Возможности
Почтовый сервер
Не пересылка на чужой сервис, а свой почтовый сервер: ящики на вашем домене, подпись DKIM, спам-фильтр, веб-почта и автонастройка почтовых программ.
проверено живьём письмо с чужой машины принято, прочитано по IMAP и подписано нашим ключом
заголовки принятого письма
Received: from mx.example.org by pochta.ваш-домен.ru (Postfix) Authentication-Results: pochta.ваш-домен.ru; dkim=pass header.d=ваш-домен.ru; spf=pass smtp.mailfrom=example.org; dmarc=pass
Оценку и причину видно в самом письме. Фильтр не отвергает его молча.
Свой сервер
Письма лежат на вашей машине, а не у чужой службы
Панель ставит на машину парка три настоящие службы: приём и подачу писем (Postfix), ящики и чтение (Dovecot), фильтр (Rspamd). Домены и ящики лежат в базе на той же машине. Пересылки на сторонний сервис нет нигде: письмо клиента никуда не уезжает.
Почтовое имя машины
pochta.ваш-домен.ru
Одно имя на всю машину: им она здоровается, на него выписан сертификат, на него же ссылается запись MX. Второго имени у неё нет — иначе «обратная запись не совпала» звучало бы там, где всё в порядке.
Подпись DKIM
закрытая половина — на машине
Пара ключей рождается НА МАШИНЕ. В панель приезжает только открытая половина и её отпечаток — та, которой письма проверяют. Укравший закрытую подписывал бы письма от имени клиента, и почтовый мир бы им верил.
Три двери, и у каждой свой смысл
- 25
- Для чужих серверов. Пароля здесь не спрашивают, и пересылку эта дверь не даёт.
- 587
- Подача письма человеком: обязательный STARTTLS и обязательный пароль.
- 465
- То же, но шифрование с первого байта — так настроены почти все телефоны.
- 993
- Чтение по IMAP, шифрование обязательно.
Переполненный ящик отвечает отказом прямо в разговоре, до приёма письма: отправитель узнаёт сразу, а не через пять суток повторов.
Записи домена
Шесть записей панель прописывает сама — человек не копирует ни символа
У конкурентов клиент переносит руками строку в четыреста символов из одного кабинета в другой, ошибается в ней, и ошибку видно только по чужим письмам, которые не пришли. Поэтому набор выводится из того, какие у вас почтовые машины, и кладётся в зону одним заходом.
ваш-домен.ru
10 pochta.ваш-домен.ru
Куда нести письма домена. Ошибка громкая: письма просто не приходят.
ваш-домен.ru
v=spf1 ip4:… ~all
Кому разрешено отправлять от имени домена. Ошибка ТИХАЯ: письма уходят, а часть получателей кладёт их в спам.
mail._domainkey.ваш-домен.ru
v=DKIM1; k=rsa; p=MIIBIjANBg…
Открытая половина подписи. Длиннее 255 знаков и потому лежит частями — это норма протокола, а не ошибка.
_dmarc.ваш-домен.ru
v=DMARC1; p=none; adkim=r; aspf=r
Что делать, если проверка не сошлась. По умолчанию «ничего, но присылайте отчёты»: строгость поднимают по отчётам.
autoconfig.ваш-домен.ru
pochta.ваш-домен.ru
По ней Thunderbird и телефон находят сервер сами.
autodiscover.ваш-домен.ru
pochta.ваш-домен.ru
То же для Outlook: он спрашивает по-другому.
Панель кладёт весь набор сама, одной выкаткой. По записи — и между MX и SPF зона побывала бы в состоянии «почта уже к нам, а отправлять нам ещё нельзя».
Тоже сама — нашим ключом в его кабинете. Чужое при этом цело: подтверждения владения Google и Яндекса узнаются по виду и переезжают обратно нетронутыми. Панель меняет только своё.
Панель показывает, что именно добавить, и прямо говорит, что скопировать придётся руками. Это не «второй сорт»: бывают регистраторы, куда нас не пустят.
Спросить живым вопросом
«Записано у нас» и «стоит в мире» — разные величины, и вторую не вывести из первой. Панель спрашивает публичные серверы имён и показывает, что реально отвечает мир. Ответы разошлись — так и сказано: запись ещё разъезжается, а не «плохо».
«Не проверено» никогда не выдаётся за «хорошо».
Здоровье почты
Три условия, без которых почта не поедет никуда
Это не памятка, а ворота: панель не даёт объявить машину почтовой там, где письма заведомо не уйдут. И называет, что сделать, — в том числе чужими руками.
У каждой проверки три исхода, а не два. «Проверено и плохо» и «не смог проверить» — разные вещи, и вторая ворота не открывает.
Исходящий порт 25 открыт
даУ большинства хостеров он закрыт по умолчанию и открывается по заявке. Закрыт ТИХО: сервер встанет, письмо примет и положит в очередь, а уйти оно не сможет. Спросить об этом можно только с самой машины — снаружи это невидимо.
Обратная запись ведёт на почтовое имя
ставит хостерПервое, что смотрит любой крупный приёмник. Поставить её панель не может и не делает вид, что может: зона обратного просмотра принадлежит тому, кому выдан адрес, — хостеру. Наше дело — проверить обе стороны (адрес → имя и имя → адрес) и дать готовый текст заявки, который человек перешлёт в поддержку.
Адреса нет в чёрных списках
чистоАдрес, доставшийся от прежнего арендатора-рассыльщика, выглядит обычным адресом. Прибор сначала проверяет себя: у каждого списка спрашиваются два проверочных адреса, и если список до нас не доезжает — это «не известно», а не «чисто».
Работа с ящиками
Клиент заводит почту сам, а программы настраиваются по адресу и паролю
Ящик, псевдоним, пересылка, автоответчик
- 01Ящик с паролем и пределом места. Пароль показывается ОДИН раз: панель его не хранит — на машину уезжает отпечаток.
- 02Псевдонимы и пересылки — тем же экраном, списком, а не по одному.
- 03Автоответчик с датами начала и конца. Он не отвечает дважды одному человеку и не отвечает рассылкам.
- 04Веб-почта прямо в панели, с черновиками на сервере, а не в браузере.
честно: кириллические адреса
Почта на домене почта.рф заводится тем именем, которым её назвали: перевод в машинный вид — работа панели, а не домашнее задание клиенту.
Но адрес вида info@домен.рф часть почтовых систем мира не принимает вовсе — это ограничение чужих систем, и обойти его нельзя ничем. Имя до «собачки» панель просит латиницей по той же причине. Кому важна кириллица в адресе — лучше знать это до, а не после первого непришедшего письма.
Шесть настроек, которых человек не знает
Без автонастройки программа спрашивает имя сервера приёма, порт, вид шифрования, то же для отправки и то, как записывать имя входа. Ошибётся в любой — увидит «не удалось подключиться», одинаковое на все шесть причин. Это самый частый способ потерять клиента на почте: ящик работает, а человек уверен, что нет.
Панель отдаёт настройки тремя дорогами — потому что Thunderbird, Outlook и телефоны спрашивают по-разному. Человек вводит адрес и пароль.
приём IMAP pochta.ваш-домен.ru:993 шифрование с первого байта отправка SMTP pochta.ваш-домен.ru:587 STARTTLS, обязателен пароль имя входа полный адрес ящика
Фильтр взвешивает и называет причину
Письмо по подозрению не отвергается: порог срабатывает и на настоящих письмах, а молча потерянное письмо клиента дороже, чем спам в папке. Фильтр ставит оценку в заголовки, и письмо раскладывается по ней — оценку и причину видно в самом письме.
Серая задержка работает до фильтра: первое письмо с незнакомого адреса отбивается с «попробуйте позже». Спамер не повторяет, настоящий сервер повторяет. На бою первые пять попыток были отбиты, шестая принята.
три письма разной репутации, порог 6
Проверено на боевом сервере 2 октября 2026 года.
Взломанный ящик не губит адрес остальным
Репутация — свойство адреса машины, а не ящика. Значит, у клиента, чей пароль подобрали за ночь, портится доставка у всех соседей по машине: в чёрный список адрес попадает за часы, а выходит из него неделями.
Пределов два — на ящик и на домен, и каждый в двух окнах: час ловит взрыв, сутки — ровную струю. Считаются получатели, а не письма. Отказ звучит по-человечески и попадает в журнал: молчаливый отказ здесь хуже всего — письмо «ушло», а его нет.
Это значения по умолчанию — предел назначается руками на любой ящик и любой домен. На экране видно, кто шлёт больше всех и какую долю своего предела уже занял.
Почта — часть хостинга, а не отдельная подписка
Ящики, записи домена, сертификат почтового имени и доставляемость живут в той же панели, где сайты и серверы. Отдельного кабинета у почты нет.