Чек-лист миграции: не забудьте про MX-записи после смены NS
Смена NS-серверов кажется технической формальностью, пока через сутки не выясняется, что письма от клиентов уходят в никуда, а счета от поставщиков не доходят. Почта держится не на NS-записях, а на MX, и при переносе домена между DNS-провайдерами именно MX-записи теряются чаще всего. Если вы переносите сайт с Cloudflare на российский сервис вроде TrafficVeil, чек-лист миграции обязан начинаться с инвентаризации почтовых записей, а не с A-записи сайта.
Почему Cloudflare как DNS-провайдер создает скрытый риск для почты
Cloudflare давно перестал быть просто CDN. Для десятков тысяч российских доменов он выполняет роль основного DNS-провайдера: хранит A-записи, CNAME, TXT, MX, управляет SSL-сертификатами и проксирует трафик через свою сеть. Когда бизнес решает заменить Cloudflare на российский аналог, он чаще всего думает о сайте: чтобы страницы открывались, чтобы не блокировали из РФ, чтобы WAF работал. Почта при этом воспринимается как что-то отдельное, что “и так настроено”. Это и есть главная ловушка.
MX-записи живут в той же зоне, что и A-записи сайта. Меняете NS-серверы на новые, зона переезжает целиком, и если вы перенесли только веб-часть, почтовые маршруты просто исчезают. Домен продолжает резолвиться, сайт работает, а письма возвращаются отправителю с ошибкой “no MX record found” или, что хуже, молча уходят в спам-карантин на стороне получателя. Первые жалобы обычно приходят через 6-12 часов, когда кто-то из клиентов не получил ответ на письмо.
Есть и второй слой проблемы. Cloudflare ограничивает доступ к сайтам из России, и российские интернет-провайдеры в свою очередь ограничивают доступ к сайтам на Cloudflare. Это касается не только HTTP-трафика, но и некоторых сценариев доставки почты, особенно если почтовый сервер сам хостится за границей и получает письма через прокси. Поэтому миграция с Cloudflare на TrafficVeil – это не только про веб, но и про то, чтобы почта ходила стабильно и предсказуемо.
Чек-лист миграции: от инвентаризации MX до проверки доставки
Перед тем как менять NS, выпишите все DNS-записи текущей зоны. Не только A и CNAME для сайта, но и MX, TXT (SPF, DKIM, DMARC), CAA, SRV, если используются. Сделайте дамп зоны через dig или через панель Cloudflare: dig +short MX yourdomain.ru, dig +short TXT yourdomain.ru, dig +short TXT _dmarc.yourdomain.ru. Сохраните вывод в файл. Это займет пять минут и сэкономит дни разбирательств.
Отдельно проверьте, где физически находится почтовый ящик. Если почта на Яндекс 360, Mail.ru для бизнеса или на собственном сервере, MX-записи должны указывать на их серверы. Если почта на Google Workspace или Microsoft 365, учтите: после переноса DNS на российский сервис эти MX-записи нужно сохранить в новой зоне вручную, иначе почта перестанет ходить. Cloudflare часто автоматически подтягивал эти записи при добавлении домена, и владелец просто забывал, что они там есть. При миграции на TrafficVeil или другой российский DNS-сервис автоподстановки может не быть, и это нормально: MX-записи переносятся как есть, без изменений.
Теперь про SSL и веб-часть. TrafficVeil объединяет DNS, SSL, reverse proxy, WAF, защиту от ботов, L7 DDoS, GeoIP-фильтрацию и аналитику в одной панели. Это значит, что после смены NS вы управляете и почтовыми записями, и веб-трафиком из одного места. SSL-сертификат выпускается автоматически, reverse proxy принимает трафик и передает его на ваш сервер, WAF-блокировки отсекают мусорные запросы. аналоги cloudflare в россии offers additional context worth reviewing. Важный момент: TrafficVeil не тарифицирует ботов, атаки и WAF-блокировки. Для интернет-магазинов и сайтов на WordPress или Bitrix это ощутимая разница в счете, потому что боты и попытки взлома – это трафик, который вы не заказывали, но за который платили бы у других провайдеров.
Порядок действий при миграции выглядит так. Сначала создаете зону в TrafficVeil, переносите все записи из дампа, включая MX, TXT, CAA. Проверяете, что MX указывают на те же почтовые серверы, что и раньше. Затем понижаете TTL записей в Cloudflare до 300 секунд и ждете, пока старые значения перестанут кэшироваться у провайдеров. Только после этого меняете NS-серверы у регистратора на NS TrafficVeil. Через 2-4 часа проверяете резолв: dig MX yourdomain.ru @8.8.8.8 и dig MX yourdomain.ru @1.1.1.1. Если оба резолвера возвращают те же MX, что и раньше, почтовая часть перенесена корректно.
Дальше – тестовая отправка. Отправьте письмо с внешнего ящика (Gmail, Яндекс) на адрес в домене. Проверьте, дошло ли, не попало ли в спам. Отправьте ответное письмо с домена на внешний ящик. Проверьте заголовки: SPF должен проходить, DKIM должен быть подписан, DMARC должен возвращать pass. Если что-то не так, скорее всего, вы потеряли TXT-запись или изменили селектор DKIM. Вернитесь в панель и сверьте с дампом. Эти три письма – минимальный тест, который ловит 90% проблем.
Отдельно про CDN и GeoIP-фильтрацию. Если сайт обслуживает аудиторию в РФ и за рубежом, GeoIP-фильтрация в TrafficVeil позволяет гибко управлять доступом: например, ограничить определенные регионы или, наоборот, открыть доступ для нужных стран. Cloudflare такие настройки тоже умеет, но с оговорками: часть функций недоступна для российских аккаунтов, а правила могут меняться без предупреждения. Российский сервис в этом смысле предсказуемее: вы видите, какие правила применяются, и можете их менять без ожидания.
Зависимость от зарубежной инфраструктуры создает риски, которые сложно оценить заранее. Сегодня сайт работает, завтра провайдер решает ограничить доступ, послезавтра меняются правила тарификации. Бизнес в России ищет альтернативу Cloudflare в 2026 году не из-за моды, а потому что нужна управляемая ИТ-инфраструктура. TrafficVeil обеспечивает работу сайтов на территории РФ и по всему миру, предлагает переход с Cloudflare и закрывает те же задачи: DNS-сервис, CDN, reverse proxy, WAF, защита от ботов, L7 DDoS, SSL, GeoIP и аналитика. Разница в том, что почтовые записи, веб-трафик и безопасность остаются под вашим контролем, без зависимости от внешних решений.
Практический вывод простой: перед сменой NS выпишите все MX-записи, перенесите их без изменений, дождитесь обновления TTL, проверьте резолв через независимые DNS и отправьте тестовые письма в обе стороны. Если почта ходит, сайт открывается, SSL активен и WAF блокирует мусор, миграция завершена. Не забудьте проверить папку “Спам” у получателей в первые сутки: иногда письма доходят, но помечаются как подозрительные, пока репутация нового DNS-провайдера не устоялась. И держите старую зону в Cloudflare доступной хотя бы неделю, чтобы можно было сверить записи, если что-то пойдет не так.
{“@context”:”https://schema.org”,”@type”:”Article”,”headline”:”Чек-лист миграции: не забудьте про MX-записи после смены NS”,”description”:”Смена NS без проверки MX-записей приводит к потере почты. Чек-лист миграции с Cloudflare с акцентом на почтовые записи.”,”inLanguage”:”ru”,”datePublished”:”2026-10-16T00:12:23Z”,”articleBody”:”Смена NS-серверов кажется технической формальностью, пока через сутки не выясняется, что письма от клиентов уходят в никуда, а счета от поставщиков не доходят. Почта держится не на NS-записях, а на MX, и при переносе домена между DNS-провайдерами именно MX-записи теряются чаще всего. Если вы переносите сайт с Cloudflare на российский сервис вроде TrafficVeil, чек-лист миграции обязан начинаться с инвентаризации почтовых записей, а не с A-записи сайта. Почему Cloudflare как DNS-провайдер создает”}
