Как настроить MX-записи для корпоративной почты на домене

Что нужно перед настройкой

Настройка корпоративной почты — это синхронизация вашего домена со сторонним почтовым сервисом (например, Яндекс 360, VK WorkSpace или Google Workspace). Вам потребуются специальные текстовые ключи, которые выдаст сервис.

1

Запросите список значений от почтового провайдера: адреса MX-серверов, ключи SPF, DMARC и публичный ключ DKIM.
2

Получите доступ к управлению DNS-зоной вашего домена. Если домен делегирован на хостинг, настройки нужно производить именно в панели хостинга, а не на сайте регистратора.

Пошаговая настройка записей

1. Маршрутизация (MX)

MX (Mail Exchanger) — это указатель для серверов всего мира, куда отправлять почту для вашего домена.

Как добавить: Создайте новую запись типа MX. Задайте имя (обычно @), выберите нужный приоритет (например, 10) и вставьте адрес сервера провайдера. Если провайдер требует две записи, добавьте вторую с приоритетом 20. Важно: удалите старые MX-записи вашего хостинга, чтобы они не перехватывали письма.

2. Защита от спама (SPF и DKIM)

Только настройки MX недостаточно. Почтовые клиенты (Gmail, Mail.ru) будут отправлять ваши письма в спам, если вы не докажете подлинность отправителя.

SPF (TXT)

Список IP-адресов, которым разрешено отправлять письма от вашего имени. Выглядит как v=spf1 include:_spf.yandex.net ~all.

DKIM (TXT)

Цифровая подпись писем. Вы добавляете TXT-запись со специальным субдоменом, например mail._domainkey, и длинным набором криптографических символов.

Фатальная ошибка

В зоне не может быть двух разных SPF-записей или дубликатов для одного домена. Если они дублируются, защита работать не будет. Спам-фильтр просто выбросит ваши письма.

Проверка доставки

Нельзя отправлять корпоративные рассылки «вслепую». После обновления записей на DNS (ждите от 30 минут до 4 часов), нужно обязательно провести ручное тестирование.

Отправьте тестовое письмо с нового корпоративного адреса на личный ящик Gmail. Нажмите «Показать оригинал письма» и убедитесь, что поля SPF и DKIM имеют статус PASS.
Ответьте на это письмо с личного ящика и проверьте, пришел ли ответ.
Самое важное: протестируйте отправку заявок с контактных форм вашего сайта. Часто сайт отправляет письма через собственные сервера, и для них требуется отдельная настройка (SMTP-интеграция).

Ответы на частые вопросы (FAQ)

Почему письма все равно попадают в спам?

Частые причины: не настроен DMARC, IP-адрес сервера находится в черных списках спам-баз (RBL), или текст письма содержит триггерные слова.

Достаточно ли только MX-записи?

Для того, чтобы просто получать письма — да. Но отправлять письма без SPF и DKIM в современные почтовые сервисы больше нельзя — они будут автоматически блокироваться.