Разделите доставку письма и защиту аккаунта
Ошибка MX влияет на входящую почту, проблемы SPF или DKIM могут влиять на проверку отправителя, а захваченный аккаунт требует работы с доступом. Поэтому рассматриваем DNS, реальные сообщения и права отдельно. Перед строгой DMARC-политикой учитываем CRM, сайт и рассылки, чтобы не нарушить законную отправку.
Почта и домен: сначала определите участок проблемы
Домен принадлежит отдельной системе управления, DNS задаёт направления работы сервисов, а почтовый провайдер обрабатывает сообщения. Потеря доступа к регистратору и попадание письма в спам требуют разных действий. Сначала выясняем владельца и сохраняем текущую конфигурацию.
Для диагностики отправки полезны время, адрес отправляющей системы, уведомление об отказе и заголовки обезличенного письма. Настройки сайта и CRM могут отличаться от настроек сотрудников в почтовом клиенте.
Выбор услуги для почты и домена
Перенос ящиков и изменение DNS планируются с учётом приёма сообщений.
| Ситуация | Подходящий следующий шаг | Что уточнить |
|---|---|---|
| Новые ящики или перенос | Корпоративная почта | Пользователи, история и лицензии |
| Сайт или почта не находят домен | DNS и SSL | Делегирование и нужные записи |
| Письма отклоняются или в спаме | Разбор отправки и аутентификации | Заголовки, репутация и требования получателя |
Как проверить результат
Для каждого согласованного отправителя проверяем реальную отправку, а для принимающих ящиков получение. SPF, DKIM и DMARC важны для аутентификации, но не гарантируют доставку каждому адресату. Смена MX не переносит прошлую переписку.
Передаём список изменений, тестов и владельцев настроек. Правила продления домена, лицензирования и контроля административных аккаунтов должны быть понятны бизнесу после завершения работ.
Иллюстрация: ящики проходят проверку, CRM не учтена
Сотрудники отправляют корректно подписанные письма, но CRM использует другого отправителя и домен подписи. Проверка одного ящика не подтверждает весь домен. Составляем отдельно карту ящиков и карту отправителей. Регистратор управляет владением, авторитетный DNS записью, почтовый провайдер ящиками, а сайт и CRM собственными каналами отправки. Подозрение на захват аккаунта требует проверки доступа; переход к новому поставщику не является универсальным исправлением аутентификации.