Как настроить Cloudflare Email Routing со своим доменом?

Что нужно до начала?

Нужен домен, DNS которого ведёт Cloudflare, и хотя бы один существующий ящик для пересылки. Страница Cloudflare указывает, что вы должны использовать DNS Cloudflare, поэтому домен, купленный в другом месте, нужно добавить в аккаунт Cloudflare и заменить его серверы имён.

Смена серверов имён делается там, где зарегистрирован домен. У Postelva вкладка DNS принимает ваши серверы имён, от 2 до 13, помимо бесплатного хостинга бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, DNSSEC и собственными серверами имён, если вы предпочитаете (от 2 до 13). Собственные шаги Cloudflare велят точно скопировать два назначенных имени серверов и сначала отключить DNSSEC у регистратора, если он включён, а затем включить его обратно, когда домен станет активным. Активация может занять до 24 часов.

Какие DNS-записи добавляет Cloudflare?

Onboarding добавляет записи MX, SPF и DKIM в корневом домене. Три хоста MX — route1, route2 и route3 под mx.cloudflare.net, а приоритеты назначает сам Cloudflare, так что число вводить не нужно. Значение SPF: v=spf1 include:_spf.mx.cloudflare.net ~all.

Если у домена уже есть запись SPF, добавьте include Cloudflare в неё, а не создавайте вторую запись: домен может публиковать только одну, а SPF учитывает не более 10 DNS-запросов. Слияние описано в как создать запись SPF. Записи маршрутизации размещаются в корневом домене, а не в поддомене.

Поскольку страница указывает, что Email Routing требует записей MX Cloudflare, он не может работать рядом с внешним почтовым сервером на том же домене.

Что будет, если у домена уже есть записи MX?

Onboarding завершается ошибкой 2008, Non-Cloudflare MX records exist, пока вы не удалите старые записи MX. Удалите строки прежнего провайдера и сразу добавьте записи Cloudflare, потому что Cloudflare отмечает короткий промежуток, когда записи MX отсутствуют вовсе.

Если на старом ящике остались нужные письма, скопируйте их до перехода; порядок работ описан в как сохранить свой адрес электронной почты при смене провайдера. Затем проверьте с помощью как проверить записи MX, SPF, DKIM и DMARC.

Как работают адреса, plus-адресация и catch-all?

Каждое правило сопоставляет один шаблон адреса с одним адресатом, а правило catch-all отправляет все остальные адреса домена на одного адресата. Catch-all также получает адреса с опечатками в локальной части. Включите его в разделе Routing Rules, выберите действие и сохраните.

Plus-адресация работает: почта на [email protected] совпадает с правилом [email protected] и сохраняет часть +detail. Действия: Send to an email, Send to a Worker и Drop; Drop удаляет подходящую почту, не маршрутизируя её, поэтому адрес может выглядеть действительным, отбрасывая входящие письма.

Правило остаётся отключённым, пока его адресат не подтверждён. Чтобы отправлять один шаблон на несколько ящиков, нужен Worker, который вызывает forward для каждого адресата. Больше идей для алиасов в как использовать адрес catch-all и алиасы.

Каковы ограничения Email Routing?

Каждый домен содержит 200 правил, каждый аккаунт — 200 адресов назначения, а входящее сообщение может быть не более 25 MiB. Большие письма отклоняются.

Входящая почта должна проходить SPF или содержать действительную подпись DKIM, а Email Routing учитывает политику DMARC отправителя, поэтому строгие отправители могут видеть, как пересылка не проходит. Для пересланной почты Cloudflare добавляет две подписи DKIM: одну для email.cloudflare.net и одну для вашего домена.

Самое важное ограничение функциональное: по словам страницы Cloudflare, Email Routing не поддерживает отправку или ответ с вашего домена Cloudflare, и ответы уходят на адрес назначения. Чтобы отвечать как [email protected], нужен другой отправитель, например настройка Send mail as, описанная в как использовать Gmail с собственным доменом, или почтовый провайдер.

Сколько записей добавляет Email Routing по сравнению с почтовым ящиком?

Email Routing добавляет пять записей, меньше, чем просит ввести почтовый провайдер. По опросу Postelva от 12 ноября 2026, Email Routing создаёт 5 DNS-записей (3 MX, 1 SPF, 1 DKIM), против 8 для собственного домена Proton Mail и 7 для addy.io, подсчитано по страницам настройки каждого сервиса.

Домен у Postelva стоит 12,49 $/год за .com в первый год и каждый год после, поэтому стек пересылки стоит только домена плюс того ящика, куда вы пересылаете. Postelva продаёт домен, а не почтовый ящик, и также предлагает собственный бесплатная пересылка почты и URL-пересылка из личного кабинета для тех, кто не хочет менять серверы имён. Компромисс по сравнению с регистратором описан в альтернатива Cloudflare Registrar для почтовых доменов.