Як отримати email на власному домені?

Що таке email-адреса на власному домені?

Це [email protected] замість адреси у поштового провайдера. Дві речі забезпечують це. Поштова скринька на сервері та DNS-записи, які вказують іншим серверам, де знаходиться скринька і хто може надсилати від вашого імені.

Velumhold надає скриньку. Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. Домени тут не продаються: спрямуйте домен, який вам належить, на акаунт через два nameservers або A-запис. DNS-записи зберігаються там, де керується DNS вашого домену. Людина відповідає на листи підтримки протягом 12 годин, сім днів на тиждень, зокрема допомагає з DNS-записами, WordPress, поштовими акаунтами та перенесенням сайту.

Кількість скриньок дуже різна. Згідно з дослідженням Velumhold від 2 листопада 2026 року, 5 із 13 хостингів, що вказують кількість email, включають необмежену кількість email-акаунтів у свій початковий план, OrangeWebsite та Packetra включають 3, а скриньки Hostinger безкоштовні лише перший рік. Tulle від Velumhold включає 10.

Що робить MX-запис?

MX-запис називає сервер, який приймає пошту для вашого домену. Сервер-відправник запитує в DNS MX-записи вашого домену й пробує сервер із найнижчим числом пріоритету першим (RFC 5321, розділ 5.1). Без MX-запису відправник звертається до власного адресного запису домену, тож публікуйте його навмисно. Цільове значення має бути іменем хоста з власним A- або AAAA-записом, а не CNAME.

example.com.  3600  IN  MX  10  mail.example.com.
example.com.  3600  IN  MX  20  backup.example.com.

Що робить SPF-запис?

SPF перелічує сервери, яким дозволено надсилати пошту для вашого домену. Це TXT-запис, що починається з v=spf1 (RFC 7208, розділ 3). Отримувачі порівнюють сервер-відправник зі списком.

• Лише один запис. Два SPF-записи на одному домені дають постійну помилку перевірки (розділи 3.2 і 4.5).
• Щонайбільше 10 DNS-запитів. Терміни include, a і mx рахуються. Понад 10 — результат постійна помилка (розділ 4.6.4).
• -all або ~all. -all означає, що все, чого немає в списку, не авторизовано. ~all — це м'яка відмова, і отримувачі не повинні відхиляти лише через неї (розділи 8.4 і 8.5).

example.com.  3600  IN  TXT  "v=spf1 ip4:203.0.113.25 -all"

Що робить DKIM-запис?

DKIM підписує кожне повідомлення, щоб отримувачі могли перевірити, що воно надійшло з вашого домену і його не змінено. Сервер-відправник додає заголовок DKIM-Signature. Відповідний публічний ключ міститься в TXT-записі на selector._domainkey.yourdomain.com (RFC 6376, розділи 3.5 і 3.6.2). Селектор дозволяє домену мати кілька ключів і змінювати їх.

Google вимагає DKIM-ключ завдовжки 1024 біти або більше, щоб пошта доходила до особистих акаунтів Gmail, і рекомендує 2048 бітів там, де це підтримується.

default._domainkey.example.com.  3600  IN  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."

Що робить DMARC-запис?

DMARC повідомляє одержувачам, що робити з листами, які не пройшли автентифікацію, і куди надсилати звіти. Це TXT-запис на _dmarc.yourdomain.com (RFC 9989, розділ 4.5, який замінює RFC 7489). Тег p приймає none, quarantine або reject. Тег rua задає адресу для агрегованих звітів.

Щоб повідомлення пройшло перевірку, має пройти SPF або DKIM, і домен, який вони перевіряють, має збігатися з доменом From. За замовчуванням достатньо збігу за одним і тим самим організаційним доменом. Для доменів, чиї користувачі пишуть у розсилки, RFC 9989 радить p=none щонайменше місяць, потім p=quarantine стільки ж, перш ніж p=reject (розділ 7.4).

_dmarc.example.com.  3600  IN  TXT  "v=DMARC1; p=none; rua=mailto:[email protected]"

Як поєднуються webmail, IMAP і SMTP?

Вебпошта, IMAP і SMTP — це три способи читати та надсилати одну й ту саму поштову скриньку. Вебпошта працює в браузері. IMAP дозволяє додатку на телефоні чи комп'ютері працювати з поштовими скриньками, які залишаються на сервері, тож кожен пристрій бачить однакові папки та прапорці (RFC 9051). SMTP надсилає. Подання з вашого додатку зазвичай використовує порт 587, тоді як сервери передають повідомлення між собою через порт 25 (RFC 6409).

RFC 8314 рекомендує TLS з першого байта: IMAP на порту 993 і подання на порту 465, також приймається STARTTLS на порту 587. Виберіть опції TLS у вашому додатку. Переходите з іншого хостингу? Змініть MX-записи останніми, як у як перенести вебсайт без простою.

Що визначає, чи потрапить мій лист у спам?

Автентифікація, скарги й обсяг. Правила відправників Google застосовуються до листів, надісланих на особисті акаунти Gmail:

• Усім відправникам потрібні SPF або DKIM, чинний прямий і зворотний DNS, а також TLS.
• Тримайте частку спаму в Postmaster Tools нижче 0,3%. Ціль Google — нижче 0,10%.
• Відправникам понад 5,000 повідомлень на день також потрібні SPF, DKIM і DMARC, домен From, що збігається з доменом SPF або DKIM, і відписка в один клік у маркетингових листах.

Velumhold створено для звичайної пошти, а не для масових розсилок. Для вихідної пошти діє обмеження швидкості, а спам і масові розсилки заборонені. Див. припустиме використання.

Які помилки ламають пошту на власному домені?

• Два записи SPF на одному домені. Об'єднайте їх в один.
• Понад 10 DNS-запитів у SPF.
• Ціль MX, що є CNAME або не має адресного запису.
• Кілька TXT-записів для одного селектора DKIM. Результат невизначений (RFC 6376, розділ 3.6.2.2).
• p=reject у перший день. Спершу прочитайте звіти.