Корпоративная почта на своем домене: настройка и антиспам

Использование бесплатных почтовых ящиков на публичных сервисах (вроде ivanov.stroy@mail.ru или mebel-minsk@gmail.com) — одна из главных ошибок начинающего бизнеса. В B2B-сегменте более 85% руководителей и менеджеров по закупкам настороженно относятся к коммерческим предложениям с бесплатных ящиков, воспринимая компанию как фирму-однодневку или сомнительного посредника.

Корпоративная почта на собственном домене (вида info@company.by или director@company.by) — это не просто признак профессионализма и статусности. Это инструмент юридической безопасности компании, гарантирующий, что при увольнении сотрудника переписка и клиентская база останутся внутри организации. Однако создать почтовый ящик — это лишь 20% задачи. В 2026 году глобальные почтовые провайдеры (Яндекс, Gmail, Mail.ru) ужесточили фильтры: письма с доменов без правильной криптографической аутентификации моментально отправляются в папку «Спам» либо блокируются вовсе.

В этом подробном руководстве мы разберем, где лучше разместить корпоративную почту, как безошибочно настроить MX, SPF, DKIM и DMARC, а также как добиться 100% доставляемости писем до ваших клиентов.

1. Где разместить корпоративную почту: сравнение вариантов

Для организации почты на собственном домене у бизнеса есть три основных пути:

Вариант 1. Встроенный почтовый сервер на вашем хостинге (cPanel, ISPmanager)

Почтовый сервис уже встроен в любой тариф виртуального хостинга или панели управления VPS:

Плюсы: Абсолютно бесплатно — функционал уже включен в стоимость хостинга. Можно создавать неограниченное число ящиков для сотрудников, легко управлять пересылкой и автоответчиками, доступен стандартный веб-клиент (Roundcube).
Минусы: Вся почта расходует общее дисковое пространство вашего тарифного плана. На виртуальном хостинге вы делите IP-адрес сервера с сотнями чужих сайтов: если кто-то из «соседей» разошлет спам и IP попадет в черные списки, ваши письма тоже начнут попадать в спам.
Для кого подходит: Для небольших компаний и индивидуальных предпринимателей с умеренной перепиской (до 5–10 сотрудников).

Вариант 2. Облачные корпоративные платформы (Яндекс 360, VK WorkMail, Google Workspace)

Почта выносится на внешние серверы почтовых гигантов, а ваш домен просто привязывается к сервису через DNS-записи:

Плюсы: Идеальные мобильные приложения, мощная встроенная защита от спама и вирусов, интеграция с общими календарями, облачным диском и адресной книгой. Высочайшая репутация серверов отправки — ваши письма практически гарантированно попадают во «Входящие».
Минусы: Ежемесячная абонентская плата за каждого пользователя (от 5–10 BYN/мес за сотрудника). Для зарубежных сервисов (Google Workspace) действуют сложности с оплатой картами белорусских банков.
Для кого подходит: Для среднего и крупного бизнеса, отделов продаж и компаний с высокими требованиями к комфорту сотрудников.

Вариант 3. Выделенный почтовый сервер на VPS (Mail-in-a-Box, Postal, Stalwart)

Развертывание собственного изолированного почтового узла на базе облачного VPS/VDS с выделенным статическим IP-адресом:

Плюсы: Полная независимость от сторонних корпораций, безлимитное количество пользователей, 100% конфиденциальность переписки и соответствие строгим корпоративным стандартам безопасности.
Минусы: Требуются навыки Linux-администрирования, необходимость регулярного контроля репутации IP-адреса и самостоятельная настройка антиспам-демонов (SpamAssassin, Rspamd).
Для кого подходит: Для IT-компаний, банков, медицинских сервисов и крупных интернет-магазинов с миллионными рассылками триггерных квитанций.

💡 Регистрация домена: Перед настройкой почты убедитесь, что ваш домен зарегистрирован на имя вашей организации. Ознакомьтесь с ценами на национальные зоны в нашем разделе цен на домены .BY и .БЕЛ, а также с правилами трансфера доменов к надежным регистраторам.

2. «Святая троица» настроек: MX, SPF, DKIM и DMARC

Чтобы почтовые службы мира (Gmail, Яндекс, Mail.ru) доверяли вашему домену и не блокировали письма, в панели управления DNS вашего домена необходимо прописать четыре обязательные записи.

1. MX-запись (Mail Exchanger) — Маршрутизация

Указывает почтовым серверам интернета, куда именно доставлять входящие письма, отправленные на ваш домен:

Имя записи (Хост): @ (или имя вашего домена).
Тип: MX.
Приоритет: обычно 10.
Значение: сервер провайдера (например, mail.vashsait.by для хостинга либо mx.yandex.net. для Яндекс 360).

2. SPF-запись (Sender Policy Framework) — Защита от подделки

SPF — это специальная TXT-запись, в которой владелец домена прямо указывает: «С каких конкретно IP-адресов и серверов разрешено отправлять почту с моим окончанием @vashsait.by». Если мошенник попытается отправить фишинговое письмо от вашего имени с левого сервера, почтовик получателя сверит его с SPF-записью и забракует:

v=spf1 include:_spf.hoster.by ~all

(или v=spf1 include:_spf.yandex.net ~all при использовании внешней почты).

Синтаксис ~all (SoftFail): письмо принимается, но помечается как подозрительное при несовпадении IP.
Синтаксис -all (HardFail): строго отклонять любые письма с неавторизованных IP-адресов.
Важное правило: у домена может быть только одна SPF-запись! Если у вас несколько отправителей (хостинг + CRM-система рассылок), объединяйте их в одну строку: v=spf1 ip4:93.125.99.10 include:_spf.yandex.net ~all.

3. DKIM (DomainKeys Identified Mail) — Цифровая криптографическая подпись

DKIM подтверждает, что письмо действительно отправлено реальным владельцем ящика и не было подменено или перехвачено хакерами по пути следования:

Почтовый сервер отправителя подписывает каждое исходящее письмо закрытым секретным ключом.
В DNS вашего домена публикуется открытый публичный ключ в виде TXT-записи с селектором (например, mail._domainkey.vashsait.by).
Сервер получателя расшифровывает подпись публичным ключом из DNS. Если подписи совпадают — письмо подлинное.
Сгенерировать DKIM-ключ можно в 1 клик в панели управления хостингом (cPanel, ISPmanager или FastPanel) либо в личном кабинете корпоративной почты.

4. DMARC — Политика безопасности и отчёты об атаках

DMARC связывает SPF и DKIM воедино и предписывает почтовым службам, что делать, если письмо не прошло проверку подлинности:

v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@vashsait.by; pct=100

p=none: режим наблюдения (письма доставляются как обычно, вам на почту приходят отчеты о проверках);
p=quarantine: подозрительные письма принудительно отправляются в спам;
p=reject: максимальный уровень защиты (письма без валидной подписи мгновенно уничтожаются и не доходят до адресата).

5. PTR-запись (rDNS) — для выделенных IP и VPS

Если вы отправляете почту со своего выделенного VPS/VDS сервера, критически важно настроить обратную зону DNS (PTR-запись). IP-адрес сервера должен резолвиться в ваше почтовое доменное имя (например, IP 93.125.99.10 → mail.vashsait.by). Почтовые службы Gmail и Яндекс автоматически блокируют 100% писем от серверов, у которых отсутствует PTR-запись.

🔒 Проверка за 1 минуту: После добавления записей отправьте тестовое письмо на бесплатный сервис Mail-Tester.com. Он проанализирует SPF, DKIM, DMARC, наличие IP в спам-базах и выдаст оценку доставляемости по шкале от 1 до 10 баллов.

3. Топ-6 причин, почему корпоративные письма улетают в спам

Даже при идеальной технической настройке DNS письма могут попадать под фильтры из-за ошибок контента и почтовой гигиены:

Ошибка	Почему почтовые сервисы реагируют негативно	Как исправить
«Холодные» рассылки по купленным базам	Получатели массово нажимают кнопку «Это спам». Достаточно 0.3% жалоб от объема писем, чтобы домен улетел в бан.	Отправлять письма только клиентам, давшим явное согласие в соответствии с Законом о рекламе и Законом о защите персональных данных.
Отсутствие кнопки «Отписаться»	Если клиент не находит легкого способа отписаться, он нажимает «Спам».	Обязательно добавлять крупную кликабельную ссылку отписки в подвале и технический заголовок `List-Unsubscribe`.
Спам-триггеры в тексте и теме	Слова: «100% бесплатно», «СРОЧНО», «УВЕЛИЧЬТЕ ДОХОД», сплошной капслок (CAPS LOCK), обилие знаков восклицания (!!!) и эмодзи.	Писать спокойным деловым языком, формулировать четкую и информативную тему письма.
Письмо состоит из одной большой картинки	Спам-фильтры не могут прочитать текст внутри изображения и воспринимают письмо как маскировку спама.	Соблюдать пропорцию: не менее 60% реального форматированного текста и не более 40% графических элементов.
Резкий скачок объемов отправки	Если с нового домена вчера уходило 5 писем, а сегодня ушло 10 000 — алгоритмы распознают это как взлом ящика ботнетом.	Постепенно «прогревать» домен (Domain Warm-up), плавно увеличивая объемы отправки в течение 2–4 недель.
Заражение сайта вирусом или шеллом	Хакеры внедряют в CMS невидимый спам-скрипт, отправляющий тысячи писем от имени вашего сервера.	Проверить сайт на вирусы по нашему гайду «Оздоровление сайта при вирусных атаках» и включить 2FA для админов.

4. Особенности для бизнеса в Беларуси

Оплата почтовых тарифов для юрлиц и ИП: При использовании платных почтовых тарифов белорусских хостинг-провайдеров оплата проводится по безналичному расчету в белорусских рублях с получением закрывающих актов и выгрузкой ЭСЧФ по НДС. Подробнее о нюансах бухгалтерии читайте в статье «Как юрлицу и ИП правильно оплачивать хостинг и домены».
Юридическая доказательная сила: Корпоративная почта с настроенной DKIM-подписью признается в белорусских судах официальным каналом согласования договоров, счетов и актов, если соответствующее условие прямо прописано в контракте.

5. Чек-лист настройки корпоративной почты

Зарегистрируйте домен в национальной зоне .BY или .БЕЛ на реквизиты компании.
Выберите платформу (почта на хостинге либо облачный сервис Яндекс 360 / Mail.ru).
Пропишите в DNS домена актуальные MX-записи.
Создайте TXT-запись SPF со списком разрешенных серверов отправки.
Сгенерируйте и опубликуйте открытый ключ DKIM.
Настройте политику DMARC с указанием ящика для технических отчетов.
Для VPS — проверьте наличие корректной PTR-записи (rDNS) у вашего провайдера.
Отправьте тестовое письмо на Mail-Tester.com и добейтесь оценки не ниже 9/10 баллов.

Часто задаваемые вопросы (FAQ)

Сколько стоит корпоративная почта на своем домене?

Если вы уже оплачиваете виртуальный хостинг для сайта, почта на хостинге для вас абсолютно бесплатна (вы платите только за сам домен от 33–36 BYN в год). Если вы выбираете облачные платформы, тарифы начинаются от 5–9 BYN в месяц за каждого сотрудника.

Можно ли подключить почту на домене к обычным почтовым программам (Outlook, Thunderbird, Apple Mail)?

Да. Все почтовые сервера поддерживают стандартные протоколы IMAP (для синхронизации писем между всеми устройствами) и SMTP (для отправки) с обязательным шифрованием SSL/TLS на порталах 993 и 465.

Что делать, если IP-адрес сервера уже находится в спам-листе?

Проверьте IP через сервис MXToolbox Blacklist. Если вы на виртуальном хостинге — обратитесь в службу поддержки хостера с просьбой сменить IP или помочь с делистингом. Если вы на VPS — устраните причину рассылки (вирус, открытый релей), перейдите на сайт черного списка (например, Spamhaus) и подайте заявку на удаление из базы (delist request).

Заключение

Корпоративная почта на собственном домене — это визитная карточка надежного бизнеса и фундамент результативных продаж. Грамотная настройка протоколов аутентификации SPF, DKIM и DMARC гарантирует, что ваши коммерческие предложения, счета и важные уведомления всегда будут открываться во «Входящих», а не теряться в папке спама.

Подберите надежный тариф с защищенной почтой «из коробки» в нашем каталоге хостингов Беларуси или арендуйте производительный VPS/VDS сервер с выделенным чистым IP-адресом для независимой почтовой инфраструктуры вашей компании.

Корпоративная почта на своем домене: как настроить и не попадать в спам