Контекст
Радити клієнтам автентифікувати пошту і не робити цього на власному домені — позиція, яку важко втримати. Потрібні були три живі домени, корпоративний і два проєкти, з поштою, яка доходить, відправниками, яких ніхто інший не підробить, і способом дізнатися, коли хтось спробує.
Що ми зробили
- Один поштовий сервер на всі три домени, MX-записи вказують до нас.
- SPF і DMARC опубліковані на кожному домені, зведені звіти приходять на одну адресу.
- Політику затягували поступово: два домени на відхилення, третій лишається на карантині, доки звіти не скажуть, що можна.