Почтовый домен — совокупность почтовых ящиков, связанных одним доменным именем. Каждый почтовый ящик имеет email-адрес в виде "<имя ящика>@<доменное имя>". Например, "mail@example.com".
Чтобы добавить в ISPmanager почтовый домен:
- Перейдите в Домены → Почтовые домены → Создать.
- Укажите Имя почтового домена.
- Выберите Владельца, которому будет принадлежать почтовый домен.
- Выберите IP-адрес, с которого будут отправляться письма. Или выберите "получить автоматически", чтобы создать почтовый домен на наиболее свободном IP-адресе.
- Выберите Действие по умолчанию. Это действие выполняет почтовый сервер, если пришло письмо на почтовый ящик, который не существует на почтовом домене:
- Сообщение об ошибке — отправитель сообщения получит ошибку о том, что почтовый ящик не существует;
- Игнорировать и удалить — отправитель сообщения получит ошибку о том, что почтовый ящик не существует. При этом письмо будет принято почтовым сервером и удалено;
- Перенаправить на адрес — сообщение будет отправлено на электронную почту, которая указана в поле Перенаправить на;
Обратите внимание
Перенаправление не будет работать, если в поле Перенаправить на указать псевдоним почтового ящика. - Перенаправить на домен — почтовый сервер попробует найти почтовый ящик в почтовом домене, который указан в поле Перенаправить на.
- Включите нужные дополнительные опции. Они доступны, только если установлен соответствующий модуль. Подробнее см. в статье Установка почтового сервера.
Чтобы настроить механизм DMARC для почтового домена, активируйте опцию Включить DMARC для домена. Этот механизм задаёт политику проверки входящей почты в домене. Если включить эту опцию, то для доменного имени почтового домена будет создана ресурсная TXT-запись. Подробнее см. в статье Создание ресурсных записей доменной зоны. Значение этой записи формируется в соответствии с шаблоном. Шаблон можно изменить в Домены → Доменные имена → Настройки → Запись DMARC. Подробнее см. в статье Установка и настройка DNS-сервера.- Включить Greylisting — фильтр почты для защиты от спама. Если опция активирована, то Greylisting можно включить для почтовых ящиков домена. Иначе почтовый домен добавляется в /<директория postfix>/postgrey_whitelist_clients;
- Включить SpamAssassin — фильтр почты для защиты от спама. Если опция активирована, то SpamAssassin можно включить для почтовых ящиков домена. Иначе почтовый домен добавляется в /<директория spamassassin>/local.cf;
- Включить проверку на вирусы — антивирус ClamAv для проверки почты;
- Включить DKIM для домена — технология, которая предназначена для защиты почтовых ящиков от фишинга. Позволяет проверить, что письмо действительно отправлено с указанного адреса электронной почты. Настройте параметры DKIM: укажите DKIM-селектор; выберите Длину DKIM ключа. Если включить эту опцию, то для доменного имени почтового домена будет создана ресурсная TXT-запись. Подробнее см. в статье Создание ресурсных записей доменной зоны. Имя этой записи — "dkim._domainkey.<Имя почтового домена>."; значение — "v=DKIM1; k=rsa; s=email; p=<открытый DKIM-ключ>".
- Чтобы обезопасить данные, передаваемые по почте, включите опцию Защищённое соединение (SSL). Для защищённой передачи и шифрования данных используется протокол SSL. При этом требуется наличие сертификата для почтового домена. Настройте параметры защищённого соединения:Нажмите Ok.
- Укажите Псевдоним для сертификата. По умолчанию используется "mail.<Имя почтового домена>".
- Выберите способ создания SSL-сертификата. Он используется для шифрования данных между почтовым клиентом и сервером. "Новый самоподписанный" — бесплатный недоверенный сертикат. Если его использовать для публичных серверов, то соединение не будет считаться безопасным. "Новый Let's Encrypt сертификат" — бесплатный доверенный сертификат. Этот способ доступен, только если настроена интеграция с Let's Encrypt. Подробнее см. в статье Интеграция ISPmanager с Let’s Encrypt.Подробнее о сертификатах см. в статье SSL сертификаты.
- Укажите Email — электронный адрес контактного лица.
Обратите внимание!
При добавлении почтового домена для него автоматически создаётся доменное имя. Подробнее см. в статье Создание доменного имени.