Перенос почты

Почта на собственном домене: настройка, безопасная для миграции

Автор: Alexey Bulygin
Безопасная для миграции настройка почты на собственном домене

Безопасная для миграции почта на собственном домене сохраняет переносимость при смене хостинга ящиков. Большинство конфигураций устроено иначе: регистратор контролирует домен, хостинг ящиков контролирует DNS, и смена одного требует смены всех трех уровней. В миграционно безопасной схеме каждый уровень выбирается отдельно при регистрации, поэтому будущий переход занимает минуты, а не недели согласованной работы.

В этом руководстве разобран список из шести решений при регистрации, от которых зависит, станет ли смена поставщика на третьем году 30-минутной заменой MX или многонедельной миграцией с перенастройкой DNS, переносом домена, экспортом ящиков, изменением подписей и уведомлением клиентов. Более широкий контекст описан в статье о почте на собственном домене.

Шесть решений не требуют дополнительных расходов при регистрации и окупаются при первой смене хостинга. Многие B2B-команды меняют хостинг ящиков на втором или третьем году, когда одна часть первоначального выбора перестает соответствовать требованиям.

Что означает безопасность миграции на практике

Миграционно безопасная почта на собственном домене размещает каждый уровень, регистратора, DNS и хостинг ящиков, у независимого поставщика. Для смены хостинга ящиков достаточно изменить MX у хостинга DNS. Домен остается у регистратора. Изменение занимает минуты вместо недель координации.

Большинство небезопасных для миграции конфигураций объединяют несколько уровней у одного поставщика. Пакеты регистратора связывают домен + DNS + ящик. Хостинги ящиков, которые «управляют вашим DNS», привязывают DNS к почте. Каждая связь добавляет уровень, который придется распутывать при переходе, и обычно создает риск заметного клиентам простоя или потери писем в пути.

Шесть решений для безопасной миграции

Шесть решений при регистрации определяют, останется ли почта на собственном домене безопасной для миграции при будущей смене хостинга. По отдельности каждое решение невелико, но вместе они накапливают эффект на протяжении работы, когда команда растет, а требования к поставщикам меняются.

  1. Настоящий регистратор, не пакет. Cloudflare Registrar, Namecheap или Porkbun. Избегайте регистраторов, которые настойчиво продают почту дополнительно.
  2. DNS у независимого хостинга. Бесплатный тариф Cloudflare DNS является распространенным вариантом. Не размещайте DNS у хостинга ящиков.
  3. Хостинг ящиков, которому не нужен DNS. Он создает значения записей для публикации в другом месте, а не забирает управление DNS.
  4. Записи публикуются непосредственно у вашего хостинга DNS. SPF, DKIM и DMARC вставляются в его панель, а не настраиваются через интерфейс почтового хостинга.
  5. Доступ IMAP всегда включен. Серверный IMAP активен для каждого ящика, чтобы будущие инструменты миграции могли копировать письма без участия поставщика.
  6. Схема поставщиков документирована. Три аккаунта, три набора данных для входа и три URL записаны в менеджере паролей.

Вместе шесть решений создают почту на собственном домене, где любой уровень заменяется изменениями в панели соответствующего поставщика. Ни один уровень не удерживает остальные. На регистрацию тратится еще 30 минут, зато уменьшается риск многонедельных миграционных проектов на втором или третьем году.

Решение 1: настоящий регистратор, не пакет услуг

Первое решение для безопасной миграции состоит в выборе регистратора, который регистрирует домены и не выполняет другие операционные функции. Cloudflare Registrar продает .com по себестоимости, около $9/год. Namecheap устанавливает цену $10-12/год. Porkbun находится в похожем диапазоне. Ни один из трех не навязывает почтовые пакеты при покупке и не стремится жестко контролировать записи DNS.

Следует избегать регистраторов, чья бизнес-модель зависит от дополнительной продажи почты и DNS вместе с доменом. Этому шаблону соответствуют GoDaddy, Bluehost и Hostinger. Пакет связывает уровни, и последствия нарастают с годами. Если домен уже у такого регистратора, перед продолжением перенесите его к настоящему регистратору. Перенос занимает 7-10 дней и освобождает путь для следующих шагов. Более широкий контекст дан в статье о деловой почте на собственном домене.

Решение 2: DNS у независимого хостинга

Второе решение размещает DNS у хостинга, независимого и от регистратора, и от хостинга ящиков. Бесплатный тариф Cloudflare DNS часто выбирают по умолчанию: он быстрый, хорошо документирован и операционно отделен от поставщиков почтовых ящиков. Независимость важна, поскольку хостинг ящиков, управляющий еще и DNS, создает особенно тесную привязку.

Если DNS находится в Cloudflare, смена хостинга ящиков означает редактирование MX в панели Cloudflare. Если DNS находится у хостинга ящиков, сначала необходимо перенести DNS и заново опубликовать каждую запись, а уже затем менять MX. Потраченные при регистрации 15 минут на размещение DNS в Cloudflare предотвращают многодневный проект миграции DNS при будущей смене почтового хостинга.

Решение 3: хостинг ящиков, которому не нужен DNS

Третье решение выбирает хостинг ящиков, который создает значения DNS для публикации в другом месте, а не принимает DNS под свое управление. TrekMail устроен именно так: платформа создает значения MX, SPF, DKIM и DMARC; вы публикуете их у своего DNS-хостинга. Хостинг ящиков полностью остается вне уровня DNS.

Это решение определяет, полностью ли решение 2 защищает возможность миграции. Даже при независимом DNS в Cloudflare хостинг ящиков, который требует контроля DNS, операционно связывает два уровня. Выбор почтового хостинга, который явно не вмешивается в DNS, делает независимость из решения 2 практической, а не теоретической. Смежные критерии выбора описаны в статье о деловой почте на собственном домене.

Решение 4: прямая публикация записей

Четвертое решение публикует SPF, DKIM и DMARC непосредственно в панели хостинга DNS, а не через интерфейс хостинга ящиков. Это общедоступные записи DNS, и нет операционной причины передавать их управление почтовому хостингу. При прямой публикации будущая смена хостинга ящиков требует трех изменений TXT в Cloudflare.

Решение кажется небольшим, но важно в момент перехода. Записи, опубликованные через интерфейс хостинга ящиков, обычно находятся в его внутренней базе. Значения видны в DNS, но управление остается у почтового хостинга. Для перехода их приходится заново публиковать через интерфейс нового хостинга, что усложняет процесс. Прямая публикация сохраняет записи под вашим контролем.

Решение 5: постоянный доступ IMAP

Пятое решение обеспечивает доступ IMAP для каждого ящика с первого дня. IMAP является протоколом, который будущие инструменты миграции используют для копирования содержимого со старого хостинга на новый. Без IMAP, который некоторые поставщики отключают на дешевых тарифах для затруднения миграции, оператор не сможет аккуратно извлечь почтовые данные.

Большинство надежных хостингов ящиков включает IMAP по умолчанию. Выбор сводится к отказу от поставщиков, отключающих IMAP как механизм привязки. TrekMail включает IMAP на каждом тарифе, в том числе бесплатном Nano. Вместе с инструментом IMAP-миграции, доступным в TrekMail начиная со Starter, это позволяет аккуратно переносить почту в обоих направлениях, в TrekMail или из него к другому поставщику, без его содействия.

Решение 6: документирование поставщиков

Шестое решение заключается в записи всей схемы поставщиков. Три аккаунта: регистратор, хостинг DNS, хостинг ящиков. Три адреса входа. Три URL. Три записи в менеджере паролей. Документация хранится в менеджере паролей или общей командной заметке и доступна во время будущей миграции.

Решение звучит банально и окупается именно тогда, когда необходимо. Через два года после настройки оператор, пропустивший этот шаг, тратит 60-90 минут на восстановление схемы поставщиков по памяти и архивам почты еще до начала самой миграции. Оператор с документацией за 5 минут открывает менеджер паролей и сразу приступает к переносу. Общий контекст дает список проверки миграции почты.

Следующие шаги

Честная миграционно безопасная настройка почты на собственном домене состоит из шести решений при регистрации. Каждое не требует дополнительных денег и помогает предотвращать многонедельные миграции на втором или третьем году: настоящий регистратор, DNS в Cloudflare, хостинг ящиков без контроля DNS, прямая публикация записей, постоянный IMAP и документированная схема поставщиков. Дисциплина проста, а профилактика конкретна.

Бесплатно протестируйте TrekMail Nano на trekmail.net/pricing, карта не требуется. Nano поддерживает миграционно безопасную схему с 10 доменами × 10 ящиками за $0. Starter за $4/месяц добавляет инструмент IMAP-миграции, ускоряющий будущую смену хостинга на операционном уровне. Более подробные шаблоны адресов рассмотрены в статье об адресе на собственном домене.

Конкретный пример: агентство из Мадрида с 12 сотрудниками выбрало миграционно безопасную схему при регистрации. Через три года оно сменило хостинг ящиков, поскольку качество доставки у первоначального поставщика снизилось. Весь переход занял 90 минут: 30 минут на настройку нового хостинга, 30 минут на фоновое копирование ящиков инструментом IMAP-миграции и 30 минут на обновление MX в Cloudflare и двусторонние тесты. Удалось обойтись без заметного клиентам простоя, потери писем в пути и срочного изменения подписей.

Та же безопасная для миграции схема почты на собственном домене применима к работе с несколькими доменами. Каждый новый домен бренда получает те же шесть решений у тех же трех поставщиков. Аккаунт регистратора, хостинг DNS и хостинг ящиков остаются прежними. Меняется только сам домен. Операторы нескольких брендов могут сменить хостинг для всех брендов одним согласованным действием, а не обрабатывать каждый по очереди.

Контекст профессионального образа рассмотрен в статье о деловой почте на собственном домене, а список проверки миграции почты дает структурированный план на момент переноса вашей почты.

Поделиться статьёй

Мы используем необходимые технологии для работы и защиты TrekMail. Подтверждая это, вы также разрешаете ограниченную аналитику и измерение рекламы, описанные в Политике cookie.

Вход в TrekMail

Доступ к панели, ящикам и DNS.

или

12 символов пароли совпадают

или

Письмо отправлено

Если для этого адреса есть аккаунт, мы отправили инструкции по сбросу пароля.

Продолжая, вы принимаете Условия и Политику конфиденциальности TrekMail.