Обзор MTA-Hub

Свои NS-серверы

Собственный DNS-сервер для доменов рассылки

Свои NS-серверы.
Почтовые домены на своём DNS.

Хаб ставит на ваш сервер PowerDNS, хранит на нём зоны доменов отправки и сам проверяет через публичные DNS-серверы, сошлось ли делегирование.

У регистратора Хаб ничего не меняет: что там прописать — серверы имён и склейку, — страница показывает готовым списком.

Отдельный носительИмена от домена
DNS · серверы имёнИнтерфейс MTA-Hub
Оригинальные экраны модуляНажмите, чтобы увеличить ↗
01PowerDNSслужба на вашем сервере
02Зонызаписи, которые составил Хаб
03РегистраторNS и склейка — за вами
04Проверкакаждый час и по кнопке

Зачем свои NS-серверы для почтовых доменов

Свои NS-серверы для почтовых доменов Хаб поднимает сам: ставит на ваш сервер PowerDNS — программу, которая отвечает на DNS-запросы, — хранит на нём зоны доменов отправки и сам проверяет через публичные DNS-серверы, что домены действительно обслуживают ваши серверы имён (это и называется делегированием). У регистратора Хаб ничего не меняет: что там прописать — серверы имён и склейку (их адреса), — страница показывает готовым списком для каждого домена, а при общем служебном домене для серверов имён — один раз на весь набор.

  • Записи меняются быстро

    Отправленная запись сразу отвечает с вашего сервера имён, а сколько её помнят кэши других DNS-серверов, зависит от TTL, который задаёте вы. Адрес отправки или прокси можно сменить за минуты, а не за часы.

  • Без чужой панели

    Зоны больше не зависят от API, лимитов и сбоев DNS-провайдера.

  • Два способа назвать серверы имён

    Отдельный носитель — ns1 и ns2 на служебном домене, общие для всех доменов: склейку один раз прописывают у регистратора этого служебного домена, а его зону с адресами ns1 и ns2 Хаб ведёт сам. Имена от домена — у каждого домена свой ns1.<домен>: их адреса Хаб кладёт в зону самого домена, а склейку прописывают у регистратора каждого домена.

  • Проверка, а не обещание

    Каждый час и по кнопке Хаб спрашивает публичные DNS-серверы, какие серверы имён они видят у домена. «Делегирование сошлось» Хаб пишет только тогда, когда видны ровно ваши серверы.

  • Защита от ошибки в адресе

    Адреса набора должны быть адресами того сервера, где работает служба: форма предупредит о чужом адресе, а установка проверит адреса на самом сервере до первого изменения.

  • Честно об ответственности

    Если сервер имён упал, из интернета пропадает весь домен, а не только почта. Поэтому серверов имён всегда два, и лучше на разных адресах.

Откуда данные о службе и делегировании

Служба — PowerDNS на сервере набора: каждые пять минут Хаб проверяет, отвечает ли она и не открыта ли рекурсия (не отвечает ли служба на запросы о чужих доменах). Делегирование — ежечасная проверка через публичные DNS-серверы и кнопка «Проверить делегирование». Зоны и записи — те, что составил Хаб; на службу они отправляются так же, как в панель провайдера.

01Зачем свои серверы имён: TTL, независимость, ответственность

Первый блок страницы коротко объясняет, на что вы соглашаетесь, переходя на свои серверы имён. TTL 60 вместо 3600: у провайдера TTL обычно час, и адрес отправки меняют раз в два часа, а на своих NS вы опускаете TTL зоны до минуты — и изменение расходится почти сразу. Второй довод — независимость от чужой панели и её API. Третий — ответственность: упавший сервер имён уносит с собой весь домен, поэтому решение стоит принимать осознанно. Над блоком видно, когда последний раз проверяли делегирование, и кнопка «Добавить набор». Если доводы убедили, следующий шаг — завести набор серверов имён на одном из ваших серверов.

Снимок экрана MTA-Hub: Зачем свои серверы имён: TTL, независимость, ответственность

02Наборы серверов имён: PowerDNS, адреса и склейка

Набор — это пара серверов имён ns1 и ns2 на одном вашем сервере, и здесь видно, в каком он состоянии. Набор «Свои серверы имён» работает: PowerDNS 4.9.3, служба ответила на последнюю проверку. Режим — отдельный носитель zonecarrier.net: имена ns1 и ns2 на адресах 192.0.2.11 и 192.0.2.101 одного сервера, на набор переведены 24 домена из 26. Под ячейками — что один раз прописать у регистратора домена-носителя: серверы имён и склейку «имя → адрес»; зону самого носителя с этими адресами ведёт служба. «Переустановить» сначала спрашивает подтверждение: зоны и их записи сохранятся, но пока идёт установка, они не отвечают.

Снимок экрана MTA-Hub: Наборы серверов имён: PowerDNS, адреса и склейка

03Домены: что прописать у регистратора и сошлось ли делегирование

Это рабочий экран делегирования: для каждого домена на ваших серверах имён — две половины рядом. Слева — что прописать у регистратора: имена серверов, адреса и нужна ли склейка. Справа — что видят публичные DNS-серверы. У box.fernmarket.co делегирование сошлось: они отдают ровно ns1 и ns2.zonecarrier.net. offers.lumaclub.net только добавлен: публичные серверы не видят у него ни одного сервера имён, а записи домена ещё не отправлены — 15 из 15. У регистратора Хаб ничего не меняет; после правок там нажмите «Проверить делегирование», не дожидаясь ежечасной проверки.

Снимок экрана MTA-Hub: Домены: что прописать у регистратора и сошлось ли делегирование

04Ещё не переведены: домены с зоной у провайдера

Здесь собраны домены, зона которых пока хранится у провайдера, — в примере два домена банка в DNSmanager, у каждого указан свой узел. Чтобы перевести домен на свой сервер имён, выберите набор в строке: Хаб сначала спросит подтверждение, затем создаст зону на сервере имён и отвяжет домен от провайдера. Дальше важен порядок: отправить записи в новую зону, потом сменить серверы имён у регистратора, потом проверить делегирование. Записи уходят на ваш сервер при следующей отправке, а серверы имён у регистратора меняет владелец домена. После перевода домен появится в блоке «Домены» выше — там видно, сошлось ли делегирование.

Снимок экрана MTA-Hub: Ещё не переведены: домены с зоной у провайдера

05Новый набор: сервер, режим имён и адреса ns1 и ns2

Форма заводит новый набор серверов имён: название, сервер, режим имён и адреса ns1 и ns2. Режим «От имени домена» даёт каждому домену свой ns1, а «Отдельный носитель» — общие имена для всех доменов со склейкой один раз. Когда сервер выбран, его адрес подставляется сам. Здесь второй адрес взят с другого сервера, и форма сразу предупреждает: служба не сможет его использовать, и установка остановится с тем же объяснением. Сама форма ничего не устанавливает: служба ставится на сервер кнопкой в карточке набора. Второй адрес можно не указывать — тогда оба имени смотрят на первый.

Снимок экрана MTA-Hub: Новый набор: сервер, режим имён и адреса ns1 и ns2

Все модули — в одном кабинете

Дашборд, прокси-гейт, прогрев и статистика учёта — части одной панели, а не отдельные программы. Состав редакций — на странице «Стоимость».