Для профессиональной почты на своём домене недостаточно просто получить работающий адрес. Нужны три правила управления. Единый порядок настройки обеспечивает правильную техническую конфигурацию. Правила работы с алиасами позволяют масштабировать ролевые адреса по мере роста команды. Политика хранения определяет, как долго письма остаются на сервере. На описание каждого правила требуется несколько минут, зато оно предотвращает годы хаотичных изменений.
Большинство инструкций по профессиональной почте на своём домене ограничиваются технической настройкой: зарегистрировать домен, подключить почтовый ящик и опубликовать DNS-записи. В результате адрес работает, но отсутствует система управления, которая сохраняла бы его профессиональный уровень на протяжении многих лет. Именно три приведённые ниже политики превращают разовую техническую настройку в устойчивый рабочий процесс.
В этом руководстве разобраны три политики управления и даны шаблоны для каждой из них. Более широкий обзор темы приведён в статье о почте на собственном домене.
Что действительно нужно для профессиональной почты на своём домене
Профессиональная почта на своём домене требует и работающей технической конфигурации, и трёх политик управления, которые поддерживают порядок со временем. Техническая настройка выполняется один раз: регистрация домена, настройка DNS, подключение почтового сервиса и публикация записей аутентификации. Управление продолжается постоянно: единая процедура для каждого нового элемента, правила для ролевых алиасов и политика хранения писем.
Если пропустить управление, профессиональная почта на своём домене начинает выглядеть кустарно уже через 18-24 месяца. Появляются новые отправители, но SPF не обновляется. Ролевые адреса создаются как отдельные ящики, которые никто не проверяет. Политики хранения нет, поэтому на юридические вопросы об архивной переписке невозможно дать внятный ответ. Система управления предотвращает все три вида такого разрастания.
Три политики управления
Три политики охватывают практически все рабочие решения, связанные с профессиональной почтой на своём домене. Каждая представляет собой записанное правило, которое последовательно применяется всей командой на протяжении всего срока работы. При запуске на это уйдёт половина дня, тогда как исправление накопившихся нарушений обойдётся гораздо дороже.
- Единый порядок настройки. Каждый новый ящик, алиас, отправитель или домен настраивается по одному шаблону. Никаких исключений и импровизации при добавлении.
- Управление алиасами. Ролевые адреса, например support@, sales@ и billing@, создаются как алиасы реальных почтовых ящиков. Маршрутизация фиксируется в таблице, а бесхозные алиасы удаляются при ежегодной проверке.
- Политика хранения. Для каждой категории почты задаётся срок хранения. Финансовая переписка хранится 7 лет, рабочая 3-5 лет, маркетинговая 1 год. По возможности эти сроки закрепляются в правилах на сервере.
Вместе эти три политики образуют полноценную систему профессиональной почты на своём домене. Если не хватает хотя бы одной, вместо профессионального решения остаётся просто адрес на домене. Описание правил при запуске занимает половину дня, а устранение пробелов после нескольких лет беспорядочных изменений требует намного больше ресурсов.
Политика 1. Единый порядок настройки
Единый порядок настройки означает, что каждый новый элемент системы профессиональной почты создаётся по одному шаблону. Новый ящик получает имя по общей схеме. Для нового внешнего отправителя одинаково настраиваются SPF и DKIM. На новом домене публикуется тот же набор MX, SPF, DKIM и DMARC, а отчёты поступают на общий адрес.
Последовательность важна, потому что исключения быстро накапливаются. Новая маркетинговая платформа без правильной DKIM-настройки незаметно ухудшает попадание писем во входящие. Ящик с нестандартным именем выглядит непоследовательно для внешних адресатов. Новый домен, с которого отчёты DMARC никуда не поступают, открывает возможность для подмены отправителя. Каждое исключение кажется мелочью в момент добавления, но спустя несколько месяцев исправлять его уже дорого.
Политика 2. Управление алиасами
По правилам управления алиасами ролевые адреса создаются как псевдонимы реальных почтовых ящиков, а их маршрутизация фиксируется в таблице и ежегодно проверяется. support@ пересылает письма в настоящие ящики службы поддержки, sales@ в ящики отдела продаж, billing@ в финансовый отдел. Когда состав команды меняется, маршрутизация алиаса обновляется, а знакомый клиентам адрес остаётся прежним.
Лимиты алиасов в тарифах TrekMail напрямую поддерживают эту схему: 30 на ящик в Starter, 50 в Pro и 100 в Agency. Команда из 10 человек на тарифе Pro получает 10 реальных почтовых ящиков и 500 адресов-алиасов за $96/year. Политика определяет, какие алиасы существуют, куда ведёт каждый из них и когда маршрутизация проверялась в последний раз. Ежегодный аудит находит бесхозные алиасы, направленные в отключённые ящики, ещё до того, как письма клиентов начнут возвращаться отправителям. Варианты маршрутизации подробнее рассмотрены в статье об алиасах электронной почты.
Политика 3. Хранение почты
Политика хранения является третьим уровнем управления профессиональной почтой на своём домене. Она определяет, как долго письма остаются на сервере до архивирования или удаления, отдельно для каждой категории. Финансовую и юридическую переписку обычно требуется хранить 7 лет для соблюдения нормативных требований. Общую рабочую почту хранят 3-5 лет, маркетинговую 1 год, а ответы на холодные рассылки иногда всего 90 дней.
Если записать политику хранения в начале работы с профессиональной почтой, это займёт 20 минут. Попытка восстановить правила задним числом после возникновения юридического вопроса потребует нескольких дней. Письменная политика также служит документом для аудиторов: им важно знать, что было сохранено, а что нет, причём ответ должен существовать ещё до появления вопроса.
Если почтовый сервис поддерживает серверные правила, политика закрепляется с их помощью. TrekMail Pro за $10/month предоставляет 10 почтовых правил на каждый ящик, чего достаточно для реализации логики хранения входящих сообщений. В Agency за $29/month доступен редактор исходного кода Sieve для правил хранения уровня комплаенса во множестве ящиков. Суть дисциплины не только в сроках хранения, но и в их документировании и последовательном применении. Аудиторам необходимо знать, что хранилось, а что нет, и этот ответ должен быть записан заранее. Корпоративный контекст подробнее разобран в статье о корпоративном адресе электронной почты.
Готовые шаблоны политик
Для документации профессиональной почты достаточно трёх шаблонов. Каждый занимает несколько предложений в общем документе, а не многостраничный регламент с приложениями. Простота здесь принципиальна: сложные правила игнорируют, а понятные применяют почти автоматически.
Шаблон настройки: «Все новые ящики называются по схеме firstname.lastname@. Для каждого нового внешнего отправителя публикуется DKIM с уникальным селектором у нашего DNS-провайдера. Для каждого нового домена публикуются SPF, DKIM и DMARC, а отчёты направляются на dmarc-reports@yourcompany.com». Готово.
Шаблон алиасов: «Ролевые адреса являются алиасами реальных почтовых ящиков. Текущая маршрутизация: hello@ → sarah+mike; sales@ → sdr-team; support@ → cs-team; billing@ → finance. Проверяется ежегодно в январе». Готово.
Шаблон хранения: «Финансовая и юридическая почта хранится 7 лет. Общая рабочая почта 3 года. Маркетинговая почта 1 год. Ответы на холодные рассылки 90 дней. Правила реализованы в Sieve через панель администратора и проверяются ежеквартально». Готово.
График проверки трёх политик
Проверка системы профессиональной почты не требует больших усилий. Ежемесячный просмотр отчётов DMARC подтверждает соблюдение порядка настройки: нет неразрешённых отправителей, ошибок выравнивания и попыток подмены. Ежеквартальная проверка SPF выявляет рост количества DNS-запросов до того, как из-за лимита начнут отклоняться настоящие письма. Ежегодная проверка алиасов находит бесхозные маршруты до того, как они нарушат доставку клиентской почты.
На аудит всей системы политик уходит около 90 минут в год. Регулярное обслуживание предотвращает проблемы, которые возникают в компаниях, однажды правильно настроивших почту и больше никогда её не проверявших. Большинство профессионально выглядящих систем почты на своём домене сохраняют качество благодаря постоянному лёгкому аудиту. Любительские системы пропускают его и постепенно обрастают нарушениями. Более широкий обзор доверия к адресу приведён в статье о профессиональном адресе электронной почты.
Проверка SPF заслуживает отдельного пояснения. Протокол SPF допускает не более 10 DNS-запросов. Каждый маркетинговый инструмент, CRM и сервис транзакционных писем увеличивает их количество. Если подключать инструменты без проверки SPF, лимит достигается незаметно: сообщения об ошибке нет, письма просто начинают получать softfail на стороне получателей. Когда к профессиональной почте на своём домене подключены 3-4 внешних сервиса, SPF-запись часто уже превышает лимит. Ежеквартальная проверка находит проблему до того, как она повлияет на доставляемость. Решение называется SPF flattening: цепочки include заменяются входящими в них диапазонами IP-адресов. На это уходит 20 минут, после чего запись снова укладывается в лимит.
Как TrekMail поддерживает политики управления
TrekMail поддерживает три политики управления с помощью возможностей разных тарифов. Единый порядок настройки обеспечивается автоматически: ротация DKIM отдельно для каждого клиента работает на всех тарифах, записи SPF и DMARC формируются при добавлении домена, а маршрут отчётов DMARC можно настроить для каждого домена. Управление алиасами масштабируется за счёт тарифных лимитов. Политика хранения реализуется через почтовые правила в Pro или исходный код Sieve в Agency.
Именно система управления помогает профессиональной почте на своём домене сохранять качество на протяжении многих лет. TrekMail отвечает за техническое применение правил, а оператор за документацию и график проверок. Вместе они создают цельную профессиональную систему, а не случайный набор адресов на одном домене. Правильно управляемая профессиональная почта на TrekMail Pro стоит $96/year, что меньше стоимости двух часов работы по устранению инцидента, когда неуправляемый хаос наконец приводит к заметной проблеме.
Что делать дальше
Профессиональная почта на своём домене состоит из технической настройки и трёх политик управления: единого порядка настройки, правил для алиасов и сроков хранения. Техническая часть выполняется один раз, а управление продолжается постоянно, но требует немного времени. Вместе они позволяют системе выглядеть профессионально с первого дня и сохранять этот уровень по мере многолетнего роста.
Попробуйте TrekMail Nano бесплатно на странице trekmail.net/pricing, банковская карта не требуется. Тариф Pro за $10/month предоставляет 50 алиасов и 10 почтовых правил для каждого ящика, чего достаточно большинству растущих систем профессиональной почты на своём домене.
