Своя пошта на домені: корпоративний email

Своя пошта на домені за 30 хвилин

Щоб завести корпоративну пошту виду you@company.com, потрібно чотири кроки: додати домен, опублікувати в DNS записи MX, SPF, DKIM і DMARC, створити поштові скриньки та увійти у вебпошту. MX спрямовує вхідну пошту на сервер, а SPF/DKIM/DMARC підтверджують вашу вихідну і захищають від підробки. Розберемо кожен запис із реальними значеннями.

Крок 1. Додайте домен

У панелі відкрийте «Домени» → «Додати», введіть company.com. Система одразу створить службові скриньки noreply@ і support@ та покаже готові DNS-записи з вашим унікальним ключем DKIM. Далі їх треба опублікувати у вашого DNS-провайдера (Cloudflare, реєстратор тощо).

Крок 2. Опублікуйте DNS-записи

Мінімальний набір для приймання й відправлення пошти:

Тип   Хост               Значення                                        TTL
MX    @                  10 mail.yourtrend.online                        3600
TXT   @                  v=spf1 ip4:5.39.41.216 ~all                     3600
TXT   mail._domainkey    v=DKIM1; k=rsa; p=MIGfMA0GCSq...IDAQAB          3600
TXT   _dmarc             v=DMARC1; p=none; rua=mailto:dmarc@company.com; fo=1  3600

• MX — куди доставляти вхідну пошту. Пріоритет 10, хост mail.yourtrend.online.
• SPF — які сервери мають право відправляти від імені домену. Почніть із ~all (softfail), згодом посильте до -all.
• DKIM — криптопідпис листів. Селектор mail, точне p= беріть у картці домену; у кожного домену свій ключ.
• DMARC — політика при розбіжності SPF/DKIM. Стартуйте з p=none і збирайте звіти rua, потім переходьте до quarantine і reject.

Якщо домен на Cloudflare, YourTrend уміє опублікувати ці записи в один клік за API-токеном. Перевірити коректність публікації допомагає безкоштовна лабораторія доставності.

Крок 3. Дочекайтеся верифікації

DNS розходиться за хвилини–години. Коли записи видно, домен отримує статус verified — лише з підтвердженого домену дозволені відправлення й вебпошта. Перевірка в панелі дивиться не факт наявності запису, а його вміст: чи є ваш egress-IP у SPF, чи веде MX на mail.yourtrend.online, чи збігається опублікований DKIM із ключем.

Крок 4. Створіть скриньки та аліаси

У картці домену натисніть «Поштові скриньки» і заведіть потрібні адреси: info@, sales@, hr@. Для кожної доступні параметри IMAP/POP3/SMTP, ім'я відправника та підпис. Корисні прийоми:

• Аліаси — кілька адрес в одну скриньку (sales@ і partners@ → одна скринька).
• Catch-all — ловити листи на будь-які неіснуючі адреси домену в окрему скриньку.
• Автовідповідач і фільтри (Sieve) — розкладати пошту по папках і відповідати у відпустці.

Крок 5. Вебпошта та клієнти

Вебпошта YourTrend доступна на i.yourtrend.online: єдиний вхід збирає всі скриньки всіх ваших доменів із папками, пошуком, вкладеннями та лічильниками непрочитаного. Для настільних і мобільних клієнтів використовуйте стандартні параметри:

IMAP:  mail.yourtrend.online : 993 (SSL/TLS)
POP3:  mail.yourtrend.online : 995 (SSL/TLS)
SMTP:  mail.yourtrend.online : 587 (STARTTLS) / 465 (SSL)
Логін: повна адреса скриньки, пароль — з панелі

Що покращити після запуску

1. Посильте SPF до -all, коли переконаєтеся, що всі легітимні джерела враховані.
2. Підніміть DMARC до p=quarantine, потім p=reject, відстежуючи звіти.
3. Додайте MTA-STS і TLS-RPT для примусового TLS вхідних.
4. Зареєструйтеся в постмастер-інструментах Gmail, Outlook і Yahoo для моніторингу репутації.

Потрібні розсилки й транзакційні листи з того самого домену — вони підуть через той самий рушій і підпис; див. можливості та документацію API. А якщо важлива приватність листування, погляньте на захищену пошту для бізнесу.

Міграція зі старого провайдера без простою

Переїзд корпоративної пошти не мусить переривати роботу. Порядок, що береже нерви: спершу заведіть домен і скриньки на новій платформі та за добу до перемикання знизьте TTL записів MX до 300 секунд — тоді зміна пошириться швидко. Створіть ті самі адреси, що були у співробітників, і за потреби налаштуйте пересилання зі старого сервера на новий на час переходу. Перенесіть архів листів по IMAP (наприклад, утилітою imapsync) — старе листування опиниться в нових скриньках. У день перемикання змініть MX на mail.yourtrend.online, а SPF доповніть нашим egress-IP; кілька годин пошта може приходити на обидва сервери, поки DNS розходиться — це нормально. Після перевірки підніміть TTL назад і поступово посилюйте DMARC. Не видаляйте старі скриньки щонайменше тиждень, щоб не втратити «хвіст» листів, надісланих до перемикання. Перевірити, що нові записи видно й коректні, допоможе лабораторія доставності.

Надійність і безпека скриньок

Корпоративна пошта — критичний сервіс, тож закладіть базову стійкість. Задайте резервний MX-запис із більшим номером пріоритету (наприклад 20 mail.yourtrend.online на додачу до основного 10), щоб відправники повторювали доставку, якщо перший вузол недоступний. Для кожного співробітника використовуйте окрему скриньку із сильним унікальним паролем, а спільні адреси на кшталт info@ роздавайте через аліаси, а не спільний логін. Дозволяйте доступ лише по TLS (порти 993/995 і 587/465), а службові скриньки noreply@ і support@ не видаляйте — вони захищені й потрібні платформі. Регулярно робіть резервну копію важливого листування по IMAP і тримайте під контролем список активних співробітників, вимикаючи скриньки при звільненні.