Poczta biznesowa na własnej domenie: pełna konfiguracja

Biznesowy e-mail na własnej domenie w 30 minut

Aby uruchomić e-mail korporacyjny jak you@company.com, potrzebujesz czterech kroków: dodaj domenę, opublikuj MX, SPF, DKIM i DMARC w DNS, utwórz skrzynki pocztowe i otwórz webmail. MX kieruje przychodzącą pocztę do serwera, podczas gdy SPF/DKIM/DMARC autoryzują Twoją wychodzącą pocztę i zapobiegają fałszowaniu. Przejdźmy przez każdy rekord z rzeczywistymi wartościami.

Krok 1. Dodaj domenę

W panelu otwórz "Domeny" → "Dodaj" i wprowadź company.com. System natychmiast tworzy skrzynki serwisowe noreply@ i support@ oraz pokazuje gotowe rekordy DNS z Twoim unikalnym kluczem DKIM. Opublikuj je u swojego dostawcy DNS (Cloudflare, rejestrator itp.).

Krok 2. Opublikuj rekordy DNS

Minimalny zestaw do odbierania i wysyłania poczty:

Typ  Host               Wartość                                           TTL
MX    @                  10 mail.yourtrend.online                        3600
TXT   @                  v=spf1 ip4:5.39.41.216 ~all                     3600
TXT   mail._domainkey    v=DKIM1; k=rsa; p=MIGfMA0GCSq...IDAQAB          3600
TXT   _dmarc             v=DMARC1; p=none; rua=mailto:dmarc@company.com; fo=1  3600

• MX — gdzie dostarczać przychodzącą pocztę. Priorytet 10, host mail.yourtrend.online.
• SPF — które serwery mogą wysyłać jako Twoja domena. Zacznij od ~all (softfail), później zaostrz do -all.
• DKIM — podpis kryptograficzny. Selektor mail; weź dokładne p= z karty domeny; każda domena ma swój własny klucz.
• DMARC — polityka, gdy SPF/DKIM zawiodą. Zacznij od p=none i zbieraj rua raporty, następnie przejdź do quarantine i reject.

Jeśli domena jest na Cloudflare, YourTrend może opublikować te rekordy jednym kliknięciem za pomocą tokena API. Darmowe laboratorium dostarczalności pomaga zweryfikować publikację.

Krok 3. Czekaj na weryfikację

DNS propaguje się w minutach do godzin. Gdy rekordy są widoczne, domena staje się zweryfikowana — tylko zweryfikowana domena może wysyłać i używać webmaila. Sprawdzenie w panelu odczytuje zawartość, a nie tylko obecność: czy Twój IP wychodzący jest w SPF, czy MX wskazuje na mail.yourtrend.online, czy opublikowany DKIM pasuje do Twojego klucza.

Krok 4. Utwórz skrzynki pocztowe i aliasy

Na karcie domeny kliknij "Skrzynki pocztowe" i dodaj potrzebne adresy: info@, sales@, hr@. Każdy z nich udostępnia ustawienia IMAP/POP3/SMTP, nazwę nadawcy i podpis. Przydatne wzorce:

• Alias — kilka adresów w jednej skrzynce pocztowej (sales@ i partners@ → jedna skrzynka).
• Catch-all — kieruj wiadomości wysyłane na każdy nieistniejący adres w domenie do jednej skrzynki pocztowej.
• Autoodpowiedź i filtry (Sieve) — sortuj wiadomości do folderów i odpowiadaj podczas nieobecności.

Krok 5. Webmail i klienci

Webmail YourTrend znajduje się pod adresem i.yourtrend.online: jedno logowanie gromadzi każdą skrzynkę pocztową we wszystkich Twoich domenach z folderami, wyszukiwaniem, załącznikami i licznikami nieprzeczytanych wiadomości. Do klientów na komputerach stacjonarnych i urządzeniach mobilnych użyj standardowych parametrów:

IMAP:  mail.yourtrend.online : 993 (SSL/TLS)
POP3:  mail.yourtrend.online : 995 (SSL/TLS)
SMTP:  mail.yourtrend.online : 587 (STARTTLS) / 465 (SSL)
Login: pełny adres skrzynki pocztowej, hasło z panelu

Co poprawić po uruchomieniu

1. Zaostrzyć SPF do -all, gdy wszystkie legalne źródła są uwzględnione.
2. Podnieś DMARC do p=quarantine, a następnie p=reject, obserwując raporty.
3. Dodaj MTA-STS i TLS-RPT, aby wymusić TLS na przychodzącej poczcie.
4. Zarejestruj się w narzędziach pocztowych Gmail, Outlook i Yahoo, aby monitorować reputację.

Potrzebujesz kampanii i maili transakcyjnych z tej samej domeny? Działają przez ten sam silnik i podpis; zobacz funkcje oraz dokumentację API. A jeśli prywatność rozmów ma znaczenie, zwróć uwagę na bezpieczny e-mail dla firm.

Migracja z twojego starego dostawcy bez przestojów

Przenoszenie poczty korporacyjnej nie musi przerywać pracy. Porządek ratujący nerwy: najpierw skonfiguruj domenę i skrzynki pocztowe na nowej platformie, a dzień przed przełączeniem, obniż TTL rekordu MX do 300 sekund, aby zmiana szybko się propagowała. Odtwórz te same adresy, które miała twoja załoga, a jeśli to konieczne, ustaw przekazywanie z starego serwera na nowy w trakcie przejścia. Migracja archiwum poczty przez IMAP (na przykład za pomocą imapsync), aby stara korespondencja trafiła do nowych skrzynek pocztowych. W dniu przełączenia, wskaż MX na mail.yourtrend.online i dodaj nasz IP wychodzący do SPF; przez kilka godzin poczta może przychodzić na oba serwery podczas propagacji DNS — to normalne. Po weryfikacji, podnieś TTL z powrotem i stopniowo zaostrz DMARC. Nie usuwaj starych skrzynek pocztowych przez co najmniej tydzień, aby nie stracić końcówki wiadomości wysłanych przed przełączeniem. Laboratorium dostarczalności pomaga potwierdzić, że nowe rekordy są widoczne i poprawne.

Niezawodność i bezpieczeństwo skrzynki pocztowej

Poczta korporacyjna to usługa krytyczna, więc zbuduj podstawową odporność. Dodaj zapasowy rekord MX z wyższym numerem priorytetu (na przykład 20 mail.yourtrend.online obok głównego 10), aby nadawcy próbowali ponownie dostarczyć, jeśli pierwszy host jest niedostępny. Daj każdemu pracownikowi osobną skrzynkę pocztową z silnym, unikalnym hasłem i wydawaj wspólne adresy, takie jak info@, przez aliasy, a nie wspólne logowanie. Umożliwiaj dostęp tylko przez TLS (porty 993/995 i 587/465) i nie usuwaj skrzynek pocztowych serwisowych noreply@ i support@ — są chronione i potrzebne przez platformę. Regularnie twórz kopie ważnej korespondencji przez IMAP i kontroluj listę aktywnych pracowników, dezaktywując skrzynki pocztowe przy zakończeniu współpracy.