Перенос почты

Перенос почты домена: подготовка и переключение DNS

Автор: Alexey Bulygin
Перенос почты домена с подготовкой ящиков и проверкой MX, SPF, DKIM и DMARC

Можно перенести почту домена и сохранить адреса, если на новом сервере правильно восстановлены ящики, алиасы и права. Но ошибочное изменение DNS может нарушить доставку. Копирование данных и переключение DNS являются разными задачами; несогласованная работа способна вызвать отказы или распределить письма между системами.

Полный контекст миграции есть в руководстве по деловой почте. Здесь рассматривается именно смена почтового провайдера домена с проверкой MX, SPF, DKIM и DMARC и уменьшением риска для текущей работы.

Основной порядок: создать целевые ящики, скопировать данные заранее, заблаговременно снизить TTL, опубликовать новую аутентификацию и лишь затем переключить MX. Нарушение этих зависимостей может потребовать дальнейших исправлений.

Что означает перенос почты домена?

Вы сохраняете собственный управляемый домен, настраиваете его адреса у нового хостинга и меняете прием с соответствующей аутентификацией отправки. Это не перенос домена между регистраторами. Важны и данные, и кеши DNS, оставшиеся записи, и реальные подписи нового сервиса. Личный адрес Gmail или Outlook не дает управления доменом провайдера.

Обычно речь идет о трех задачах:

  1. Скопировать старую почту в заранее созданные целевые ящики.
  2. Восстановить все ящики, алиасы и разрешенные пересылки и проверить права; для первого копирования целевые ящики уже должны существовать.
  3. Переключить DNS своего домена для приема после готовности нового сервера.

Зависимости важнее формального списка. Раннее изменение MX может направить почту в еще не готовые ящики. Ошибки SPF или DKIM способны нарушить аутентификацию отправки, но не означают автоматического отклонения или попадания каждого письма в спам.

Разделите подготовку, переключение и стабилизацию. Источник описывает импорт TrekMail из Gmail, Outlook, Yahoo, iCloud и обычного IMAP начиная со Starter. Проверьте текущую доступность и прямой вход: документированный импорт использует имя пользователя и пароль IMAP, а не интерактивный OAuth. Пароль приложения зависит от политики; при обязательном OAuth нужен другой поддерживаемый путь. Подробнее о копировании см. imapsync.

Этап 1: подготовка, например за 24-48 часов

Подготовка уменьшает риск. Сначала создайте целевые ящики, заранее снизьте TTL, скопируйте данные и опубликуйте новые параметры аутентификации. Срок зависит от старых кешей, объема данных и проверки.

1. Уменьшите TTL существующих почтовых записей

TTL в 300 секунд для MX, SPF и DMARC может быть примером при поддержке провайдера DNS. Заблаговременные 24-48 часов также не гарантируют завершения обновления. Уже сохраненные ответы живут по прежнему TTL; изменение за пять минут до перехода часто не решает проблему.

dig example.com MX

dig example.com TXT

dig example.com TXT _dmarc.example.com

При прежних TTL 3600 или 86400 старые ответы могут оставаться в кеше соответствующее время. Планируйте за несколько дней, а не в пятницу в 4:55 PM. Последняя приведенная команда со смешанными аргументами не является надежным отдельным запросом DMARC. TXT корня также не проверяет селектор DKIM; запрашивайте нужные DNS-имена отдельно.

2. Скопируйте почту до смены MX

Предварительный импорт выполняют, пока прежний сервер продолжает принимать почту. Документированный инструмент TrekMail читает внешний IMAP и записывает данные в существующий целевой ящик в фоне. Проверяйте содержимое, вложения, даты, флаги и папки, а не только статус завершения.

В TrekMail добавьте домен, создайте целевой ящик, затем используйте запуск импорта в панели. Источник описывает IMAP без POP3. POP не обязательно сам нарушает непрерывность, но локальные сообщения старого POP-клиента нужно сохранить до смены профилей и при необходимости перенести отдельно.

3. Подготовьте все адреса и функции назначения

До переключения приема создайте каждый ящик, алиас, разрешенную пересылку и нужные правила catch-all. IMAP эти настройки не копирует; контакты, календари, правила и права доступа также требуют отдельного плана.

Пример: billing@, support@, careers@, noreply@, ящик catch-all и давняя пересылка в Gmail основателя. Пропуск нужного маршрута может оставаться незаметным, пока не придет важное письмо.

При множестве брендов и клиентских доменов тарифная модель нескольких доменов может объединять управление, но ограничения остаются. Подробнее см. почтовый хостинг нескольких доменов.

4. Подготовьте объединенную политику SPF

Старые системы могут еще отправлять ответы и автоматические письма в переходный период. Сохраняйте авторизацию всех реально используемых старых и новых служб для соответствующих доменов SPF. По RFC 7208 предел 10 относится к оцениваемым механизмам и модификаторам, требующим DNS-поиска, включая вложенные, а не к сетевым пакетам или только видимым include.

v=spf1 include:_spf.google.com include:spf.trekmail.net -all

Пример должен соответствовать реальной отправке: не авторизуйте Google без необходимости. Источник описывает свой SMTP на Free и управляемый SMTP платных тарифов; сверяйте актуальные функции. Нужна одна политика SPF на DNS-имя, а другие необходимые TXT допустимы. Содержимое и вложенный бюджет DNS-поиска проверяют при изменениях.

5. Заранее опубликуйте DKIM и спланируйте DMARC

Настройте DKIM у нового провайдера и опубликуйте новый селектор до начала подписи. Не перезаписывайте старый, пока он используется. Временная политика p=none допустима лишь как согласованное решение о риске, а не обязательный шаг или гарантия против отказов легитимным письмам. При корректной аутентификации с выравниванием действующую строгую политику можно сохранить.

Учитывайте отрицательное кеширование: отсутствие селектора может сохраниться по параметрам SOA зоны, описанным в RFC 2308. Снижение TTL других записей не очищает этот кеш. Публикуйте и проверяйте заранее.

Этап 2: переключение приема домена

Проверьте значения на авторитативных DNS-серверах, измените нужный MX своего домена, повторите запросы через публичные резолверы и протестируйте прием и отправку реальными учетными записями. Время зависит от кешей и работы систем.

Ограничьтесь запланированным переходом. Лишняя очистка DNS без прямой связи увеличивает число одновременно меняющихся условий.

1. Проверьте готовность нового провайдера

В TrekMail проверьте привязку домена, доступ и записи, которые можно проверить до MX. Active и все зеленые индикаторы не всегда достижимы до переключения приема и не заменяют реальные тесты. Актуальные требования есть в добавлении домена в TrekMail. Источник приводит пример базовых записей на март 2026. Сверьте актуальные значения DKIM своей учетной записи, согласованную политику DMARC и авторизацию всех легитимных служб SPF; не публикуйте пример вслепую:

MX   @              mail.trekmail.net.   priority 10
TXT  @              v=spf1 include:spf.trekmail.net -all
TXT  dkim._domainkey  [unique value from dashboard]
TXT  _dmarc         v=DMARC1; p=quarantine;

По плану смены MX уберите ненужные записи Google Workspace, Microsoft 365, Zoho, cPanel или регистратора. Приоритет MX обычно задает предпочтение и резервирование, а не равномерное распределение. Если оба провайдера принимают, в некоторых условиях письма все же окажутся у разных серверов.

2. Измените MX и временно сохраните низкий TTL

При плановой смене приема замените старый набор MX правильным новым. TTL в 300 на время наблюдения является примером, а не обещанием мгновенного обновления везде. Сохраните старый прием SMTP, административный доступ и откат для поздних писем.

dig @8.8.8.8 example.com MX

dig @1.1.1.1 example.com MX

Проверьте как минимум два публичных резолвера и авторитативный DNS. Затем отправьте письмо извне в домен и из нового ящика наружу. Отдельные ответы и тесты не подтверждают все реальные маршруты.

3. Проверьте клиентов IMAP

Документированные параметры: IMAP imap.trekmail.net на 993 с TLS и SMTP smtp.trekmail.net на 465 с неявным TLS или 587 с STARTTLS. Используйте полный адрес ящика и его пароль, не пароль панели; проверяйте цепочку сертификата и имя сервера. Актуальные значения есть в настройках IMAP и SMTP для клиентов.

«Отправлять могу, получать нет» не доказывает ошибку DNS. По реальному тесту и журналам проверьте ящик, алиасы, квоту, папки, фильтры, кеши и подключение клиента.

ЗаписьВозможные последствия ошибкиДействие
MXПисьма могут приходить на прежний сервер или отклонятьсяПереключить запланированный набор MX с учетом поздних доставок
SPFОшибки SPF могут влиять на фильтрациюСохранить авторизацию легитимных старых и новых служб в переходный период
DKIMПроверка подписи может не проходитьОпубликовать селектор до начала реальной подписи
DMARCОтсутствие выравнивания может вызвать обработку по политикеp=none рассматривать только в согласованном плане, не автоматически

Этап 3: наблюдение первые 72 часа и дольше

Первые 72 часа являются примером периода наблюдения, а не окончательным сроком. Проверяйте прием, аутентификацию и старые маршруты отправки; повторяйте досинхронизацию для поздних писем со старой датой, перемещений и флагов. Удаляйте переходную конфигурацию лишь после подтвержденного прекращения легитимной отправки прежними службами.

Переключение может выглядеть завершенным через десять минут, но старые пути проявляются в следующие дни. Нужны наблюдение и обоснованный момент завершения, а не только время на часах.

1. Найдите почту через прежнего провайдера

CRM, сканеры, формы WordPress, выставление счетов и helpdesk могут долго использовать старый SMTP. Смотрите доверенные заголовки получающего сервера и журналы. Исправьте нужные интеграции, прежде чем возвращать усиленную политику DMARC после временного ослабления.

2. Проверяйте аутентификацию, а не только доставку

Доставленное письмо может иметь ошибку SPF или DKIM; это не доказывает определенное изменение репутации. Проверяйте реальные сообщения и выравнивание. При SPF fail DMARC может пройти благодаря хотя бы одной корректной подписи DKIM, выровненной с видимым From. Альтернативно достаточно успешного SPF с выравниванием; оба метода одновременно не обязательны.

Если внешние пересылки продолжаются, материал о пересылке почты домена в Gmail описывает связанные условия и настройку.

3. Завершите переходную авторизацию после проверки

Удаляйте старого провайдера из SPF лишь после завершения его легитимной отправки. Сохраняйте старые записи DKIM, пока открытые ключи могут понадобиться письмам в очереди, в пути или при пересылке. TTL вроде 3600 является примером настройки. Если включали p=none, возвращайте применение политики после учета источников и тестов.

Обоснованная очистка входит в перенос. И преждевременное удаление, и бессрочное сохранение старой авторизации требуют внимания.

Неподготовленная смена и контролируемый процесс

Смена почтового хостинга не равна переносу домена между регистраторами. Контролируемая работа готовит назначение и данные, планово меняет MX, проверяет аутентификацию и использует подходящие инструменты. Индикатор не гарантирует немедленного обнаружения любой ошибки.

Рискованный подходКонтролируемый подход
Переключить MX до готовности целевых ящиков и копииСоздать целевые ящики и проверить импорт, затем изменить прием
Опубликовать дополнительную политику SPFОбъединить необходимые службы в одной политике на имя
Перезаписать используемый старый селектор DKIMЗаранее публиковать новый и сохранять старый по необходимости
Обращаться с DMARC без проверки переходаСохранить проверенное применение или наблюдать согласованное временное ослабление
Каждый домен вести без повторяемых проверокИспользовать панель, общее хранилище и проверенные процедуры в доступных пределах

TrekMail может объединять свои домены, IMAP, catch-all, BYO SMTP Nano или SMTP платных тарифов, пересылку, импорт и API согласно текущим возможностям и лимитам. Источник приводит Starter от $3.50 в месяц и Free, Starter, Pro, Agency, Enterprise. Сравнивайте актуальные условия и полные расходы в тарифах TrekMail, а не только тарифную или пользовательскую модель оплаты.

Заключительная проверка переноса домена

План включает своевременное снижение TTL, создание назначения до копии, авторизацию SPF, новые подписи DKIM, осознанную политику DMARC, нужные MX, реальные тесты и очистку после подтвержденной стабилизации.

  1. Снизить TTL, например за 24-48 часов, учитывая старые кеши.
  2. Копировать старые письма по IMAP в заранее созданные целевые ящики и проверить.
  3. Завершить подготовку ящиков, алиасов, разрешенных пересылок и нужного catch-all.
  4. Поддерживать одну политику SPF на имя со всеми легитимными службами.
  5. Публиковать новый DKIM-селектор и проверить реальную подпись.
  6. p=none использовать только по согласованному временному решению о риске; проверенную действующую политику можно сохранить.
  7. Проверить домен и доступные до переключения записи, затем подтвердить реальными письмами.
  8. Планово заменить MX при смене приема своего домена.
  9. Проверить прием, отправку и повторные синхронизации.
  10. После примерных 72 часов продолжать наблюдение по необходимости; старую аутентификацию убирать лишь после проверенного отключения, DMARC применять по готовности.

Тщательная подготовка уменьшает, но не исключает риск переноса почты домена. Тарифный хостинг нескольких доменов, общее хранилище и IMAP TrekMail могут облегчить дальнейшее управление. Актуальные пределы, расходы, целостность и возможные перерывы все равно нужно учитывать.

Поделиться статьёй

Мы используем необходимые технологии для работы и защиты TrekMail. Подтверждая это, вы также разрешаете ограниченную аналитику и измерение рекламы, описанные в Политике cookie.

Вход в TrekMail

Доступ к панели, ящикам и DNS.

или

12 символов пароли совпадают

или

Письмо отправлено

Если для этого адреса есть аккаунт, мы отправили инструкции по сбросу пароля.

Продолжая, вы принимаете Условия и Политику конфиденциальности TrekMail.