כדי ליצור כתובת אימייל בדומיין משלך בלי להיקשר לספק אחד, נדרשים שישה צעדים וכשעתיים. רוב המדריכים מתעלמים לחלוטין מאפשרות המעבר, ולכן יוצרים תצורה שנוחה בעת ההרשמה אך יקרה ומסורבלת להעברה כעבור שנתיים.
ששת הצעדים הבאים שומרים על אפשרות המעבר בכל שכבה. בכל צעד בוחרים ספק בנפרד מהספקים האחרים. כך אפשר להחליף כל שכבה בעתיד באמצעות שינוי יחיד בלוח בקרה, במקום לנהל פרויקט העברה שנמשך שבועות.
המדריך עובר על ששת הצעדים ששומרים על אפשרות המעבר ומציין היכן עלולה להיווצר תלות. להוראות ההגדרה המעשיות, ראו איך ליצור אימייל עם דומיין. לדיון בעלויות, ראו דומיין האימייל הזול ביותר.
איך נראית תלות בספק בהגדרת אימייל
תלות בספק פירושה שהחלפת רכיב אחד מחייבת להחליף גם רכיבים אחרים. רשם שכולל אימייל בחבילה קושר את שירות הדואר לרשם. ספק תיבות דואר שלוקח לידיו את ניהול DNS קושר את DNS לשירות הדואר. שתי האפשרויות נוחות בהרשמה, אך עלולות להיות יקרות ומסורבלות כשרוצים לעבור.
שתי המלכודות הנפוצות ביותר מופיעות בתהליך התשלום. הראשונה היא רשם שמציע אחסון אימייל כתוספת בתשלום, בדרך כלל במחיר היכרות שעולה בחידוש. השנייה היא ספק תיבות שמציע לנהל עבורכם את DNS, וכך מצמיד את שתי השכבות לספק אחד. בכל אחד מהמקרים המעבר בשנה השנייה או השלישית עלול להיות מורכב יותר.
יצירת כתובת אימייל בדומיין משלך ללא תלות דורשת בחירה בשלושה ספקים עצמאיים לשלוש שכבות נפרדות. ההרשמה אורכת 30 דקות נוספות. בתמורה, כל שכבה נשארת ניתנת להחלפה לאורך חיי הפעילות, שבדרך כלל ארוכים יותר מתקופת היציבות של הצעה מספק יחיד.
ששת הצעדים לשמירה על אפשרות מעבר
שישה צעדים מכסים את הדרך הניידת ליצור כתובת אימייל בדומיין משלך. בכל צעד בוחרים ספק אחד לתפקיד אחד. אף צעד אינו יוצר תלות שצעד אחר חייב לרשת, ולכן ניתן להחליף כל שכבה בלי לגעת בשאר.
- בחרו רשם שלא כובל לחבילה - למשל Cloudflare Registrar במחיר עלות, Namecheap או Porkbun.
- אחסנו DNS בנפרד מכל שירות אחר - המסלול החינמי של Cloudflare DNS הוא בחירה נפוצה.
- בחרו ספק תיבות דואר ללא שליטה ב-DNS - למשל TrekMail Nano או Starter; ספק הדואר לא אמור לדרוש גישה ל-DNS.
- פרסמו רשומות אימות בשליטתכם - SPF, DKIM ו-DMARC אצל ספק DNS, ולא אצל ספק תיבות הדואר.
- בדקו לפני צירוף משתמשים - בצעו בדיקת שליחה וקבלה דרך שלושה נמענים ואשרו PASS אצל כל אחד מהם.
- תעדו את מערך הספקים - רשמו איזה ספק מטפל בכל תפקיד והיכן נמצאים פרטי הכניסה.
אפשר להשלים את ששת הצעדים במהלך אחר צהריים מרוכז או לפרוס אותם על פני שבוע בקצב רגוע. אפשרות המעבר שהם משמרים מועילה במשך שנים. עבודה לפי הסדר הזה מצמצמת את הסיכוי לפרויקט העברה של שבועות בשנה השלישית. ההשקעה מרוכזת בהקמה, והתועלת התפעולית נמשכת.
צעד 1: בחירת רשם שלא כובל לחבילה
בצעד הראשון בוחרים רשם שלא דוחף חבילות אימייל. בין האפשרויות נמצאים Cloudflare Registrar במחיר עלות, כ-$9/שנה, Namecheap ו-Porkbun. רשמים שמקדמים אימייל באגרסיביות בתשלום, כמו GoDaddy, Bluehost ו-Hostinger, עלולים להקשות על ניהול שכבת DNS בהמשך. ההצעות והתנאים עשויים להשתנות, ולכן כדאי לבדוק את המידע העדכני.
אם הדומיין כבר נמצא אצל רשם שמוכר חבילות, שקלו להעביר אותו לרשם עצמאי לפני שתמשיכו. העברה אורכת בדרך כלל 7-10 ימים ועשויה לעלות $9-12, בהתאם לסיומת ולספק. לפרטים מצד הרשם, ראו יצירת דומיין אימייל משלכם.
צעד 2: אחסון DNS בנפרד מכל שירות אחר
בצעד השני מאחסנים DNS אצל ספק שאינו הרשם או ספק תיבות הדואר. המסלול החינמי של Cloudflare DNS הוא בחירה נפוצה בזכות מהירות, תיעוד והפרדה תפעולית מהשכבות האחרות. Route 53 זמין בעלות נמוכה, ויש גם ספקי DNS ייעודיים קטנים יותר.
כדאי להימנע ממתן ניהול DNS גם לספק תיבות הדואר. ספקים רבים מציעים זאת מטעמי נוחות, אבל כך DNS נקשר לשירות הדואר, והחלפת ספק הדואר בהמשך עלולה לחייב העברת DNS תחילה. ספק DNS נפרד שומר על עצמאות השכבה. לפני הבחירה, בדקו את התנאים, התכונות והמחירים העדכניים.
צעד 3: ספק תיבות דואר ללא שליטה ב-DNS
בצעד השלישי בוחרים ספק תיבות דואר שאינו דורש שליטה ב-DNS. לפי התצורה המתוארת, TrekMail מפיק ערכים של רשומות DNS לפרסום במקום אחר, אך אינו מקבל בעלות על שכבת DNS. אתם מפרסמים את הרשומות אצל ספק DNS, והפלטפורמה מטפלת בדואר בלי לשלוט בשכבה זו.
ההפרדה עוזרת לשמור על אפשרות המעבר בתצורה שמבוססת על TrekMail. מעבר עתידי לספק אחר דורש שינוי של רשומת MX אצל ספק DNS ועדכון SPF, DKIM ו-DMARC עבור הספק החדש. אין צורך להעביר רשם או לבצע פרויקט העברת DNS מלא. שינוי MX עצמו עשוי לארוך 15 דקות, אבל הפצת DNS עלולה לקחת שעה נוספת או יותר, בהתאם ל-TTL ולפותרים. העברת DNS משולב עשויה להימשך יותר ולחייב בדיקה מחודשת של שירותים שתלויים בו. להרחבה, ראו אימייל עם דומיין משלכם.
צעד 4: רשומות אימות בשליטתכם
בצעד הרביעי מפרסמים את רשומות האימות SPF, DKIM ו-DMARC אצל ספק DNS שנמצא בשליטתכם, ולא ב-DNS של ספק תיבות הדואר. ספק הדואר מספק את הערכים ואתם מזינים אותם בלוח הבקרה של DNS. לאחר הפרסום הרשומות גלויות, ניתנות לעריכה וניתנות להעברה על ידכם.
בעת החלפת ספק דואר בעתיד צריך לעדכן את ערכי SPF, DKIM ו-DMARC. כשהם נמצאים אצל ספק DNS עצמאי, נדרשים שלושה שינויי TXT. העבודה עשויה לארוך 15 דקות, אך זמן העדכון תלוי בתצורת DNS. אם הרשומות נמצאות ב-DNS משולב של ספק הדואר, ייתכן שתידרש קודם העברת DNS, ואז משימה של 15 דקות עלולה להפוך לפרויקט של כמה ימים עם סיכון הפצה. המסלול העצמאי משאיר את הרשומות בשליטתכם.
צעד 5: בדיקה לפני צירוף משתמשים
בצעד החמישי מבצעים בדיקות שליחה וקבלה לפני שמצרפים משתמשים נוספים. שלחו מהכתובת החדשה לחשבונות Gmail, Outlook.com ו-Yahoo. פתחו את ההודעות שהתקבלו ובדקו בכותרות אצל שלושתם SPF=PASS, DKIM=PASS ו-DMARC=PASS. כל FAIL מצביע על רשומה שצריך לבדוק לפני שמתחילים לשלוח תעבורה אמיתית.
הבדיקה עוזרת לזהות שגיאות תצורה מוקדם. בלעדיה, ייתכן שהבעיה תתגלה רק כעבור שבועות, כשהודעות מגיעות לתיקיית הספאם. חמש הדקות לבדיקה אצל שלושה נמענים הן מדגם מועיל, אך PASS אינו מבטיח הגעה לתיבת הדואר הנכנס אצל כל ספק. לזווית אחרת על ההגדרה, ראו הגדרת אימייל בדומיין שלי.
צעד 6: תיעוד מערך הספקים
בצעד השישי מתעדים את מערך הספקים שבניתם. רשמו איזה ספק מטפל בכל שכבה: הרשם, ספק DNS וספק תיבות הדואר. ציינו את כתובת החשבון ואת כתובת הכניסה לכל אחד. שמרו את כל השלושה במנהל סיסמאות. 5 דקות התיעוד האלה יחסכו מחקר מאוחר יותר.
קל לדלג על הצעד הזה. כעבור שנתיים, כשצריך להחליף ספק, תיעוד פרטי שלושת החשבונות יכול להפוך חקירה של כמה ימים למשימה של כ-30 דקות. הוסיפו את תאריך התפוגה של כל חשבון ספק והגדירו תזכורת 60 יום לפני כל חידוש. כך מצמצמים את הסיכון שתפוגת דומיין תגרום לתקלת דואר בלתי צפויה.
הצעדים הבאים
המסלול בן ששת הצעדים אורך כשעתיים ומפיק תצורה שבה אפשר להחליף כל שכבה: רשם עצמאי, DNS נפרד, ספק תיבות ללא שליטה ב-DNS, אימות שאתם מפרסמים בעצמכם, בדיקות שליחה וקבלה ומערך ספקים מתועד.
התחזוקה אינה מסתיימת בצעד השישי. סקירה חודשית של דוחות DMARC, 10 דקות, וביקורת SPF רבעונית, 5 דקות, עוזרות לשמור על התאמה בין ההגדרה לרשימת השולחים הפעילה. הבדיקות התקופתיות מצמצמות את הסיכוי להפתעות במסירה עקב שינויי תצורה לאורך השנים, אך אינן מונעות את כל הבעיות.
אפשר לנסות את TrekMail Nano בחינם דרך trekmail.net/pricing, ולפי דף ההצעה הנוכחי אין צורך בכרטיס. בעת כתיבת המדריך, Nano כולל 10 דומיינים × 10 תיבות דואר, ו-Starter עולה $4/חודש ומרחיב את המכסה ל-50 × 100. בדקו את המחירים והמגבלות העדכניים לפני ההצטרפות.