Сервери й пріоритет
Спочатку відправник звертається до сервера з найменшим числом пріоритету. Якщо той недоступний, пробує решту. У MX вказують ім’я сервера з адресним записом A або AAAA, а не IP-адресу й не псевдонім CNAME.
Запис MX називає сервери, які приймають пошту для домену. Покажемо їх за пріоритетом, перевіримо, що в кожного є адреса і зворотний запис, і підключимося на порт 25, щоб дізнатися, чи шифрує сервер з’єднання.
Можна вставити адресу пошти повністю — візьмемо частину після @.
Спочатку відправник звертається до сервера з найменшим числом пріоритету. Якщо той недоступний, пробує решту. У MX вказують ім’я сервера з адресним записом A або AAAA, а не IP-адресу й не псевдонім CNAME.
В адреси сервера має бути запис PTR, і ім’я з нього має вказувати назад на ту саму адресу. Без цього листи із сервера часто вважають спамом.
Підключаємося до двох перших серверів на порту 25 і дивимося, чи пропонують вони STARTTLS і чи придатний сертифікат.
Пріоритет, запасний сервер і зміна поштового сервісу.
Число перед ім’ям сервера: що воно менше, то раніше до сервера піде відправник. Сервери з однаковим числом отримують пошту порівну, з більшим — лише коли перші недоступні. Саме значення ролі не грає, важливий порядок: 10 і 20 працюють так само, як 1 і 5.
Для невеликого домену зазвичай достатньо одного надійного поштового сервера. Якщо він тимчасово недоступний, відправники зазвичай зберігають листи й повторюють доставку протягом кількох днів. Після завершення цього строку лист повернеться відправнику з помилкою. Резервний сервер корисний, якщо затримки критичні; йому потрібен такий самий захист від спаму, як основному.
Спершу створіть скриньки на новому сервісі й перенесіть туди старі листи, потім змініть записи MX. Поки зміна розходиться по DNS — зазвичай від кількох хвилин до доби, — частина листів ще надійде на старий сервер, тому не видаляйте його одразу й забирайте з нього пошту кілька днів. Не забудьте оновити SPF і DKIM під новий сервіс: перевірка покаже, якщо щось лишилося від старого.
MX, SPF, DKIM, DMARC і чорні списки разом, з підсумком у балах.
ВідкритиПеревірка запису SPF: помилки, ліміт DNS-запитів і правила для відправників.
ВідкритиПошук ключа DKIM у DNS і перевірка його довжини та стану.
ВідкритиЧи є запис, яка політика і куди надходять звіти.
ВідкритиПеревірка IPv4-адреси або IP-адрес поштових серверів домену в чорних списках.
ВідкритиУкажіть відправників пошти — отримайте запис SPF для DNS.
ВідкритиОберіть правила обробки листів і адресу для звітів DMARC.
ВідкритиНа нашому хостингу скриньки на вашому домені входять у тариф, а записи для пошти налаштовуються в панелі Plesk.
Тримайте MX, SPF, DKIM і DMARC на наших серверах імен: записи правите самі будь-коли, домен може залишатися в будь-якого реєстратора, а пошта — в будь-якого провайдера.