← Cloudflare DNS / dns / troubleshooting

Проблемы с электронной почтой

Если у вас возникли проблемы с отправкой или получением почты, выполните следующие шаги по устранению неполадок.

Чтобы убедиться, что ваши записи MX корректно разрешаются, выполните следующую dig команду в терминале (замените example.com с вашим доменом):

dig example.com mx +short

Также вы можете воспользоваться сторонним инструментом для поиска записей MX. Список вариантов приведен в Рекомендуемые сторонние инструменты.

Это возвращает список почтовых серверов вашего домена. Сравните полученный результат с записями MX на странице DNS-записей Cloudflare.

Если указанный почтовый сервер не совпадает с ожидаемым значением вашего провайдера электронной почты, измените содержимое записи MX на правильное значение. Уточните корректные значения записи MX в документации по настройке от вашего провайдера электронной почты.

Если ответ на DNS-запрос содержит записи, которые вы не узнаёте, например _dc-mx или dc-##### поддомены, см. Неожиданные DNS-записи.

Если dig не возвращает результатов для MX записей вашего домена, возможно, ваши записи не были созданы или были случайно удалены.

Даже если MX-записи настроены верно, отсутствие записей аутентификации почты может приводить к сбоям при доставке:

• Отсутствует SPF запись: принимающие серверы не могут проверить, что ваш домен разрешает отправку с этого сервера, из-за чего сообщения могут быть отклонены или помечены как спам.
• Отсутствует DKIM запись: сообщения невозможно криптографически подтвердить как отправленные с вашего домена, что снижает доверие принимающих серверов.
• Отсутствует DMARC запись: принимающие серверы не имеют политики для обработки сообщений, которые не проходят проверку SPF или DKIM проверки, что может приводить к нестабильной доставке или подделке вашего домена.

См. Настройка почтовых записей чтобы добавить отсутствующие записи.

NS записи делегировать поддомен другому DNS-провайдеру. Если ваша MX-запись указывает на поддомен, делегированный через NS записи (например, mail.example.com), записи почтового сервера управляются этим внешним провайдером, а не Cloudflare. Убедитесь, что у внешнего провайдера указаны правильные A или AAAA записи для поддомена почты.

Некоторые почтовые провайдеры требуют CNAME записи для таких функций, как аутентификация DKIM или autodiscover. Когда CNAME flattening включён: либо глобально для всех CNAME записи, либо индивидуально для конкретной записи: CNAME сводится к A запись, из-за чего почтовые провайдеры могут неправильно её прочитать.

Если ваш почтовый провайдер требует CNAME записи и эти записи не разрешаются, как ожидается, может потребоваться отключить CNAME flattening.

Почтовые протоколы, такие как SMTP, IMAP и POP3, не работают через стандартный HTTP-прокси Cloudflare.

Если имя узла, используемое для почты, разрешается в IP-адрес Cloudflare, запись проксируется, и почтовые клиенты не смогут подключиться корректно.

Типичные примеры:

• mail.example.com используемый для SMTP, IMAP или POP3
• Любое имя узла, на которое указывает ваш MX запись
• Имена узлов Autodiscover или почтовых служб, которые должны возвращать фактический DNS-адрес провайдера

Чтобы устранить эту проблему:

1. Перейдите в DNS-записи страницу.

   Перейдите в Записи ↗

2. Найдите имя хоста, связанное с почтой.

3. Измените статус прокси к DNS only.

Ваш MX сама запись всегда имеет статус DNS-only, но имя хоста, на которое она указывает, также должно резолвиться в цель со статусом DNS-only.

Если вы не уверены, что содержимое DNS корректно, сравните его со значениями от своего провайдера.

Типичные примеры:

Перед внесением изменений всегда уточняйте точные значения у своего провайдера.

По умолчанию Cloudflare не проксирует почтовый трафик (SMTP, порт 25). Если вы явно не настроили Cloudflare Spectrum проксировать SMTP-трафик, электронная почта доставляется напрямую на ваш почтовый сервер и не проходит через сеть Cloudflare. DNS-записи, используемые для электронной почты, должны иметь значение DNS only чтобы почтовый трафик не проходил через прокси.

Если Email Routing включён, Cloudflare управляет вашими записями MX и может автоматически создавать дополнительные записи DNS.

Если Email Routing включён, но вы используете другого провайдера почты, записи MX для Email Routing могут конфликтовать с записями вашего провайдера. Вы можете отключить Email Routing чтобы удалить управляемые записи и настроить свои собственные.

По возможности не размещайте почтовый сервис на том же сервере, что и веб-ресурс, который вы хотите защитить, поскольку письма, отправленные на несуществующие адреса, возвращаются злоумышленнику и раскрывают IP-адрес почтового сервера.

Cloudflare рекомендует использовать несмежные IP-адреса из разных диапазонов.

Если вскоре после изменения записей DNS почта перестала работать, обратитесь к администратору почты или почтовому провайдеру и укажите точный текст ошибки или сообщения о недоставке. Они смогут определить, связана ли проблема с разрешением DNS, настройкой почтового сервера или доставкой сообщений.

Если провайдер подтвердит, что проблема связана с Cloudflare, обратитесь в службу поддержки Cloudflare.