Актуально на:

Корпоративная почта на собственном домене — это не просто удобный инструмент коммуникации‚ но и элемент имиджа компании‚ а также фундамент информационной безопасности. Сервис «Бизнес-почта Mail.ru» (ранее известный как «Почта для домена») предлагает мощный функционал для управления почтой организации бесплатно или в рамках платных тарифов с расширенными возможностями. В этой статье мы подробно разберем все аспекты администрирования: от подключения домена и настройки DNS-записей до управления сотрудниками‚ настройки безопасности и решения типичных проблем.

Преимущества и ключевые возможности

Выбор Mail.ru в качестве почтового хостинга для бизнеса обусловлен рядом факторов:

• Неограниченный объем ящиков (в большинстве тарифов) — сотрудники не сталкиваются с проблемой переполнения квоты.
• Надежная защита от спама и вирусов — многоуровневая фильтрация на стороне сервера.
• Веб-интерфейс и мобильные приложения — удобный доступ к почте‚ Облаку‚ Календарю и Контактам из единой экосистемы VK (ранее Mail.ru Group).
• Поддержка протоколов IMAP/POP3/SMTP — работа в любых почтовых клиентах (Outlook‚ Thunderbird‚ The Bat!‚ Apple Mail) и настройка CRM-систем (например‚ EspoCRM‚ Bitrix24‚ amoCRM).
• Алиасы и группы рассылки, гибкая настройка адресов вида info@‚ support@ без создания отдельных учетных записей.
• API для разработчиков — возможность интеграции с внутренними системами компании‚ автоматизация создания ящиков.

Подключение домена: Пошаговая инструкция

Шаг 1. Регистрация аккаунта администратора

Для управления бизнес-почтой необходим личный аккаунт на Mail.ru (или VK ID). Рекомендуется завести отдельный аккаунт для администратора (например‚ admin@* или личный ящик основателя)‚ чтобы не привязывать управление к личному ящику конкретного сотрудника;

Шаг 2. Добавление домена в панель управления

1. Перейдите на портал biz.mail.ru (или старый адрес domain.mail.ru‚ который редиректит на новый).
2. Нажмите «Подключить домен».
3. Введите название вашего домена (например‚ company.*);
4. Выберите способ подтверждения прав на домен.

Шаг 3. Подтверждение прав собственности

Доступны три способа (на 2026 год):

• TXT-запись (рекомендуемый): Добавьте в DNS-зону домена запись типа TXT со значением‚ которое выдаст система (обычно вида mailru-verification=).
• Мета-тег: Добавьте тег <meta name="mailru-verification" content="" /> в секцию <head> главной страницы сайта.

Важно: Изменения DNS могут распространяться до 24 часов‚ но обычно занимают 15–60 минут.

Шаг 4. Настройка MX-записей (Критически важно!)

После подтверждения домена необходимо настроить доставку почты. В панели управления регистратором домена (или на NS-серверах хостинга) удалите старые MX-записи и добавьте следующие:

Также настоятельно рекомендуется добавить SPF‚ DKIM и DMARC для защиты от спуфинга и попадания в спам (см. раздел 5).

Панель администратора: Управление организацией

После делегирования домена открывается доступ к Консоли администратора. Основные разделы:

Управление сотрудниками (Пользователи)

• Добавление вручную: Указание ФИО‚ логина (части адреса до @)‚ пароля (или генерация временного).
• Массовый импорт: Загрузка CSV/XLSX файла со списком сотрудников. Колонки: Email‚ Фамилия‚ Имя‚ Отчество‚ Пароль (опционально)‚ Отдел‚ Должность.
• Приглашение по ссылке: Генерация уникальной ссылки для саморегистрации сотрудников (удобно для крупных штатов).
• Редактирование/Блокировка/Удаление: При увольнении сотрудника — блокируйте доступ‚ сохраняя ящик для передачи прав доступа руководителю или архивации.

Алиасы и Группы рассылки

• Алиас (Псевдоним): Дополнительный адрес для существующего ящика. Письма на sales@ приходят в ящик ivanov@. Отвечать можно с адреса алиаса (настройка в веб-интерфейсе «Личности»).
• Группа рассылки: Один адрес (all@*)‚ рассылающий письма списку участников. Участники не видят адреса друг друга в поле «Кому».

Настройка прав доступа и ролей

Можно назначить дополнительных администраторов (с полными или ограниченными правами: только управление пользователями‚ только настройка безопасности и т.д.). Это позволяет делегировать рутину HR-менеджеру или системному администратору *‚ не выдавая доступ к личной переписке директора.

Миграция почты (Импорт)

Инструмент переноса писем‚ контактов и календарей с других серверов (Google Workspace‚ Yandex 360‚ Exchange‚ IMAP-серверы). Требуется указать адрес старого сервера‚ логин/пароль (или пароль приложения) для каждого ящика. Процесс идет в фоне.

Настройка почтовых клиентов и мобильных устройств

Для работы через Outlook‚ Thunderbird или нативные приложения iOS/Android используйте следующие параметры (актуальны на 2026 год):

Входящая почта (IMAP — рекомендуется)

• Сервер: imap.mail.ru
• Порт: 993
• Шифрование: SSL/TLS

Входящая почта (POP3 — если нужно скачивать и удалять с сервера)

• Сервер: pop.mail.ru
• Порт: 995
• Шифрование: SSL/TLS

Исходящая почта (SMTP)

• Сервер: smtp.mail.ru
• Порт: 465 (SSL) или 587 (STARTTLS)
• Аутентификация: Обязательна (логин: полный email user@*‚ пароль: пароль от ящика или пароль приложения).

Важное примечание про пароли приложений: Если на аккаунте включена двухфакторная аутентификация (2FA)‚ для сторонних клиентов обязательно нужно сгенерировать «Пароль приложения» в настройках безопасности аккаунта на сайте Mail.ru. Основной пароль от аккаунта в клиенте не сработает.

Безопасность и антиспам: SPF‚ DKIM‚ DMARC

Правильная настройка DNS-записей аутентификации — залог того‚ что ваши письма доходят до «Входящих»‚ а не в «Спам»‚ и что злоумышленники не смогут отправлять письма от вашего имени.

SPF (Sender Policy Framework)

Добавьте TXT-запись для корня домена (@):

v=spf1 include:_spf.mail.ru ~all

Если у вас есть другие сервисы рассылок (Unisender‚ Bitrix24 и т.д.)‚ добавьте их include перед ~all.

DKIM (DomainKeys Identified Mail)

В консоли администратора (раздел «Безопасность» -> «DKIM») сгенерируйте ключ. Система выдаст имя селектора (обычно mailru или k1) и публичный ключ. Добавьте TXT-запись:

• Имя хоста: mailru._domainkey (или то‚ что указала панель)
• Значение: v=DKIM1; k=rsa; p=* (длинная строка публичного ключа)

После добавления нажмите «Проверить» в панели Mail.ru.

DMARC (Domain-based Message Authentication‚ Reporting‚ and Conformance)

Добавьте TXT-запись _dmarc:

v=DMARC1; p=none; rua=mailto:dmarc-reports@; ruf=mailto:dmarc-forensic@; fo=1

Начните с политики p=none (только мониторинг). Анализируйте отчеты (приходят на указанные ящики) в течение недели. Затем переходите к p=quarantine (в спам)‚ а позже к p=reject (отклонять). Используйте сервисы-парсеры DMARC-отчетов (например‚ dmarcian‚ Postmark) для визуализации.

Двухфакторная аутентификация (2FA)

Обязательно включите обязательную 2FA для всех сотрудников в политиках безопасности консоли администратора. Поддерживаются: TOTP (Google Authenticator‚ Яндекс.Ключ‚ VK ID)‚ SMS‚ Push-уведомления в приложении Mail.ru/VK.

Типичные проблемы и их решения (Troubleshooting)

Проблема: Ошибки сертификата безопасности (Ксперский‚ ESET‚ браузеры)

Контекст: В июне 2026 года пользователи на Windows 7 (и старых ОС) с установленным «Касперским Фри» и Яндекс.Браузером столкнулись с ошибками сертификатов на mail.ru‚ vk.com и поддоменах.

Причина: Устаревшие корневые сертификаты в хранилище ОС (Windows 7 не получает обновления корневых CA с 2020 года) и конфликт модуля «Защищенное соединение» антивируса с современными цепочками сертификатов (переход на новые корневые УЦ‚ например‚ GTS Root R1/R4 от Google Trust Services‚ которые использует VK/Mail.ru).

Решения:

1. Обновить ОС (наиболее правильное: Win 10/11 или Linux);
2. Обновить антивирус до последней версии (базы и модули).
3. Временно отключить проверку зашифрованных соединений в настройках Касперского (Настройки -> Дополнительно -> Сеть -> «Не проверять защищенные соединения», небезопасно).
4. Установить актуальные корневые сертификаты вручную (скачать с сайта Microsoft «Trusted Root Certificates» или экспортировать с рабочей машины на Win 10).
5. Использовать портативный браузер со своим хранилищем сертификатов (Firefox Portable).

Проблема: Письма не уходят / не приходят

• Проверьте MX-записи через dig MX company.* или онлайн-чекеры (mxtoolbox.com).
• Проверьте‚ не заблокирован ли IP вашего офисного шлюза в RBL-списках (Spamhaus‚ Sorbs).
• Проверьте лимиты: у бесплатного тарифа есть суточный лимит на отправку (обычно 3000 писем с ящика/домена в сутки). Для массовых рассылок используйте специализированные сервисы (Unisender‚ SendPulse) через SMTP/API.

Проблема: Потеря доступа к аккаунту администратора

Если утерян доступ к главному аккаунту-админу:

1. Попробуйте восстановить через телефон/почту‚ привязанные к VK ID / Mail.ru ID.
2. Если домен подтвержден‚ но админ потерян — обратитесь в поддержку Mail.ru Business через форму на сайте‚ предоставив скан устава/лицензии и письмо от генерального директора * на бланке компании с просьбой сменить администратора. Процесс занимает 3-5 рабочих дней.

Продвинутые сценарии и интеграции

Интеграция с CRM (EspoCRM‚ Bitrix24‚ AmoCRM)

Для подключения почты к CRM используйте протокол IMAP/SMTP с паролем приложения.

• EspoCRM: Администрирование -> Почта -> Входящая/Исходящая. Укажите IMAP/SMTP настройки из раздела 4. Включите «SSL/TLS». Для исходящей почты часто требуется порт 465.
• Bitrix24: Настройки -> Почта -> Почтовые ящики -> Подключить другой почтовый ящик (IMAP/SMTP).

API для автоматизации

Mail.ru предоставляет REST API для управления доменом (создание/удаление ящиков‚ алиасов‚ получение статистики). Требуется получить Client ID и Client Secret в консоли разработчика (раздел «API»). Авторизация по OAuth 2.0. Пример использования на Python (псевдокод):

import requests

token = get_oauth_token(client_id=''‚ client_secret='')
headers = {'Authorization': f'Bearer {token}'}

data = {'email': 'newuser@company.'‚ 'password': 'StrongPass'‚ 'name': 'Ivan Petrov'}
resp = requests.post('https://api.biz.mail.ru/v1/domains/company./accounts'‚ headers=headers‚ json=data)

Настройка Roundcube / Собственный веб-клиент

Некоторые компании разворачивают свой веб-интерфейс (например‚ Roundcube) на поддомене mail.company. для единого входа (SSO) через SAML/OIDC. В этом случае Mail.ru выступает только в роли MTA/IMAP-бэкенда. Настройки IMAP/SMTP те же‚ но требуется настроить обратный прокси (Nginx) и аутентификацию в Roundcube через LDAP/AD или Keycloak.

Тарифы и ограничения (Сводная таблица на 2026 год)

Чек-лист безопасного внедрения (Best Practices)

1. [ ] Домен добавлен и подтвержден через TXT-запись.
2. [ ] MX-записи указывают на emx.mail.ru / emx2.mail.ru.
3. [ ] Настроены SPF‚ DKIM‚ DMARC (политика p=reject после тестов).
4. [ ] Включена обязательная 2FA для всех пользователей.
5. [ ] Настроены политики паролей (мин. длина‚ сложность‚ срок действия).
6. [ ] Созданы группы рассылки для отделов (hr@‚ it@‚ accounting@).
7. [ ] Настроены алиасы для ролевых адресов (ceo@ -> ivanov@*).
8. [ ] Проведена миграция исторических данных (при переходе с другого провайдера).
9. [ ] Обучены сотрудники: как завести пароль приложения‚ как распознать фишинг‚ как пользоваться «Папкой Спам».
10. [ ] Задокументирован процесс Offboarding (блокировка‚ передача прав‚ форвардинг).
11. [ ] Настроен мониторинг доставляемости (Postmaster Mail.ru‚ Google Postmaster Tools).

Управление бизнес-почтой Mail.ru, задача‚ решаемая за несколько часов при грамотном подходе. Ключ к успеху — не просто «создать ящики»‚ а выстроить инфраструктуру безопасности (SPF/DKIM/DMARC/2FA)‚ настроить удобные алиасы и группы для бизнес-процессов и заранее продумать сценарии увольнений и инцидентов безопасности.

С учетом текущей геополитической ситуации и требований импортозамещения‚ Mail.ru (VK) остается одним из лидеров рынка российского корпоративного почтового хостинга‚ предлагая стабильный сервис с дата-центрами на территории РФ и поддержкой в русском языке. Регулярный аудит настроек безопасности (раз в квартал) и мониторинг отчетов DMARC позволят сохранить репутацию домена на высоком уровне.

Статья подготовлена на основе публичной документации Mail.ru Business‚ опыта внедрений и данных за 06/2026. Для получения актуальной информации обращайтесь к официальной справке help.mail.ru/biz/.