Корпоративная почта на своём домене

Коммерческое предложение с адреса вида ivan-manager-best на бесплатном почтовом сервисе и письмо с адреса ivan@вашакомпания.ru воспринимаются клиентами совершенно по-разному. Первое выглядит как частная переписка, второе — как обращение серьёзной организации. Но дело не только в имидже. Корпоративная почта на собственном домене — это контроль над деловой перепиской, безопасность и независимость от конкретных сотрудников. В нашей практике нередки случаи, когда менеджер увольнялся и «забирал» с собой личный ящик, через который шла вся переписка с ключевыми клиентами. Расскажем, как подключить почту на своём домене, какие технические настройки обязательны и как организовать её использование в компании.

Зачем нужна почта на своём домене

• Доверие клиентов. Адрес на домене компании подтверждает, что письмо пришло от организации, а не от случайного человека.
• Контроль переписки. Все ящики принадлежат компании. При увольнении сотрудника доступ к его ящику получает руководитель или преемник, а клиенты продолжают писать на привычный адрес.
• Единый стиль. Понятная схема адресов: имя@, info@, buh@, sales@.
• Безопасность. Централизованное управление паролями, двухфакторная аутентификация, защита от спама и фишинга.
• Защита от подделки. Правильно настроенный домен мешает мошенникам отправлять письма от имени вашей компании.
• Интеграция. Корпоративная почта связывается с календарями, CRM, облачным хранилищем и сайтом.

Что понадобится для подключения

1. Доменное имя. Если у компании есть сайт, домен уже есть. Если нет, его нужно зарегистрировать. Выбирайте короткое, легко произносимое и запоминаемое имя. Регистрируйте домен на юридическое лицо или руководителя, а не на сотрудника или подрядчика, и следите за сроком продления.
2. Почтовый сервис. Место, где будут храниться ящики и обрабатываться почта.
3. Доступ к управлению DNS домена — у регистратора или хостинга.

Варианты размещения почты

Почту на своём домене можно разместить несколькими способами:

Для большинства небольших компаний оптимален облачный вариант: он надёжен, не требует собственного оборудования и хорошо защищён от спама.

Настройка DNS: без этого письма уйдут в спам

Самая важная техническая часть — правильные записи в DNS домена. Именно на этом этапе допускается больше всего ошибок. Мы часто видим ситуации, когда почта формально работает, но письма клиентам систематически попадают в спам, а мошенники беспрепятственно рассылают письма от имени компании.

• MX-записи указывают, на какие серверы доставлять почту для вашего домена. Без них входящие письма не будут приходить.
• SPF — текстовая запись со списком серверов, которым разрешено отправлять письма от имени домена. Если у вас письма отправляет ещё и сайт, CRM или сервис рассылок, их тоже нужно добавить в SPF.
• DKIM — цифровая подпись писем. Почтовый сервис подписывает каждое исходящее письмо, а получатель проверяет подпись по публичному ключу в DNS. Это подтверждает, что письмо не было изменено в пути.
• DMARC — политика, которая говорит принимающим серверам, что делать с письмами, не прошедшими проверку SPF и DKIM: пропустить, отправить в спам или отклонить. Также позволяет получать отчёты о попытках подделки.

Рекомендуем начинать DMARC в режиме мониторинга, проанализировать отчёты, убедиться, что все легитимные источники писем учтены, и только потом переходить к строгой политике отклонения.

Перенос существующей почты

Если сотрудники уже пользуются почтой на домене у другого провайдера или переписка ведётся в личных ящиках, её можно перенести:

1. Создайте ящики в новом сервисе, но пока не меняйте MX-записи.
2. Перенесите старые письма с помощью встроенного инструмента импорта или по протоколу IMAP.
3. Снизьте время жизни DNS-записей заранее, чтобы переключение прошло быстрее.
4. Переключите MX-записи в нерабочее время, например вечером пятницы.
5. Сделайте повторную синхронизацию, чтобы забрать письма, пришедшие в процессе.
6. Перенастройте почтовые программы и телефоны сотрудников.
7. Проверьте отправку и получение писем, в том числе на внешние адреса.

Организация почты в компании

Корпоративная почта работает эффективно, когда в ней есть порядок:

• Единый формат адресов. Например, имя.фамилия@ или первая буква имени и фамилия. Договоритесь заранее, как поступать с однофамильцами.
• Общие ящики и группы рассылки. Адреса info@, zakaz@, buh@ лучше делать группами или общими ящиками с доступом нескольких сотрудников, а не привязывать к одному человеку.
• Псевдонимы. Один ящик может принимать письма на несколько адресов.
• Подписи. Единый шаблон подписи с должностью, контактами и логотипом укрепляет имидж.
• Автоответы на время отпуска с указанием, к кому обращаться.
• Процедура увольнения. Смена пароля, переадресация писем на руководителя или преемника, сохранение архива переписки.

Безопасность корпоративной почты

Почтовый ящик сотрудника — лакомая цель для злоумышленников. Через взломанную почту рассылают фишинг клиентам и партнёрам, подменяют реквизиты в счетах, воруют конфиденциальные документы. Минимальные меры защиты:

• обязательная двухфакторная аутентификация для всех сотрудников;
• сложные уникальные пароли, желательно хранимые в менеджере паролей;
• отключение устаревших протоколов доступа без шифрования;
• настроенные SPF, DKIM и DMARC;
• правило: любые изменения платёжных реквизитов подтверждаются звонком, а не письмом;
• контроль правил переадресации — злоумышленники часто добавляют скрытую пересылку писем на свой адрес;
• резервное копирование почты, если сервис не обеспечивает долгосрочное хранение удалённых писем.

Почтовые программы и работа с телефона

Корпоративной почтой можно пользоваться через веб-интерфейс в браузере, но многим сотрудникам удобнее почтовая программа на компьютере и приложение на смартфоне. Здесь тоже есть нюансы, о которых стоит знать заранее.

• Используйте IMAP, а не POP3. При подключении по IMAP письма хранятся на сервере и синхронизируются между всеми устройствами: прочитали на телефоне — на компьютере письмо тоже отмечено прочитанным. POP3 скачивает письма на один компьютер, и при поломке диска вся переписка теряется. Мы не раз восстанавливали почтовые базы с умерших дисков именно у тех, кто годами работал по POP3.
• Следите за объёмом ящика. У большинства тарифов есть ограничение. Когда ящик переполняется, входящие письма перестают приниматься, и отправитель получает ошибку. Настройте архивирование старых писем или выберите тариф с запасом.
• Включайте шифрование соединения при настройке программы — SSL/TLS для входящей и исходящей почты. Современные сервисы без него и не подключатся, но на старых настройках это встречается.
• Используйте пароли приложений, если включена двухфакторная аутентификация, а почтовая программа её не поддерживает. Это отдельный пароль только для конкретной программы, который можно отозвать, не меняя основной.
• Защитите телефон. Рабочая почта на смартфоне — это доступ к деловой переписке. Экран должен блокироваться PIN-кодом или отпечатком, а при потере телефона администратор должен иметь возможность завершить сеанс удалённо.

Отдельный совет касается больших вложений. Не пересылайте по почте файлы размером в десятки мегабайт — многие серверы получателей их просто не примут. Для крупных документов и архивов используйте ссылку на облачное хранилище с ограниченным сроком действия.

Итог

Корпоративная почта на своём домене — недорогое вложение, которое повышает доверие клиентов, сохраняет переписку в компании и защищает от мошенников. Главное — зарегистрировать домен на компанию, выбрать надёжный почтовый сервис, правильно настроить MX, SPF, DKIM и DMARC и навести порядок с ящиками и доступами.

Специалисты «Гизмы» в Новосибирске подключат корпоративную почту на вашем домене, настроят DNS-записи, перенесут старую переписку и подключат ящики на компьютерах и телефонах сотрудников. Если у компании ещё нет сайта, мы поможем и с его созданием, а дальнейшую поддержку почты и сайта можно доверить нам в рамках поддержки сайтов или абонентского обслуживания.