бизнес‑почты нужно отредактировать лишь несколько записей — в основном MX, плюс пара TXT записей для SPF, DKIM и DMARC. Сложность чаще всего — просто найти нужный экран.
Чаще всего DNS управляется:
Подсказка: если у домена стоят кастомные неймсерверы (часто вида ns1.cloudflare.com), то DNS, скорее всего, не у регистратора — редактируйте записи там.
Ищите пункты меню вроде:
Попав в нужное место, вы увидите таблицу с колонками Type, Name/Host, Value/Content, Priority и TTL.
Потратьте 2 минуты, чтобы не допустить простых ошибок:
Для бизнес‑почты обычно добавляют или заменяют:
Обычно оставляют нетронутыми веб‑записи (A, AAAA, CNAME), если провайдер прямо не просит их менять.
mail.example.com, другие подставляют домен автоматическиЕсли вы организованы — найдите правильный DNS‑хост, сохраните текущие записи, затем вносите только те изменения, которые перечислены вашим провайдером — и вы будете готовы перейти к настройке MX.
MX‑записи — это дорожные знаки для почты вашего домена. Когда кто‑то пишет на [email protected], их почтовый сервис смотрит DNS вашего домена и ищет MX‑записи, чтобы узнать, какому провайдеру доставить сообщение.
MX (Mail Exchange) указывают, куда доставлять входящую почту. Если они неверны или есть конфликт, сообщения могут возвращаться, теряться или идти на старый, забытый ящик.
В панели DNS ваш провайдер укажет точный список MX‑записей (host/name, value/target и priority). Добавьте их точно как указано.
Если вы меняете провайдера, обычно нужно удалить старые MX‑записи, указывающие на прежний сервис. Многие провайдеры прямо пишут «удалите все существующие MX‑записи». Следуйте этому — оставшиеся старые записи часто дробят доставку между системами.
Совет: перед изменениями скопируйте текущие MX‑записи в заметку, чтобы можно было быстро вернуть назад.
Приоритет MX — это ранжирование: меньшие числа пробуют первыми. Пример: приоритет 1 предпочтительнее, чем 5.
В большинстве случаев важно:
Сначала используйте инструмент проверки в админке провайдера (обычно есть шаг «Verify domain/DNS»).
Потом сделайте практический тест: отправьте сообщение с личного адреса (например, Gmail) на новый рабочий адрес и убедитесь, что оно доходит. Ответьте, чтобы проверить исходящую отправку (MX отвечает за входящую почту; исходящая обрабатывается провайдером).
SPF, DKIM и DMARC — три DNS‑записи, которые помогают другим почтовым системам доверять сообщениям с вашего домена. Их задача простая: уменьшить подделку отправителя и повысить доставляемость.
SPF — это одна TXT‑запись, в которой перечислены сервисы, которые имеют право отправлять почту от имени вашего домена.
Две практические рекомендации:
Пример SPF‑TXT (пример только для иллюстрации):
v=spf1 include:_spf.google.com include:servers.mcsv.net -all
«include:» разрешает отправителей. Суффикс -all означает «всё остальное запрещено». Если не уверены, при тестировании можно начать с ~all (мягче), а потом переключиться на -all.
DKIM позволяет провайдеру подписью заверять исходящие сообщения. Вам нужно добавить DNS‑запись, а затем включить подпись в панели провайдера.
Чаще всего провайдер даёт:
google или s1)Запись будет выглядеть как selector._domainkey.yourdomain.com. После добавления вернитесь в админку почты и включите DKIM/подпись.
DMARC говорит получателям, что делать, если проверки SPF/DKIM не проходят. Начните с режима мониторинга, чтобы не заблокировать легитимную почту.
Обычная начальная DMARC‑запись:
v=DMARC1; p=none; rua=mailto:[email protected]; adkim=s; aspf=s
С p=none вы только собираете отчёты. Позже, убедившись, что всё проходящее легитимно, можно ужесточить политику до quarantine или reject.
Когда домен и DNS подключены и почтовые ящики созданы, последний этап — настроить их на устройствах, где вы читаете и отправляете почту: ноутбук, телефон и иногда планшет.
Веб‑почта — это интерфейс в браузере (например, Gmail в Chrome, Outlook в вебе или портал провайдера). Это самый простой способ убедиться, что аккаунт работает, потому что ничего не нужно конфигурировать. Если в веб‑почте можно отправлять и получать, сам ящик настроен корректно.
Почтовые приложения — это программы вроде мобильного Gmail/Outlook, Apple Mail или десктопного Outlook. Они удобны (уведомления, офлайн), но требуют корректного входа и серверных настроек.
Совет: если настройка в приложении не проходит, сначала войдите в веб‑почту — это отделит «проблему аккаунта» от «проблемы устройства».
Некоторые провайдеры предлагают несколько способов подключения:
Если доступно и включено в тариф — выбирайте Exchange/ActiveSync для простоты. IMAP подойдёт, когда Exchange недоступен или нужен универсальный подход.
Если включена двухфакторная аутентификация (2FA), некоторые старые приложения не смогут пройти второй шаг.
Распространённые решения:
[email protected]), а не только имя пользователяПри ручной настройке обычно потребуются:
[email protected]Если не знаете имён серверов — найдите инструкции у вашего провайдера (поиск по «IMAP settings» или «Exchange settings»). После настройки отправьте тестовое письмо и подтвердите, что входящая и исходящая почта работают.
Когда у команды появляются настоящие ящики, понадобятся удобные настройки: пересылка, алиасы, catch‑all или общий ящик. Они похожи, но работают по‑разному.
info@ → sarah@)sarah@ также получает invoices@)support@.Правило: используйте алиасы для «много адресов — один человек», а общие ящики для «много людей — один адрес».
Пересылка уместна для:
Пересылка может создавать проблемы при долгосрочном использовании:
Для важных командных адресов (sales@, support@) лучше shared inbox или helpdesk.
Catch‑all принимает все письма вида [email protected], включая опечатки.
Плюсы:
Минусы:
Если включаете catch‑all, направьте его в мониторируемый общий ящик и настройте строгую фильтрацию спама.
Большинство провайдеров позволяют автоматически:
Эти небольшие настройки помогут почте не превратиться в чат без владельца.
Переход на новый корпоративный адрес не обязан означать потерю старых писем. Главное — решить, что именно вы будете переносить, и использовать принцип «работаем параллельно некоторое время».
Определитесь с объемом:
Если не уверены, сначала перенесите почту, затем контакты и календари, когда почта заработает стабильно.
У провайдеров обычно есть три практичных варианта:
1) Встроенный импорт (проще всего)
Google Workspace и Microsoft 365 предлагают инструменты миграции, которые копируют почту (и иногда контакты/календарь) с другого провайдера — обычно самый надёжный вариант для не‑техничных задач.
2) Перенос через IMAP (работает с большинством провайдеров)
Если старый почтовый сервис поддерживает IMAP, инструмент миграции может скопировать папки и сообщения. Часто не переносит календари и контакты — их экспортируют отдельно.
3) Ручной экспорт/импорт (требует больше усилий)
Экспортируйте из старого сервиса (PST/mbox/CSV), затем импортируйте в новый. Делать можно, но нужно время на очистку и проверку.
Не закрывайте старый аккаунт сразу. Убедитесь в следующем:
Также поставьте автоответ на старый адрес с уведомлением: «Мы переехали на [email protected]» и укажите дату, когда автоответ закончится.
Выберите спокойное время (раннее утро или конец недели), затем:
Когда всё проверите, обновите подписки, счета и логины, где использовался старый адрес, и держите старый ящик ещё какое‑то время как страховку перед окончательным закрытием.
Большинство проблем с бизнес‑почтой сводится к трем областям: DNS‑записям, аутентификации (SPF/DKIM/DMARC) или настройке/входу (пароли, 2FA, параметры приложений). Используйте этот чек‑лист, чтобы быстро сузить круг.
Начните с MX‑записей.
@ вместо домена)Чаще всего проблема в аутентификации или несоответствии идентичности.
[email protected])При обращении в поддержку приложите:
Если вы настраиваете почту для продукта или внутреннего инструмента, заранее согласуйте адреса отправителя (например, support@ для ответов, billing@ для счетов и выделенный отправитель для уведомлений). Это помогает избежать повторного вмешательства в DNS и проблемы с доставляемостью в будущем.
Вам нужны доступы к двум аккаунтам:
Также подготовьте короткий список адресов, которые хотите создать (например: you@, hello@, support@), чтобы выполнить настройку за один заход.
Обычно 30–90 минут на непосредственную работу, плюс время на распространение DNS.
Распределение изменений по сети может занять от нескольких минут до 24–48 часов, поэтому нормально, если почта начнёт работать у одних отправителей раньше, чем у других.
Это три разные роли:
Если у домена установлены кастомные неймсерверы (например, Cloudflare), редактировать DNS нужно там, а не в регистраторе.
MX‑записи указывают, куда доставлять входящую почту для @yourdomain.com.
Как безопасно настроить:
Проверьте через инструмент в админке провайдера, а затем сделайте реальный тест:
Да — это DNS‑основанные сигналы доверия, которые повышают доставляемость и снижают подмену адреса:
Используйте алиас, когда один человек должен получать письма с разных адресов (например, hello@ доставляется в личный ящик).
Создайте отдельный почтовый ящик / shared inbox, когда:
Catch‑all принимает почту на любой адрес вида [email protected], включая опечатки.
Плюсы:
Минусы:
Если включаете catch‑all, направьте его в мониторируемый общий почтовый ящик и поставьте жёсткую фильтрацию спама.
Лучше сначала стабилизировать новую систему, затем мигрировать:
Действуйте сверху вниз:
При обращении в поддержку приложите скриншоты DNS‑записей и полные заголовки проблемного письма (там видно результаты SPF/DKIM/DMARC).
p=nonesupport@sales@