Записи DNS для почты
Записи добавляются там, где обслуживается DNS вашего домена: обычно у регистратора, иногда у хостинга или в Cloudflare. Точные значения для вашего домена показаны в кабинете на странице домена, раздел «Записи DNS». Ниже объясняем, зачем нужна каждая.
MX: куда доставлять почту
Запись MX для корня домена (имя @) со значением mx.x-mail.ru и приоритетом 10. Старые MX-записи удалите: если их оставить, часть писем продолжит уходить на прежний сервер. Проверка считается пройденной, когда MX с наименьшим приоритетом указывает на нас и других MX с тем же приоритетом нет.
SPF: кому разрешено отправлять от имени домена
Запись TXT для корня домена:
v=spf1 include:spf.x-mail.ru ~all
Запись SPF у домена должна быть одна. Если она уже есть (например, для сайта или сервиса рассылок), не создавайте вторую, а добавьте в старую include:spf.x-mail.ru перед ~all или -all. Например, было:
v=spf1 include:_spf.example.net ~all
стало:
v=spf1 include:_spf.example.net include:spf.x-mail.ru ~all
Если кабинет видит у домена другую SPF, он сам покажет объединённый вариант. Две записи SPF означают ошибку: многие получатели такие письма отклоняют.
DKIM: подпись писем
Запись TXT с именем xm1._domainkey и длинным значением, которое начинается с v=DKIM1; k=rsa; p=. Ключ создаётся для каждого домена отдельно, скопируйте его из кабинета целиком. Некоторые панели просят разбить длинную запись на части по 255 символов: это нормально, получатели склеивают их обратно.
С DKIM каждое письмо подписывается, и почтовые сервисы получателей видят, что письмо действительно отправлено с вашего домена и не изменено по дороге.
DMARC: что делать с поддельными письмами
Рекомендуемая запись TXT с именем _dmarc:
v=DMARC1; p=none; rua=mailto:postmaster@ваш-домен
Значение p=none ничего не блокирует, но включает отчёты. Если DMARC у домена уже настроен, оставьте свой. Эта запись не обязательна, проверка домена проходит и без неё.
Автонастройка почтовых программ
Необязательные записи, с которыми Thunderbird, Outlook и другие программы находят серверы сами по адресу ящика:
| Тип | Имя | Значение | Для чего |
|---|---|---|---|
| CNAME | autoconfig | autoconfig.x-mail.ru. | Thunderbird и совместимые |
| SRV | _autodiscover._tcp | 0 0 443 autodiscover.x-mail.ru. | Outlook |
| SRV | _imaps._tcp | 0 1 993 imap.x-mail.ru. | программы с поиском по SRV |
| SRV | _submissions._tcp | 0 1 465 smtp.x-mail.ru. | программы с поиском по SRV |
В записях SRV значения идут в порядке: приоритет, вес, порт, сервер. Некоторые панели просят их в отдельных полях. Точка в конце имени сервера означает полное имя, если панель её не принимает, пишите без точки.
Если проверка не проходит
- Запись только что добавлена. Изменения DNS расходятся от нескольких минут до суток. Кабинет проверяет записи сам, кнопка «Проверить сейчас» запускает проверку сразу.
- Запись добавлена не туда. Если домен делегирован на DNS хостинга или Cloudflare, записи у регистратора не действуют. Посмотрите, какие NS-серверы у домена, и правьте записи там.
- Лишние символы. Значение TXT вставляйте без лишних пробелов. Кавычки панель обычно добавляет сама.
- Имя продублировано. Некоторые панели сами дописывают домен к имени. Тогда вместо
xm1._domainkey.company.ruпишите толькоxm1._domainkey. - Две записи SPF. Объедините их в одну, как показано выше.