Настройка DNS-записей для Yandex | Документация Timeweb Cloud
Давайте дружить в Телеграме: рассказываем про новые фичи, общаемся в комментах, прислушиваемся к вашим идеямПодписатьсяtwcloud8 (800) 700-32-92Для использования почты на домене в сервисе Яндекс 360 необходимо произвести следующие настройки.
Подключение домена
- В интерфейсе Яндекса перейдите в раздел «Домены» и выберите (либо добавьте, если это еще не сделано) нужный домен.
- Выберите способ подтверждения домена.
Наиболее простым способом является подтверждение через DNS-запись. Скопируйте предложенное значение TXT-записи.
- Авторизуйтесь в панели управления Timeweb Cloud и перейдите в раздел «Домены».
- Найдите домен, для которого планируется внести изменения, кликните на значок шестеренки и выберите «Настройки DNS».
- Нажмите на «Добавить DNS-запись», выберите «TXT» и укажите запись, полученную в Яндексе.
- Сохраните изменения с помощью кнопки «Добавить». Как правило, требуется 10-15 минут, чтобы изменения вступили в силу.
- После того, как изменения будут применены, нажмите «Запустить проверку» в Яндексе. Дождитесь подтверждения домена (как правило, выполняется очень быстро).
- Настройте для домена DNS-записи по инструкциям ниже.
MX-запись
- Авторизуйтесь в панели управления аккаунтом и перейдите в раздел «Домены».
- Найдите домен, для которого планируется внести изменения, кликните на значок шестеренки и выберите «Настройки DNS».
- Удалите имеющиеся MX-записи.
- Нажмите на «Добавить DNS-запись», выберите «MX» и в открывшемся окне отметьте пункт «Яндекс.Почта»:
- Сохраните изменения с помощью кнопки «Добавить».
- Подождите, пока изменения в DNS вступят в силу. Этот процесс может занимать до 72 часов.
SPF-запись
- Перейдите в раздел «Домены».
- Найдите домен, для которого планируется внести изменения, кликните на значок шестеренки и выберите «Настройки DNS».
- Удалите существующие TXT-записи (предварительно скопируйте значение SPF-записи, если вы планируете отправлять почту также и с указанных в ней серверов).
- Нажмите на «Добавить DNS-запись», выберите «TXT» и в открывшемся окне разместите следующее значение:
v=spf1 redirect=_spf.yandex.net
- Если вы хотите отправлять письма не только с серверов Яндекса, укажите дополнительные серверы в таком формате:
v=spf1 ip4:IP1 ip4:IP2 ip4:IP3 include:_spf.yandex.net ~all
где IP1, IP2, IP3 — IP-адреса дополнительных серверов.
- Сохраните изменения с помощью кнопки «Добавить».
- Подождите, пока изменения в DNS вступят в силу. Этот процесс может занимать до 72 часов.
DKIM-подпись
- Получите TXT-запись с публичным ключом в Яндексе:
- Откройте страницу администрирования Почты.
- Скопируйте DKIM-подпись для нужного домена.
- Перейдите в раздел «Домены» в панели управления Timeweb Cloud.
- Найдите домен, для которого планируется внести изменения, кликните на значок шестеренки и выберите «Настройки DNS».
- Нажмите на «Добавить DNS-запись» и выберите «TXT».
- В окне настроек:
- в поле «Хост» укажите «mail._domainkey»;
- в поле «Значение» внесите параметры DKIM, полученные на шаге 1.
- Сохраните изменения с помощью кнопки «Добавить».
- Подождите, пока изменения в DNS вступят в силу. Этот процесс может занимать до 24 часов.
15 лет опыта
Сосредоточьтесь на своей работе: об остальном позаботимся мы
165 000 клиентов
Нам доверяют частные лица и компании, от небольших фирм до корпораций
Поддержка 24/7
100+ специалистов поддержки, готовых помочь в чате, тикете и по телефону
SPF-запись
SPF-запись помогает снизить риск того, что письмо, отправленное с адреса на вашем домене, попадет в спам у адресата.
Чтобы настроить SPF-запись, нужно создать TXT-запись со списком серверов, которые отвечают за отправку почты с вашего домена.
Если вы делегировали домен на серверы Яндекса, SPF-запись будет настроена автоматически.
- Общая инструкция по настройке SPF-записи
- Инструкции по настройке SPF-записи у некоторых хостинг-провайдеров
Войдите в панель управления доменом (зоной DNS) на сайте компании, которая предоставляет вам DNS-хостинг.
SPF-запись помогает снизить риск того, что письмо, отправленное с адреса на вашем домене, попадет в спам у адресата. Чтобы настроить SPF-запись, нужно создать TXT-запись со списком серверов, которые отвечают за отправку почты с вашего домена.
- Значение—
v=spf1 redirect=_spf.yandex.netЕсли вы хотите отправлять письма не только с серверов Яндекса, укажите дополнительные серверы в таком формате:v=spf1 ip4:IP-1 ip4:IP-2 ip4:IP-3 include:_spf.
Где yandex.net ~allIP-1,IP-2,IP-3— IP-адреса дополнительных серверов. Имя поддомена (или Хост) —
@В некоторых панелях управления вместо символа
@нужно указать имя вашего домена (например,example.org.). Если вам не удается указать ни@, ни имя домена, оставьте это поле пустым.Если это поле отсутствует в панели управления, можно его не указывать.
- Если требуется заполнить поле TTL, укажите
21600.
- Значение—
Подождите, пока изменения вступят в силу.
Может потребоваться до 72 часов, чтобы DNS-серверы в интернете обменялись данными о новых DNS-записях.
yandex.net ~all
Может потребоваться до 72 часов, чтобы DNS-серверы в интернете обменялись данными о новых DNS-записях.- reg.ru
Откройте страницу https://reg.ru и войдите в ваш аккаунт.
Нажмите кнопку с вашим логином и выберите Домены и услуги.
Нажмите ссылку с именем нужного домена. Откроется страница Управление.
Выберите DNS-серверы и управление зоной.
- Добавьте новую TXT-запись со следующими значениями полей:
Подождите, пока изменения в DNS вступят в силу. Может потребоваться до 72 часов, чтобы DNS-серверы в интернете обменялись данными о новых DNS-записях.
Откройте страницу https://cp.masterhost.ru и войдите в ваш аккаунт.
На панели справа выберите DNS-зоны.
Нажмите ссылку с именем нужного домена. Откроется страница Просмотр DNS-зоны.
- Добавьте новую TXT-запись со следующими значениями полей:
Поле MX preference оставьте пустым.
Подождите, пока изменения в DNS вступят в силу. Может потребоваться до 72 часов, чтобы DNS-серверы в интернете обменялись данными о новых DNS-записях.
Откройте страницу https://mcp.sweb.ru и войдите в ваш аккаунт.
В разделе Управление хостингом нажмите ссылку DNS.
В выпадающем списке выберите нужный домен.
В разделе Записи для основного домена добавьте новую TXT-запись. В поле укажите
Если вы хотите отправлять письма не только с серверов Яндекса, укажите дополнительные серверы в таком формате:v=spf1 redirect=_spf.yandex.net.v=spf1 ip4:IP-1 ip4:IP-2 ip4:IP-3 include:_spf.yandex.net ~all
ГдеIP-1,IP-2,IP-3— IP-адреса дополнительных серверов.Подождите, пока изменения в DNS вступят в силу. Может потребоваться до 72 часов, чтобы DNS-серверы в интернете обменялись данными о новых DNS-записях.
Откройте страницу https://cp.beget.com и войдите в ваш аккаунт.
Нажмите ссылку DNS.
В выпадающем списке выберите нужный домен.
В нижней части страницы найдите строку с нужным доменом и нажмите значок . DNS-записи домена станут доступными для редактирования.
Добавьте новую TXT-запись, в поле txt data укажите
Если вы хотите отправлять письма не только с серверов Яндекса, укажите дополнительные серверы в таком формате:v=spf1 redirect=_spf.yandex.net.v=spf1 ip4:IP-1 ip4:IP-2 ip4:IP-3 include:_spf.yandex.net ~all
ГдеIP-1,IP-2,IP-3— IP-адреса дополнительных серверов.Подождите, пока изменения в DNS вступят в силу. Может потребоваться до 72 часов, чтобы DNS-серверы в интернете обменялись данными о новых DNS-записях.
Собственные инструкции провайдеров по настройке DNS-записей:
Timeweb
Hostinger
RedDock
Как создать запись SPF TXT и добавить ее в свой домен
Что такое записи SPF?
Sender Policy Framework (SPF) — это DNS-запись TXT, которая является частью файла зоны DNS домена организации . Домен SPF содержит список IP-адресов или имен хостов, которым разрешено отправлять электронные письма с данного доменного имени. После того, как пользователь поместит запись текстовой записи SPF в свою зону DNS, ему не нужно перенастраивать ее для использования преимуществ серверов, которые включают проверку SPF как неотъемлемую часть их системы предотвращения спама . Метод добавления записи SPF аналогичен обычной записи проверки A или MX .
Необходимость добавления записей SPF к вашему домену
Некоторые получатели электронной почты предъявляют строгие требования к структуре SPF. Если пользователь не публикует записи SPF в своем домене, есть вероятность, что его электронные письма могут быть помечены получателем как спам или, в худшем случае, они могут быть возвращены. Таким образом, если пользователь правильно настроит запись SPF, они могут повысить эффективность доставки своей электронной почты и защитить свой домен от спама, , который злоумышленники рассылают от их имени. DMARC — это система проверки электронной почты, которая создает связь между записями SPF и DKIM.
Как создать запись SPF TXT?
Соберите список IP-адресов, которые вы используете для отправки электронной почты
Первым шагом для реализации протокола SPF является определение почтовых серверов, которые действуют как отправители для домена вашей организации.
- Почтовый сервер в офисе (пример: Gmail, Microsoft Exchange)
- Почтовый сервер вашего интернет-провайдера.
- Почтовый сервер поставщика почтовых ящиков получателя.
- Веб-сервер
- Любой сторонний почтовый сервер используется для аутентификации электронной почты от имени вашего бренда.
Список всех доменов отправки
Организации обычно владеют многими доменами. Хотя некоторые из них используются для отправки электронных писем, некоторые остаются бездействующими. Итак, нужно ли им защищать все свои домены с помощью SPF 9?0006 ? Ответ положительный. Предположим, организация решила создать запись SPF только для своих отправляющих доменов. В этом случае не отправляющие домены станут легкой мишенью для злоумышленников.
Создайте запись SPF для вашего домена
- Начните с определения версии SPF
- Следуйте тегу версии SPF v=spf2 со всеми IP-адресами, которым ваша организация разрешила отправлять электронные письма от имени вашего бренда. Например: v=spf1 ip4:xxx.xxx.xxx.xxx -все
Примечание. Вместо xxx.xxx.xxx.xxx следует указать IP-адрес вашего сервера. - Следующим шагом является включение тега для сторонних организаций, которым разрешено отправлять электронные письма от имени вашей организации, например, include: ThirdPartydomain.com. (здесь, ThirdPartydomain.com — пример доменного имени). Актуальность этого тега заключается в том, что он будет указывать все сторонние организации, которые могут отправлять электронные письма от имени вашего корпоративного домена
- Завершите запись тегом ~all, -all или +all после реализации всех включенных тегов и IP-адресов.
- Тег ~all указывает на мягкий сбой, тогда как тег -all указывает на жесткий сбой. Мы подробно обсудим оба этих тега в следующем разделе.
- Тег +all позволит любому серверу доставлять электронные письма из домена вашей организации.
(Источник: www.pair.com)
Параметры сбоя SPF: Soft Fail и Hard Fail
Если вы хотите настроить страницу записи SPF по умолчанию, вы можете изменить запись SPF, включив в нее мягкий сбой или жесткий сбой. Эти параметры также называются квалификаторами, и они определяют строгость вашей записи DNS TXT для электронных писем, не прошедших проверку SPF. Основные различия перечислены ниже:
Мягкий сбой (~все )
Запись SPF, использующая квалификатор мягкого сбоя, доставляет все сообщения с ошибкой, которые получатель может считать нежелательной почтой.
Это вариант для многих создателей SPF, потому что он сочетает в себе мягкость с сильными защита от спуфинга и почтового спама.
Hard Fail (-all )
Если вы решили использовать квалификатор Hard Fail, , получатель почты отклонит все электронные письма от хостов, не перечисленных в записи SPF . Проще говоря, получатель не получит электронное письмо, и оно не будет доставлено полностью.
Как добавить запись TXT в конфигурацию DNS
Для публикации записи SPF в DNS лучше всего обратиться к администратору DNS-сервера.0006 . Шаги для того, чтобы сделать то же самое, упомянуты ниже:
- Получите доступ к учетной записи домена вашего провайдера хоста домена.
- Перейдите к опции МОИ ДОМЕНЫ и щелкните доменное имя, для которого вы хотите создать запись SPF.
- В столбце DNS щелкните Управление записями DNS.
- Здесь вы должны добавить запись SPF, которую вам предоставил хост.
- Откройте раскрывающееся меню Тип и выберите TXT.
- Если хост предоставил вам поддомен, введите его в поле Хост.
- Введите значение записи SPF (упомянутой ранее) в поле Ответ.
- Оставьте значение TTL (время жизни) равным 300 (по умолчанию).
- Нажмите кнопку «Добавить запись».
Процесс публикации DNS-записей TXT прост для организаций, которые используют хостинг-провайдеров, таких как GoDaddy или 123-reg. Однако, если вы не уверены или если ваш интернет-провайдер управляет вашими записями DNS, рекомендуется обратиться в ИТ-отдел за поддержкой.
Не забудьте протестировать и проверить записи TXT домена!
Вы можете использовать инструмент проверки SPF для проверки записи SPF . Здесь вы увидите список серверов, которым вы разрешили отправлять электронные письма от имени вашего домена.
Вы получите точку зрения получателя, и вы можете обновить запись SPF, если увидите, что законный IP-адрес не указан.
Добавление записи SPF в файл зоны DNS — это практичный способ предотвратить использование вашего домена спамерами для рассылки вредоносных писем . Это устраняет высокую частоту возвратов, поскольку почтовые провайдеры не аутентифицируют электронные письма и сразу же отклоняют их, не возвращая их обратно на поддельный адрес. Хотя это может быть не на 100% эффективным, вы заметите резкое снижение количества полученных вами возвратов.
Что такое запись TXT?
- Часто задаваемые вопросы
- Системы доменных имен
- Что такое запись TXT?
Что такое запись DNS TXT?
Большинство записей DNS содержат данные на машиночитаемом языке, но записи TXT допускают инструкции как для человека, так и для компьютера.
Записи TXT служат для различных целей, включая проверку владения доменом, защиту от спама в электронной почте и политики фреймворка. Они также предоставляют общую информацию и контактные данные для домена.
Записи TXT не имеют особых требований к форматированию, но они не предназначены для больших объемов данных. Значения длиннее 255 символов должны быть разделены на несколько частей, причем каждый раздел, содержащий более 255 символов, должен быть заключен в двойные кавычки. В этом случае оба значения необходимо будет добавить в запись TXT.
Как записи TXT предотвращают спам по электронной почте?
Записи TXT действуют как аутентификатор электронной почты, устанавливая, что электронная почта поступает из надежного источника и включает все серверы, авторизованные для отправки сообщений от имени домена. Они также могут хранить информацию с открытым ключом (PKI) и хранить политики, такие как проверка подлинности сообщений на основе домена и отчетность и соответствие (DMARC).
Что такое записи DKIM?
DKIM расшифровывается как Domain Keys Identified Mail. Этот тип записи представляет собой модифицированную запись TXT. Записи DKIM содержат открытые ключи, прикрепленные к определенным доменам, и они используются для цифровой подписи электронных писем. Эти записи действуют как мера безопасности, помогая гарантировать, что электронные письма не будут изменены во время передачи.
Что такое записи DMARC?
DMARC расшифровывается как «Аутентификация сообщений на основе домена, отчетность и соответствие». Эти записи представляют собой еще один тип записей DNS TXT. Их цель — сигнализировать серверам о необходимости помещения в карантин, отклонения или разрешения доставки сообщения. Записи DMARC также используются для отправки отчетов на указанные адреса электронной почты.
Что такое подтверждение права собственности на домен?
Загрузка или редактирование записи TXT для включения важной информации о вашем домене служит доказательством того, что вы контролируете домен, позволяя провайдерам подтвердить право собственности на домен.