Настройка DNS для почты и сайта: Часть 3 — Как настроить и проверить

Где настраивают DNS-записи

DNS-записи редактируют в панели управления того сервиса, который обслуживает DNS домена. Чаще всего это регистратор, у которого зарегистрирован домен, но DNS можно передать и стороннему сервису, например Cloudflare. Какой сервис отвечает за домен, видно по его NS-записям.

1. Откройте раздел управления записями. Он может называться «DNS», «Управление зоной», «DNS-записи» или похоже.
2. Добавьте или измените записи. Для каждой записи (A, MX, SPF, DKIM, DMARC) укажите тип, имя (для самого домена — @ или пустое поле, в зависимости от панели), значение (IP-адрес, имя почтового сервера, текст записи) и TTL — время, в течение которого запись хранится в кеше других серверов. Обычные значения — 300 или 3600 секунд.
3. Сохраните изменения. В некоторых панелях записи применяются только после отдельного подтверждения.

Частые ошибки

Одна опечатка может сделать недоступным сайт или остановить почту. Чаще всего встречаются:

• опечатки в IP-адресах и именах серверов;
• неверные приоритеты MX-записей;
• отсутствие нужных записей: без SPF и DKIM письма часто попадают в спам;
• запись не на том имени: например, SPF-запись должна стоять на том домене, от имени которого отправляется почта, а DKIM — на имени вида selector._domainkey.example.ru;
• лишняя точка в конце или, наоборот, её отсутствие: одни панели дописывают имя домена сами, другие — нет, и запись оказывается на имени вроде mail.example.ru.example.ru;
• две SPF-записи на одном домене вместо одной объединённой.

Когда изменения вступают в силу

Новые значения становятся видны не сразу: серверы, уже запросившие запись, продолжают использовать старое значение, пока не истечёт её TTL. Поэтому перед плановой сменой записей TTL разумно заранее уменьшить. Дольше всего применяется смена DNS-серверов домена (NS-записей): на это может уйти до суток.

Как проверить настройку

Убедиться, что записи опубликованы и заданы правильно, помогают онлайн-сервисы:

• MXToolbox — проверяет MX, SPF, DKIM и DMARC, показывает текущие значения и найденные ошибки;
• DNS Checker — показывает, какое значение записи видят DNS-серверы в разных странах; удобно, чтобы понять, применилось ли изменение;
• mail-tester.com — проверяет реальное письмо: на указанный сервисом адрес отправляют письмо со своего ящика и получают оценку настроек SPF, DKIM, DMARC и содержимого.

Записи можно проверить и из командной строки:

dig example.ru A
dig example.ru MX
dig example.ru TXT
dig _dmarc.example.ru TXT

В Windows вместо dig используют nslookup, например nslookup -type=MX example.ru.

Проверку стоит повторять после каждого изменения записей и после смены почтового или хостинг-провайдера.