Настройка NS-записей
Чтобы отправлять письма с домена, нужно подтвердить, что домен принадлежит вам. Подтверждение делается через NS-записи: вы делегируете поддомен сервису, и он сам создаёт и поддерживает записи DKIM, SPF и DMARC.
ℹ Список записей формируется индивидуально для каждого домена. Откройте домен в панели, раздел «Подтверждение» — там будут актуальные имена и значения, которые нужно добавить у регистратора.
Порядок действий
- Добавьте домен в панели — например
mail.example.ru. - Откройте раздел «Подтверждение» и скопируйте показанные NS-записи.
- Добавьте их в панели управления DNS у своего регистратора.
- Дождитесь обновления. Проверка выполняется автоматически, вручную ничего запускать не нужно.
Сколько ждать
Обычно от нескольких минут до пары часов — срок зависит от регистратора и TTL предыдущих записей. Пока проверка не прошла, домен в панели отмечен как неподтверждённый, и отправка с него не работает.
Почему выделенный поддомен
Делегирование поддомена не затрагивает основной домен: почта сотрудников, сайт и MX-записи продолжают работать как раньше. При этом репутация отправки считается отдельно, поэтому проблемы с рассылкой не влияют на обычную переписку.
BIMI — логотип в почтовом ящике
BIMI — необязательная пятая запись, которая просит почтовые сервисы показывать ваш логотип рядом с письмами. Укажите адрес логотипа у домена, и запись мы соберём сами:
default._bimi.вашдомен.ru TXT "v=BIMI1; l=https://…/logo.svg; a=https://…/vmc.pem"
Она не обязательна и никогда не влияет ни на подтверждение домена, ни на отправку: отсутствующая или сломанная запись BIMI — это отсутствующий логотип и ничего больше.
Опубликовать запись — самая простая часть
Опубликованная запись BIMI ещё не означает показанный логотип. Должны совпасть четыре условия, и мы сообщаем, какие из них не выполнены:
- Строгая политика DMARC. Нужно
p=quarantine или p=reject — при p=none логотип не покажет никто. Это самая частая причина, по которой правильная на вид запись не даёт ничего. Мы формируем p=quarantine; если вы объединили нашу запись со своей, проверьте, что опубликовано на самом деле. - Почта, реально проходящая DMARC. На письме, не прошедшем проверку, логотип не покажется никогда. В отчёте DMARC видно, какой источник даёт сбой.
- Логотип в формате SVG Tiny Portable/Secure — без скриптов, внешних ссылок и растровых изображений, по https. Сам файл мы не скачиваем и проверяем только адрес; файл проверяют сами провайдеры.
- Сертификат VMC для Gmail. Apple Mail может показать логотип и без него, Gmail — нет. VMC выдаёт удостоверяющий центр, для него нужен зарегистрированный товарный знак и ежегодная оплата, так что это настоящее решение, а не поле в форме, — поэтому мы сообщаем о его отсутствии, но всё равно считаем настройку готовой.
Если проверка не проходит
- Убедитесь, что записи добавлены именно для того поддомена, который заведён в панели.
- Проверьте, что у регистратора не осталось старых NS-записей для этого же имени.
- Некоторые панели дописывают имя домена автоматически — тогда в поле имени нужно указывать только левую часть, без основного домена.
- Если записи на месте, а проверка не проходит больше суток — напишите в поддержку.