Корпоративную почту организуют тремя способами: ящики у хостера на своём домене, облачный сервис с оплатой за пользователя или собственный почтовый сервер на арендованной виртуальной машине. Для компании до 10 человек почти всегда выигрывает первый вариант, для 10–50 сотрудников — облако, а свой сервер оправдан от 50 ящиков или когда переписка не должна покидать вашу инфраструктуру. Тарифы под последний сценарий собраны в разделе VPS под почтовый сервер: цены там начинаются со 139 ₽ в месяц.
Материал для владельца малого бизнеса и администратора, которому поручили «сделать почту на нашем домене». Разберём стоимость трёх схем, минимум DNS-записей для доставляемости, нужные порты и два вопроса, о которых вспоминают поздно: ящик уволенного сотрудника и архив переписки.
Три способа сделать корпоративную почту на своём домене
Почта на домене компании — адреса вида имя@вашафирма.ру вместо бесплатных ящиков на публичных сервисах. Технически всё сводится к одному: в DNS-зоне домена вы указываете MX-запись, которая говорит, какой сервер принимает письма. Дальше вопрос только в том, кто этот сервер обслуживает.
Первый вариант — почтовые ящики у хостера. Их дают вместе с виртуальным хостингом или доменом, отдельная плата чаще всего не берётся, квота на ящик составляет от 1 до 10 ГБ. Настройка занимает 10–15 минут в панели управления. Предел у схемы один — лимиты отправки: типичный потолок 100–500 писем в сутки на аккаунт.
Второй вариант — облачный почтовый сервис для бизнеса. Оплата идёт за каждого активного пользователя, в комплекте календарь, диск и общие контакты. Это самая распространённая схема для компаний на 20–200 человек: администрирование сводится к заведению учётных записей.
Третий вариант — собственный почтовый сервер для организации на VPS. Вы получаете полный контроль над письмами и неограниченное число ящиков за фиксированную плату, но берёте на себя обновления, антиспам, бэкапы и репутацию IP-адреса. Готовые сборки iRedMail и Mailcow разворачиваются за 30–40 минут, дальше начинается обслуживание.
Сравнение трёх схем: цена, контроль над данными, обслуживание и риски
Главная ошибка при выборе — считать только абонентскую плату. У облака счёт растёт линейно с числом сотрудников, у своего сервера он фиксированный, зато появляется скрытая статья расходов: часы администратора. Один инцидент со спам-листом съедает больше рабочего времени, чем годовая подписка.
В таблице — три схемы по параметрам, которые реально влияют на решение. Стоимость облака указана форматом оплаты, потому что зависит от числа пользователей и набора функций.
| Параметр | Ящики у хостера | Облачный сервис | Свой сервер на VPS |
|---|---|---|---|
| Стоимость | Обычно входит в тариф хостинга от 180 ₽/мес | Плата за каждого сотрудника ежемесячно | От 139 до 500 ₽/мес за сервер независимо от числа ящиков |
| Контроль над данными | Письма на серверах хостера, доступ через панель | Письма у оператора, экспорт по его регламенту | Полный: диск, база и архивы у вас |
| Обслуживание | Нет, всё делает хостер | Нет, кроме заведения учётных записей | 2–4 часа в месяц: обновления, антиспам, очередь |
| Риски | Общий IP с чужими рассылками, лимиты отправки | Зависимость от условий и тарифов оператора | Ошибка в DNS или взлом ящика — письма уходят в спам |
| Кому подходит | До 10 сотрудников | 10–200 сотрудников | От 50 ящиков или при хранении переписки у себя |
Обратите внимание на строку «Обслуживание». Без человека, который раз в месяц зайдёт на сервер и посмотрит очередь писем, собственный сервер работает до первой ошибки, а потом молча перестаёт доставлять почту. На виртуальном хостинге другая беда — общий IP-адрес: если сосед разослал спам, репутация просядет у всех. Когда принципиально размещение внутри страны, смотрите раздел российский хостинг.
Сколько стоит VPS под почтовый сервер: тарифы каталога
Почта нетребовательна к процессору, но прожорлива к памяти: антиспам-фильтр и антивирус вместе занимают 1,5–2 ГБ оперативной памяти. Стартовые тарифы с 512 МБ подходят только для домена на 5–10 ящиков без проверки вложений, рабочий минимум для офиса — 2 ядра и 4 ГБ RAM.
Ниже — стартовые цены провайдеров с подходящими под почту тарифами. Указана минимальная конфигурация: под реальную нагрузку берите на шаг выше.
| Провайдер | Цена от | Стартовая конфигурация | Тарифов в каталоге | Рейтинг |
|---|---|---|---|---|
| Timeweb | 180 ₽/мес | 15 ГБ NVMe | 77 | 4.3 |
| Selectel | 200 ₽/мес | 1 ядро, 1 ГБ RAM, 10 ГБ NVMe | 69 | 4.5 |
| Beget | 330 ₽/мес | 1 ядро, 1 ГБ RAM, 10 ГБ NVMe | 7 | 4.5 |
| RuVDS | 139 ₽/мес | 1 ядро, 0,5 ГБ RAM, 10 ГБ HDD | 440 | 4.3 |
| Рег.ру | 235 ₽/мес | 7 ГБ SSD | 160 | 4.0 |
| IQHost | 350 ₽/мес | 1 ядро, 2 ГБ RAM, 15 ГБ SSD | 17 | 4.0 |
Данные проверены 02.09.2026.
Размер диска считайте по формуле: 5–10 ГБ на ящик активного сотрудника плюс 30 % запаса под архивы. Для 25 человек это 200–250 ГБ, то есть диск придётся расширять отдельно — стартовых 10–15 ГБ хватит только на пробный запуск. Разбор конфигураций есть в подборке VPS для почты.
Свой почтовый сервер: из чего он состоит и какие порты нужны
Собственный почтовый сервер — связка из четырёх программ. MTA (Postfix) принимает и отправляет письма между серверами. IMAP-сервер (Dovecot) отдаёт почту клиентам. Антиспам-фильтр (Rspamd) отсеивает мусор. Веб-интерфейс (Roundcube или SnappyMail) даёт доступ через браузер. Сборки iRedMail и Mailcow ставят весь комплект одной командой.
Для работы нужно открыть несколько портов — сетевых «дверей», через которые идёт трафик. Каждый порт отвечает за свой сценарий, путать их нельзя: порт 25 предназначен для обмена между серверами, а почтовый клиент сотрудника отправляет письма через 587.
| Порт | Протокол | Назначение | Шифрование |
|---|---|---|---|
| 25 | SMTP | Приём писем от других почтовых серверов | STARTTLS, опционально |
| 587 | SMTP Submission | Отправка писем клиентом сотрудника | STARTTLS, обязательно |
| 465 | SMTPS | Альтернатива 587 для старых клиентов | TLS сразу при подключении |
| 993 | IMAPS | Чтение почты с сохранением на сервере | TLS сразу при подключении |
| 995 | POP3S | Скачивание писем на один компьютер | TLS сразу при подключении |
Порт 25 у многих провайдеров закрыт по умолчанию — это защита от спам-рассылок с новых машин, открывают его по заявке в поддержку. Порты 143 и 110 (IMAP и POP3 без шифрования) держите закрытыми: через них логин и пароль уходят открытым текстом.
SPF, DKIM, DMARC и PTR: без этих записей письма уйдут в спам
Почтовые системы не доверяют незнакомым отправителям. Чтобы письма попадали во «Входящие», нужны четыре записи: три добавляются в DNS-зону домена, четвёртая настраивается на стороне провайдера сервера.
SPF — TXT-запись со списком серверов, которым разрешено отправлять почту от имени домена. DKIM — криптографическая подпись: сервер подписывает письмо закрытым ключом длиной 2048 бит, получатель проверяет подпись публичным ключом из DNS. DMARC — политика, которая говорит получателю, что делать с письмом, не прошедшим проверки.
Четвёртая запись — PTR, обратная запись DNS, связывающая IP-адрес сервера с его доменным именем. Её прописывает провайдер по заявке, без неё крупные почтовые системы отклоняют письма на этапе соединения. Проверить, что записи разошлись, помогает инструкция как проверить DNS: на распространение закладывайте от 15 минут до 24 часов.
Начинать DMARC стоит с мягкой политики p=none и адресом для отчётов: две недели вы собираете статистику и видите, какие сервисы шлют почту от вашего домена. Затем переводите политику в quarantine и только потом в reject.
Как запустить корпоративную почту на своём домене: пошагово
Порядок действий одинаков для любой сборки, разница только в команде установки. Считаем, что домен зарегистрирован, а сервер арендован и обновлён.
- Закажите VPS от 2 ядер и 4 ГБ RAM с диском 60–100 ГБ и сразу попросите поддержку открыть порт 25 и прописать PTR-запись на имя mail.вашдомен.ру.
- В DNS-зоне создайте A-запись mail с IP-адресом сервера и MX-запись с приоритетом 10, указывающую на mail.вашдомен.ру.
- Установите iRedMail или Mailcow, задав в мастере имя домена и пароль администратора; установка занимает 20–40 минут.
- Выпустите бесплатный TLS-сертификат Let’s Encrypt и настройте автопродление раз в 60 дней.
- Добавьте в DNS записи SPF, DKIM и DMARC; ключ DKIM сборка генерирует сама и показывает готовую строку.
- Заведите ящики, включите двухфакторную аутентификацию и задайте квоту — например, 10 ГБ на человека.
- Отправьте тестовое письмо на внешний ящик и проверьте в его исходном коде, что SPF, DKIM и DMARC показывают статус pass.
Первую неделю не отправляйте больше 100–200 писем в сутки: новый IP-адрес нужно «прогреть», иначе всплеск объёма выглядит как рассылка спама. Через 7–10 дней плавно поднимайте объём.
Что происходит с почтой при увольнении сотрудника
Ящик сотрудника — рабочий актив компании: там переписка с клиентами, счета и договорённости. Когда почта заведена на личном бесплатном адресе, при увольнении вы теряете и переписку, и контакты. Почта на своём домене решает проблему в корне: администратор имеет доступ к любому ящику независимо от того, работает человек в компании или нет.
Порядок действий такой. В день увольнения меняете пароль и принудительно завершаете все активные сессии. Отзываете пароли приложений и токены, выданные почтовым клиентам на телефоне: смены основного пароля для них недостаточно, они живут отдельно. Затем включаете переадресацию входящих на руководителя отдела и ставите автоответ с новым контактом.
Сам ящик не удаляйте сразу. Практика — держать его в режиме «только приём» 60–90 дней, чтобы клиенты успели узнать новый адрес, потом выгрузить архив в файл и перевести адрес в алиас. Письма продолжают доходить, но отдельная учётная запись не занимает лицензию и не остаётся точкой входа для взлома.
Отдельно проверьте, где ещё использовался адрес: на нём могут висеть учётные записи в CRM, у регистратора домена и в платёжных сервисах. Восстановление пароля от них придёт на почту, и сохранивший доступ сотрудник войдёт в эти системы. По той же причине двухфакторную аутентификацию включают для всех ящиков с самого начала.
Хранение переписки и резервные копии
Почтовый архив растёт быстрее, чем кажется: активный менеджер накапливает 3–5 ГБ в год, а с вложениями и вдвое больше. Задайте квоту на ящик и политику хранения сразу. Типовой корпоративный регламент — держать переписку 3 года, а документы по сделкам выносить в отдельное хранилище на 5 лет и дольше.
Резервная копия почты отличается от бэкапа сайта: важна не только файловая часть с письмами, но и база учётных записей с паролями и фильтрами. Восстановление писем без базы даст вам гору файлов, к которым никто не сможет подключиться.
Рабочая схема — правило «3-2-1»: три копии данных, на двух разных носителях, одна за пределами площадки. На практике это ежедневный инкрементальный бэкап каталога с письмами, еженедельный полный дамп базы и снимок диска раз в 7 дней на стороне провайдера. Как это настраивается, разобрано в гайде как настроить бэкапы VPS.
Раз в квартал проверяйте восстановление: разворачивайте копию на тестовой машине и открывайте пару писем. Бэкап, который ни разу не разворачивали, статистически не бэкап: обычно выясняется, что база в архив не попадала.
Персональные данные и требования к размещению
Переписка сотрудников почти всегда содержит персональные данные: ФИО, телефоны, адреса клиентов. Это переводит почтовый сервер в разряд информационных систем, обрабатывающих такие данные, со всеми обязанностями — от уведомления регулятора до организационных мер защиты.
Практический вывод: если клиенты компании — граждане России, площадку разумнее выбирать внутри страны. Это снимает вопросы с местом обработки и даёт меньшие задержки: пинг до московских дата-центров из центральной части России составляет 5–20 мс против 40–60 мс до Европы. Для государственных заказчиков дополнительно важно, входит ли решение в реестр отечественного ПО.
Собственный сервер выигрывает формально: вы знаете, на каком диске лежат письма, и предъявляете договор с конкретным дата-центром. У облачных сервисов данные тоже могут храниться в России, но состав площадок определяет оператор, а не вы.
Как выбрать схему по размеру компании
До 10 сотрудников считайте ящики у хостера схемой по умолчанию. Они входят в тариф от 180 ₽/мес, не требуют администратора и покрывают всё, кроме массовых рассылок. Тратить на этом этапе деньги и время на свой сервер незачем.
От 10 до 50 человек появляется потребность в общем календаре, дисках и едином входе — здесь дешевле облачный сервис. Порог, за которым выгоднее свой сервер, считается просто: делите месячную стоимость подписки на всю команду на 300 ₽ — примерную цену подходящего VPS. Если получилось больше единицы с запасом на 3–4 часа работы администратора, собственный сервер начинает окупаться.
От 50–100 ящиков он становится и дешевле, и гибче: неограниченное число адресов, свои правила фильтрации, интеграция с внутренними системами. Но заводить его стоит только при наличии человека, отвечающего за инфраструктуру. Если такого нет, честнее платить за облако.
Частые ошибки
Большинство проблем возникает не из-за сложных сбоев, а из-за пропущенных на старте мелочей. Ниже те, что встречаются чаще всего и обходятся дороже прочих.
- Запуск сервера без PTR-записи: письма отклоняются на этапе соединения, в логах видно только сухое «rejected».
- Политика DMARC сразу в reject: рассылки из CRM и с сайта перестают доходить, потому что их адреса не внесли в SPF.
- Открытый порт 143 или 110 без шифрования — пароли сотрудников уходят по сети открытым текстом.
- Диск на 10–15 ГБ под 20 ящиков: через полгода сервер встаёт из-за нехватки места и перестаёт принимать письма.
- Удаление ящика уволенного сотрудника в тот же день без выгрузки архива и переадресации.
- Бэкап только каталога с письмами без базы учётных записей — работающую почту из такой копии не восстановить.
Частые вопросы
Можно ли поднять почтовый сервер на самом дешёвом тарифе за 139 ₽? Технически да, Postfix и Dovecot запустятся и на 512 МБ памяти. Но при включённом антиспаме и антивирусе такой машине не хватит памяти, и процессы начнут завершаться. Для домена на 5–10 ящиков берите минимум 2 ГБ RAM, для офиса на 25 человек — 4 ГБ.
Почему письма с нового сервера попадают в спам? Чаще всего причина в неполном наборе записей: настроили SPF, но забыли DKIM или PTR. Второй по частоте случай — резкий старт с большим объёмом писем на новом IP. Проверьте статус проверок в исходном коде тестового письма: там должны быть три отметки pass.
Обязательно ли открывать порт 25, если почту только отправляем? Да, но с оговоркой. Порт 25 нужен для приёма писем от других серверов, а без приёма не будет и ответов клиентов. Сотрудники при этом отправляют почту через 587, а 25-й обслуживает только межсерверный обмен.
Что дешевле для компании из 30 человек — облако или свой сервер? Считайте совокупную стоимость. VPS с 4 ГБ памяти обойдётся в 500–900 ₽/мес, к этому добавьте 3–4 часа работы администратора ежемесячно. Если подписка на 30 сотрудников стоит дороже этой суммы, свой сервер выгоднее; если сопоставимо — выбирайте облако ради экономии времени.
Как перенести существующую почту на новый сервер без потерь? Заведите ящики на новом сервере, перелейте письма утилитой imapsync по протоколу IMAP, затем переключите MX-запись. Старый сервер не отключайте 7–14 дней: часть отправителей использует закешированную запись и продолжит слать письма туда.
Сколько дискового пространства закладывать на 50 ящиков? Из расчёта 8 ГБ на активного сотрудника получается 400 ГБ плюс 30 % запаса, то есть около 500 ГБ. Если бюджет ограничен, поставьте квоту 5 ГБ и настройте перенос писем старше 2 лет в архивное хранилище.
Что делать, если IP-адрес попал в чёрный список? Обычно причина — взломанный ящик, рассылающий спам через ваш сервер. Смените пароли, закройте уязвимость и подайте заявку на исключение из списка: рассмотрение занимает от 1 до 5 суток, до снятия блокировки письма части получателей доходить не будут.
Итог
Выбор схемы определяется числом сотрудников и наличием администратора, а не техническими предпочтениями. До 10 человек хватит ящиков у хостера от 180 ₽/мес, от 10 до 50 удобнее облако с оплатой за пользователя, свой сервер оправдан от 50 ящиков. В любой схеме обязательны четыре записи — SPF, DKIM, DMARC и PTR, иначе письма будут теряться в спаме независимо от бюджета.
Если решили поднимать почту самостоятельно, берите машину с запасом по памяти и диску: расширять их на ходу дороже. Конфигурации и цены сравнивайте в разделе VPS для почтового сервера.
