Настройка dns mail ru
Вам не нужно знать его, чтобы открыть нужную интернет-страницу, потому что работает DNS. Давайте разберем принцип работы DNS и посмотрим, что это за технология.
Как подтвердить домен
Самая важная часть регистрации корпоративной почты — это подтверждение домена. Эта процедура необходима, чтобы поставщик облачных услуг мог определить, что именно вы являетесь владельцем заявленного доменного имени, а не пытаетесь использовать чужой адрес в своих целях. Сценарий прохождения этой процедуры зависит от того, есть ли у вас сайт на домене или нет.
Настройка MX записи в DNS
Type
Host
Value
Priority
TTL
Priority (приоритет) используется, когда в домене более одного почтового сервера.
TTL (время жизни) можно установить любое предпочтительное значение, а наименьшее значение используется для применения конфигурации DNS как можно скорее при отладке настроек.
5 шагов к созданию корпоративной почты
Почту надо не только завести, но и настроить. Чтобы без проблем отправлять и получать письма, не попадать в спам и иметь высокий рейтинг отправителя.
Шаг 1. Подтверждение домена.
Сначала подтвердим, что домен принадлежит вам. О способах расскажем ниже.
Шаг 2. Добавление MX-записи
MX-записи указывают на серверы, обрабатывающие почту. На всякий убедитесь, что нет MX-записей, созданных раньше. Они будут конфликтовать.
Шаг 3. Добавление SPF-записи
SPF определяет список серверов, которые могут отправлять почту от имени домена. И снижает вероятность попасть в спам.
Шаг 4. Добавление DKIM-подписи
С помощью DKIM серверы-получатели проверяют, что письмо пришло от реального отправителя. DKIM повышает вероятность попадания писем во входящие.
Шаг 5. Добавление пользователей
Добавив все записи, можно создавать почтовые ящики, прописывать логины и пароли.
Как настроить почтовые записи
После того, как вы подтвердили домен, вы становитесь полноценным администратором корпоративной почты. И для того, чтобы эффективно управлять ею, нужно иметь представление о нескольких базовых вещах.
Для настройки SPF на стороне регистратора нужно создать в разделе управления DNS новую запись со следующими параметрами:
DKIM — это метод email аутентификации, который нужен для обнаружения поддельных писем. Он позволяет получателю проверить, что письмо действительно было отправлено с заявленного домена. Настройка DKIM крайне важна для того, чтобы избежать некорректного отображения адресов отправителя или попадания отправленных писем в «спам». Подробнее о настройке DKIM для разных регистраторов вы можете прочитать на нашей странице поддержки.
Как работает DNS: посмотрим, что происходит с вашим запросом
Посмотрим, какой путь этот запрос может пройти.
В итоге браузер получил ответ, пользователь видит веб-страницу. Теперь основная задача DNS-сервера выполнена.
DNS — что это такое?
Служба доменных имен (DNS, domain name system) — это стандартный протокол, который позволяет пользователям получать доступ к веб-сайтам, используя удобочитаемые адреса. Как телефонная книга позволяет найти имя контакта и узнать его телефонный номер, так и DNS позволяет ввести адрес веб-сайта и автоматически определить его IP-адрес, то есть уникальный идентификатор конкретного устройства (сервера) в компьютерной сети.
Без DNS рухнул бы интернет — люди не могли бы получить доступ к интернет-серверам через понятные URL-адреса, то есть ссылки. Чтобы попасть на конкретный сайт, пришлось бы запоминать и вводить последовательность чисел IP-адреса, которая, к тому же, иногда меняется, в отличие от URL. То есть служба Domain Name System необходима для сопоставления понятных людям имен сайтов с числами, понятными компьютерам.
Протокол DNS позволяет нескольким доменным именам соответствовать одному IP-адресу — это можно использовать для виртуального хостинга, когда несколько сайтов обслуживаются с одного хоста. Также одному доменному имени может соответствовать множество IP-адресов, чтобы распределить нагрузку на несколько серверов.
Каждый раз когда вы подключаетесь к локальной сети, интернет-провайдеру или Wi-Fi, модем или роутер шлет конфигурацию сети на ваше устройство, включая адреса одного или нескольких DNS-серверов.
Из чего состоит служба DNS и какова роль DNS-серверов
Назначение DNS-серверов не только в хранении информации о соответствии IP-адресов и доменных имен. Они также могут кэшировать (то есть сохранять) IP-адреса, запрошенные пользователем ранее.
Например: сайт, который вы посещаете, географически расположен далеко от вас. И где-то есть такой же удаленный от вас DNS-сервер, на котором хранится информация о доменном имени и IP-адресе этого сайта, его полномочный сервер имен. Если все время обращаться за этим IP-адресом к удаленному DNS-серверу, загрузка сайта будет занимать много времени. Чтобы решить такую проблему, информацию о часто посещаемых сайтах сохраняет ближайший к вашему компьютеру DNS-сервер, как правило, он находится у вашего интернет-провайдера. В результате другие пользователи, которые обращаются к этому же адресу через этот же DNS-сервер, будут получать IP-адрес уже из его кэша, это гораздо быстрее.
То есть запрос, который вы вводите в строку браузера, сначала отправляется на ближайший DNS-сервер. Если в кэше нужного IP-адреса нет, он перенаправляет запрос дальше — к вышестоящим DNS-серверам. Они передают запрос, пока он не попадет на первичный DNS-сервер сайта, где хранится нужный IP-адрес.
Возврат IP-адреса хоста в ответ на запрос доменного имени называют преобразованием его доменного имени в IP-адрес. Когда все работает хорошо, этот процесс происходит менее чем за секунду.
Информация об IP-адресах тех сайтов, куда вы заходили, может храниться не только на ближайшем DNS-сервере, но и в кэше вашего браузера или операционной системы. Это позволяет быстрее получать ответ на запрос.
По мере роста интернета первоначальный стандарт IP-адресов — протокол IPv4, который допускает только до 4,3 миллиарда IP-адресов, заменяется на протокол IPv6, который поддерживает до 3.4×10 38 IP-адресов. DNS-серверы все чаще возвращают IP-адреса в формате IPv6.
Что такое DNS-серверы
Это серверы, которые хранят информацию о том, какому IP-адресу какое доменное имя соответствует — что-то вроде физической телефонной книги, только вместо имени и номера телефона там записаны доменные имена и IP-адреса. В интернете таких серверов много.
Предположим, что вы или кто-то другой захотели разместить свой сайт в интернете. Сначала надо придумать и зарегистрировать доменное имя (коротко — домен). Но для работы сайта этого недостаточно: регистратору также нужно доменное имя DNS-сервера, на котором будет храниться информация о вашем домене и его IP-адресе. Этот DNS-сервер станет полномочным сервером имен для вашего сайта и первичным источником данных о его адресе для DNS-системы, где «записывается» путь к нему.
Часто регистраторы доменных имен и интернет-провайдеры предлагают использовать свои DNS-серверы за определенную плату (услуга DNS-хостинга). Также эту услугу можно получить в облаке, если разместить там свой сайт, приложение или другой сервис.
Настройка SPF записи в DNS
Инфраструктура политики отправителя (SPF) — это стандарт проверки подлинности электронной почты, который проверяет IP-адрес отправителя по списку авторизованных IP-адресов владельца домена для проверки входящей электронной почты.
Тут запись DNS будет выглядеть так:
Type
Host
Value
TTL
v=spf1 a mx include:relayer_name -all
relayer_name - имя необязательного внешнего почтового сервера-ретранслятора (смотрите ниже). Если не нужно - убирается вместе с "include:".
TTL (время жизни) имеет то же значение, что и в предыдущем разделе.
Можно использовать удобный онлайн-генератор записи SPF.
Внесение в белый список определенных почтовых серверов
Некоторые серверы, такие как Outlook, имеют свои собственные черные списки. Проверка проста - приложение почтового сервера уведомит о неудачной доставке в почтовом клиенте. Большинство почтовых серверов предоставляют в ответе URL-адреса разблокировки. Таким образом, нужно открыть такой URL и следовать инструкциям, например, как этот.
Что происходит, когда IP-адрес меняется
Иногда IP-адрес, соответствующий доменному имени, меняется. Например, при смене хостинга. В отличие от бумажной телефонной книги, DNS-записи могут обновляться и изменяться. Поэтому при смене IP-адреса пользователи продолжают видеть серверы и сайты на них. Пользователи пользуются тем же самым, привычным им доменным именем, но попадают на новый IP-адрес сервера.
После того как вы зарегистрируете новое доменное имя, информация об этом обновляется, что занимает около 12-36 часов. Этот период называют распространением DNS.
Использование корпоративной электронной почты для ведения деловой переписки — уже давно общепризнанный стандарт для компаний любых размеров. И дело даже не в престиже и удобстве, когда домен почты совпадает с названием компании.
Наличие выделенного домена сразу же дает понять: компания целиком и полностью контролирует все электронные ящики и переписка находится в большей безопасности, нежели при использовании публичных доменов или личной почты.
Настройка DKIM записи в DNS
Почта, идентифицированная ключами домена (DKIM) — это протокол безопасности электронной почты, который прикрепляет зашифрованную цифровую подпись к электронному письму. Принимающий сервер проверяет его с помощью открытого ключа, чтобы убедиться, что электронное письмо не было подделано.
Понадобятся приватный и открытый ключи. Их можно создать с помощью онлайн-инструментов, например Power DMARC Toolbox - DKIM Record Generator, или с помощью команд OpenSSL (приведен пример для Windows):
Создать приватный ключ
openssl.exe genrsa -out private.key 2048
Создать публичный ключ из приватного
openssl.exe rsa -in private.key -pubout -outform der 2>nul | openssl base64 -A > public.key.txt
И запись DNS будет выглядеть так:
Type
Host
Value
TTL
selector._domainkey
v=DKIM1; k=rsa; p=public_key
selector - самостоятельно выбранный идентификатор (например, mysrv), который будет использоваться в приложении почтового сервера (смотрите ниже).
public_key - открытый ключ, закодированный алгоритмом base64 (содержимое public.key.txt).
TTL (время жизни) имеет то же значение, что и в предыдущем разделе.
Какой почтовый сервис выбрать
Расскажем о трёх самых популярных.
Яндекс Используем сервис Яндекс.Почта для домена. Он бесплатный. Можно зарегистрировать до 1000 ящиков с неограниченным объёмом. Лимит на количество адресов можно увеличить по запросу.
Вам доступны:
Gmail Часть пакета инструментов G Suite. Сервис платный, оплачивается каждый добавленный пользователь. Первые 14 дней бесплатно.
Вам доступны:
Выбрали сервис — идём дальше.
Заключение
Итак, теперь можно использовать все преимущества выделенного почтового сервера. Надеюсь, что этот материал поможет наиболее эффективно достичь поставленной цели. Если есть какие-либо вопросы или предложения по этой теме, буду рад обсудить в комментариях.
Что понадобится
Для доступа к записям заходим в раздел «Доменные имена» и нажимаем на кнопку «Записи» для выбранного домена.
Тут можно создать, изменять и удалять записи с помощью кнопок.
Сейчас расскажем о каждом из них по порядку.
Способ 1 подходит, даже если у вас нет сайта или доступа к его редактированию, но понадобится доступ к редактированию записей DNS . Это простой вариант, достаточно будет добавить одну запись и дождаться обновления.
Способами 2 или 3 можно воспользоваться в случае, если сайт у вас есть и вы можете создавать и изменять файлы в нём.
Рассмотрим каждый из них подробнее.
Переходим к этапу настройки MX.
Так как записи MX, SPF, DKIM уже добавлены автоматически, пропускаем следующие шаги по их настройке и переходим к добавлению пользователей.
В случае успешной проверки отобразится такой текст.
Для обновления записей нужно некоторое время, иногда несколько часов. Поэтому, если проверка не сразу показывает успех просто подождите некоторое время и повторите позже.
DNS-проверка и перенос DNS
Вариант выше подходит, если вы хотите сохранить свое присутствие в экосистеме регистратора и пользоваться какими-то услугами, которые он предоставляет. Например, вы собираетесь там же арендовать сервер для хостинга сайта. Если же от регистратора требуется только доменное имя, то стоит полностью перенести DNS.
Важно помнить, что в отличие от способа вставки HTML-файла или мета-тега, которые подтверждают домен почти мгновенно, подтверждения владения доменом в случае проверки или переноса DNS потребуется ждать от 10 минут до 24 часов.
Как создать первый почтовый ящик
Поздравляем! После всех вышеописанных манипуляций можно начать создавать первые учетные записи пользователей.
Что важно помнить при создании учетных записей:
- Вводить имя и фамилию сразу не обязательно, это может настроить владелец ящика.
- Общая длина логина ящика с учетом @ и адреса домена не может превышать 96 символов.
- Генерация нового пароля в ручном или автоматическом режиме остается на усмотрение администратора.
Решение — создать корпоративную почту. Её преимущества:
Дополнительные записи DNS
Некоторые поля не обязательны, но желательно иметь.
TLS-RPT
TLS-отчетность (TLS-RPT) дает ежедневные сводные отчеты с информацией о электронных письмах, которые не зашифровываются и не доставляются.
MTA-STS
Строгая транспортная безопасность агента пересылки почты (MTA-STS) - это новый стандарт, направленный на повышение безопасности SMTP, позволяя доменным именам выбирать строгий режим безопасности транспортного уровня, требующий аутентификации и шифрования.
Все эти записи кроме MTA-STS могут быть созданы с помощью Power DMARC Toolbox. Конфигурация MTA-STS похожа на Google, также описывалась на habr, и, наконец, может быть проверена с помощью Hardenize.
Обход черных списков
Если какой-то официальный черный список не разрешает добавление в исключения или когда-нибудь почта перестает отправляться на определенный домен - можно использовать внешние службы ретрансляции SMTP. Они позволяют использовать их в качестве шлюзов (или прокси) при отправке почты.
MailerSend
Один из самых дешевых - позволяет бесплатно отправлять 20 тысяч писем в месяц и имеет низкую стоимость дополнительной отправки. Но есть особенность: поля CC и BCC пока не поддерживаются.
SendInBlue
Это еще один хороший сервис, который позволяет бесплатно отправлять 9 тысяч писем в месяц с лимитом 200 в день. Но есть нюансы: встроенное отслеживание электронной почты нельзя отключить и высоковатая цена сверх бесплатного лимита.
В каждой службе нужно зарегистрироваться и получить подтверждение почтового домена. После подтверждения, каждый из них дает указания на то, что должно быть настроено для DNS (DKIM, SPF и DMARK) и почтового приложения (адрес сервера ретрансляции SMTP, порт и учетные данные).
Создание корпоративной почты на Gmail
Чтобы создать новый аккаунт нажимаем на кнопку «Начать здесь», затем кнопку «Далее». Указываем название организации, количество сотрудников, страну, email. G Suite предлагает выбрать существующий домен или купить новый. У нас он уже есть, поэтому выбираем первый вариант.
На следующей странице вводим имя, фамилию. Затем у нас запрашивают имя пользователя и пароль для входа. Заполняем, нажимаем «Далее».
Мы внимательно прислушиваемся к пожеланиям наших пользователей и ведем учет всех хотелок. В этом списке DNS-хостинг стабильно держался в первых строчках. В результате мы решили две задачи: реализовали дополнительную услугу, о которой просили многие, и добавили еще один способ подтверждения домена для новых клиентов. К тому же после перехода на наш DNS-хостинг все необходимые для работы почты DNS-записи добавляются автоматически.
При выборе DNS-сервера мы ориентировались на скорость, потребляемые ресурсы и удобство работы. Очень хотелось, чтобы он умел работать с БД из коробки. Рассматривались BIND, NSD и PowerDNS.
BIND — самый популярный сервер, имеет хорошую документацию, и, наверное, можно найти ответ на любой вопрос по нему. Однако он не умеет работать с БД из коробки. Есть, конечно, DLZ-патч, но последнее обновление датируется 2013 годом. Не отличается высокой производительностью.
NSD — безусловный лидер по скорости и потребляемым ресурсам, но вот ни с чем, кроме файлов, он работать не умеет. На практике это значит, что нужно писать скрипт, который с периодичностью достает все записи из базы, пишет их в файл и делает reload NSD.
PowerDNS имеет хорошую производительность, умеренно использует ресурсы сервера. Имеет много полезных и не очень родных патчей. Умеет работать с PostgreSQL из коробки.
В конечном счете при выборе между высокой производительностью NSD и хорошей производительностью и простотой работы PowerDNS победил PowerDNS.
Работать с PowerDNS — одно удовольствие: вносишь изменения в БД, а он сам их подхватывает. К тому же, так как все данные берутся из базы, не приходится настраивать master-slave на стороне PowerDNS, а можно переложить их репликацию на базу.
После того как регистрация завершена, имена серверов теряют техническое значение. Независимо от того, по какому из адресов придет запрос, мы всегда отдадим запрашиваемые записи.
Проверка
Итак, когда все настроено, нужно протестировать почтовый сервер, отправив письмо кому-нибудь из списка пользователей. Кроме того, в некоторых почтовых приложениях есть функция самодиагностики (см. ниже пример от hMailServer).
Теперь пора проверить отправку на внешний адрес.
Если есть «подписано: домен», подпись DKIM настроена правильно. Если есть «отправлено по почте: домен», SPF в порядке.
Также, можно убедиться в оригинальных заголовках, что статус проверки пройден.
Специальные онлайн-сервисы
Существует множество онлайн-сервисов, которые могут проверять отправку электронной почты. Ниже приведены некоторые из них.
AppMailDev
Этот сервис позволяет тестировать конфигурацию почтового сервера, такую как DKIM и SPF, отправляя электронное письмо на указанный сгенерированный почтовый адрес. Нужно просто следовать инструкциям на экране и результаты теста будут отображены там же.
DKIMValidator
Предоставляет те же функции, что и предыдущая служба. Результаты тестирования будут отправлены на адрес отправителя.
PowerDMARC
Этот сервис предоставляет только облегченную проверку всех атрибутов, но у него есть удобные инструменты, указанные в ссылках выше.
Итак, если всё настроено правильно, но сервер присутствует в чёрных списках спама, нужно внести его в белый список.
HTML-файл и мета-тег
Если сайт уже есть, то подтверждение домена можно провести через встраивание в него HTML-файла или мета-тега сайта — специально сгенерированных на стороне регистратора «ключей», которые подтверждают право владения доменом. Механика этого процесса, если упрощать, следующая:
- Вы генерируете HTML-файл или мета-тег на стороне регистратора домена почты.
- В «админке» сайта вы вставляете HTML-файл в корневой каталог (для сайтов, развернутых на FTP-сервере) или вписываете мета-тег (для сайтов, собранных на CMS-платформе).
- Регистратор почты отправляет запрос на ваш адрес и получает ответ, содержащий данные нашего HTML-файла или мета-тега, что подтверждает ваше право владения доменом.
Фактически, вся процедура направлена на то, чтобы убедиться, что вы являетесь администратором сайта на указанном домене, то есть имеете право использовать его для создания корпоративной почты. Каких-либо изменений в работу или структуру сайта ни HTML-файл, ни мета-тег не вносят, а содержат исключительно техническую информацию.
Но может быть и ситуация, когда домен куплен, а сайта все еще нет, либо же по каким-то причинам вас не устраивает использование HTML-файла или мета-тега. Тогда для подтверждения владения доменом можно использовать способ проверки либо переноса DNS.
Обеспечение внешнего статического IP-адреса, публичного домена и записи PTR
Это основные требования для запуска собственного почтового сервера.
Публичный статический IP-адрес
IP-адрес почтового сервера должен быть общедоступным и постоянным во времени. Убедиться в этом можно у хостинг или Интернет-провайдера.
Доменное имя указывает на IP
DNS-запись публичного доменного имени почтового сервера должна указывать на этот IP-адрес. Им можно управлять в настройках DNS провайдера доменного имени.
IP указывает на доменное имя
Самое главное, обратная DNS-запись (именуемая PTR) должна указывать на доменное имя почтового сервера по IP-адресу. Можно попросить своего хостинг-провайдера или поставщика интернет-услуг настроить его. Его можно легко проверить по IP-адресу онлайн (например, тут), или с помощью команды ‘nslookup’ в Windows и команды ‘host’ в системах на основе UNIX.
Внесение в белый список в публичных источниках
Затем нужно последовательно просмотреть каждый элемент в результатах и прочитать рекомендации о том, как внести IP-адрес в белый список в конкретном источнике черного списка. Но не все из них могут позволить это сделать бесплатно, например, немецкий UCEPROTECT®-Network.
Настройка IP и DNS
Протоколы электронной почты
Нужно настроить три протокола электронной почты, которые необходимы для её отправки и получения.
25 порт
Этот порт необходим для управления входящими подключениями от других почтовых серверов. Метод безопасности следует установить в STARTTLS.
587 порт
Он нужен для почтовых клиентов собственного почтового сервера. Метод безопасности следует установить в STARTTLS.
465 порт
Он не является официальным и может потребоваться для старых почтовых клиентов. И метод безопасности следует установить в SSL/TLS.
POP3, IMAP
Порт 993 следует использовать для защищенных соединений IMAP, а порт 995 - для POP3. Для обеспечения совместимости с большинством клиентов метод безопасности следует установить в SSL/TLS (не STARTTLS).
Также можно настроить порты 143 для IMAP и 110 для POP3, но они не шифруются и сейчас их уже мало кто использует.
Создание корпоративной почты на Яндексе
Подтверждение домена. Яндекс
После добавление домена Яндекс предлагает подтвердить, что он принадлежит нам.
Подтвердить можно одним из четырёх способов.
Рассмотрим первые три варианта.
СОВЕТ Выбирайте делегирование записей (1-ый способ), если уверены, что готовы перенести DNS с предыдущего хостинга и сможете изменить их при возникновении проблем.
Для способа 2 потребуется доступ к корневой системе сайта, куда нужно будет вставить специальный проверочный файл. Если сайт отсутствует — выберите второй или третий способ.
Теперь более подробно о каждом из способов.
Способ 1. Делегирование записей на Яндекс
Записи MX, SPF, DKIM добавлены автоматически, переходим к созданию почтовых ящиков.
Яндекс предоставляет данные с именем файла и текстом для подтверждения, такой файл нужно добавить в корень вашего сайта.
Идём на Яндекс, кликаем на кнопку «Проверить владение доменом». В случае подтверждения статус домена изменится.
Следующий шаг – настройка MX.
После добавления вашего домена на открывшейся странице Яндекс выдаёт имя поддомена, которое мы копируем, в данном случае это yamail-ba4ad126cb23.
Следующий шаг – настройка MX.
Настройка MX-записи. Яндекс
Возвращаемся на Яндекс, проверяем нажатием на кнопку «Проверить MX записи».
Если видите ошибку, повторите проверку через несколько часов, для обновления записей нужно время. Если всё в порядке, увидим статус «Домен подключён».
Добавление SPF-записи. Яндекс
Добавление DKIM-подписи. Яндекс
Открывается запись, копируем полностью.
Записи добавлены. В течение 72-х часов они обновятся и ваши письма, отправленные через почту для домена Яндекс, будут подписываться DKIM-ключом.
Добавление нового пользователя. Яндекс
Для создания нового пользователя вводим логин и пароль, жмём «Добавить».
Добавление почтового сервера в белые списки
Инициализация
Когда программное обеспечение выбрано и установлено, самое время его настроить.
Домен и пользователи
Нужно добавить домен и начальный набор пользователей почтового сервера.
Безопасность
Чтобы обеспечить соответствующий уровень безопасности, мы должны добавить сертификат SSL для домена. Конфигурацию SSL можно проверить здесь.
Как создать свой домен
Если у вашей организации есть собственный сайт, то еще один домен покупать нет нужды — можно воспользоваться уже существующим.
Выбор и запуск приложения почтового сервера
Конечно, хостинг должен позволять устанавливать программное обеспечение. Можно использовать любое подходящее приложение для почтового сервера. Например, есть бесплатный hMailServer для Windows, который предоставляет все необходимые функции с минимальным использованием ресурсов. Для систем на базе UNIX существует множество бесплатных почтовых серверов, таких как Exim Internet Mailer или iRedMail.
Если вы знаете ещё хорошие программы, то поделитесь ими в комментариях. Подробный обзор выбора такого программного обеспечения, конечно, заслуживает отдельной статьи.
Перебор
Безусловно, этот сценарий сложный, дорогой, и в целом доменов, из-за которых стоило бы так мучиться, не так уж много. Решили эту проблему следующим образом: добавили ограничение на количество неподтвержденных доменов с одним именем, причем для каждого домена гарантированно генерируется уникальная пара.
Вся новая функциональность включается для пользователей через систему фич. Это позволяет гибко выкатывать функции, выбирая, каким пользователям дать к ним доступ. Таким образом, мы можем проверять новые фичи на продакшене, не показывая их всем. При необходимости можно включать функции для конкретных пользователей, доменов или определенного процента аудитории.
По окончании закрытого бета-тестирования мы начали открывать доступ к хостингу всем пользователям: сначала 10%, потом 50%, а через неделю — всем нашим клиентам.
Мы создали быстрый и надежный DNS-хостинг и останавливаться на этом не собираемся. В ближайшее время мы планируем запустить DNSSEC. Мы продолжаем улучшать наш хостинг и очень любим, когда нас критикуют. Так что прошу всех, кто уже воспользовался им, рассказать в комментариях о том, что вам хочется улучшить или добавить в хостинге.
Если есть необходимость освежить в памяти как всё это работает, то есть давняя, но актуальная статья об архитектуе почтовых систем.
Есть три основных шага, чтобы установить и настроить собственный почтовый сервер.
Настройка IP и DNS
Выбор и запуск приложения почтового сервера
Добавление своего почтового сервера в белые списки
Читайте также: