ایمیل روی دامنه شخصی با ایمیل روتینگ nsin

آدرسی مثل info@example.ir روی کارت ویزیت و فرم تماس سایت، حس حرفه‌ای‌تری از یک Gmail شخصی می‌دهد. ولی برای بسیاری از سایت‌ها اجاره میل‌باکس جدا، فقط برای دریافت چند پیام، ارزش ندارد. ایمیل روتینگ nsin برای همین ساخته شده: آدرس روی دامنه خودتان می‌سازید و هر چه به آن برسد در صندوقی که از قبل استفاده می‌کنید تحویل می‌شود. اما این ابزار همان چیزی نیست که بعضی‌ها انتظار دارند؛ اینجا دقیق توضیح می‌دهیم چه هست و چه نیست.

ایمیل روتینگ دقیقاً چیست؟

ایمیل روتینگ یک فوروارد‌کننده است، نه میل‌باکس. nsin رکوردهای DNS را منتشر می‌کند، ایمیل را دریافت می‌کند و به مقصد شما تحویل می‌دهد. طبق مستندات:

• چیزی ذخیره نمی‌شود. پیام فقط برای چند ثانیه‌ای که در حال عبور است روی nsin وجود دارد؛ نه صندوق ورودی هست، نه آرشیو، نه ارسال دوباره بعدی.
• پاسخ از میل‌باکس خودتان می‌رود. اگر به پیامی که به Gmail شما رسیده پاسخ بدهید، با آدرس Gmail خودتان می‌رود، نه با info@.
• ارسال با آدرس دامنه از طریق nsin ممکن نیست. سرور خروجی وجود ندارد. برای پاسخ با info@example.ir باید در میل‌باکس خودتان (مثلاً Send mail as در Gmail) با یک SMTP از هاست، Workspace یا سرویس ایمیل تراکنشی تنظیمش کنید. ایمیل روتینگ فقط ایمیل ورودی را پوشش می‌دهد.
• آدرس‌ها روی خود دامنه‌اند. info@example.ir کار می‌کند ولی info@mail.example.ir (ساب‌دامین) فعلاً نه.

اگر دنبال یک سرویس ایمیل کامل با صندوق، آرشیو و ارسال هستید، این ابزار جای آن را نمی‌گیرد. اگر فقط می‌خواهید چند آدرس رسمی دریافت کنید و در همان صندوق فعلی بخوانید، همین ابزار برای شما مناسب است.

پیش‌نیازها

• DNS مدیریت‌شده. ایمیل روتینگ رکوردهای MX، SPF و DKIM را در زون شما می‌نویسد، پس دامنه باید در حالت Managed DNS باشد. دامنه‌های با نیم‌سرور خارجی فعلاً نمی‌توانند استفاده کنند.
• محدودیت‌ها به پلن بستگی دارد. تعداد آدرس هر دامنه و تعداد پیام قابل فوروارد در روز طبق پلن شما تعیین می‌شود؛ اعداد پلن خودتان را در صفحه Email دامنه ببینید. جزئیات در پلن‌ها.

راه‌اندازی مرحله‌به‌مرحله

1. دامنه را باز کنید و به Email بروید.
2. روی Add a destination بزنید و آدرسی را که ایمیل باید به آن برود وارد کنید. nsin یک ایمیل تأیید برایش می‌فرستد.
3. ظرف ۲۴ ساعت روی لینک تأیید کلیک کنید. هر کسی که به آن صندوق دسترسی دارد می‌تواند تأیید کند؛ لازم نیست حساب nsin داشته باشد. اگر ایمیلی نرسید، Resend (بعد از ۶۰ ثانیه) را بزنید و اسپم را ببینید.
4. اولین آدرس مثلاً info را بسازید و مقصد تأییدشده را انتخاب کنید.
5. Add records and enable را بزنید. nsin رکوردها را می‌نویسد، قفلشان می‌کند و پذیرش ایمیل را شروع می‌کند.

معمولاً ظرف چند دقیقه ایمیل‌ها شروع به رسیدن می‌کنند. اگر ساختار رکوردها برایتان تازه است، راهنمای رکوردهای DNS کمک می‌کند.

رکوردهایی که اضافه می‌شوند

نوع	نام	مقدار	اولویت
MX	@	mx1.nsin.cloud	10
MX	@	mx2.nsin.cloud	10
MX	@	mx3.nsin.cloud	10
TXT	@	v=spf1 include:_spf.mx.nsin.cloud ~all	—
TXT	nsin2026a._domainkey	v=DKIM1; k=rsa; p=…	—

MX به سرورهای ایمیل می‌گوید ایمیل دامنه را به nsin تحویل دهند. SPF می‌گوید nsin مجاز است از طرف شما ارسال کند؛ این به معنی امکان ارسال ایمیل با آدرس شما از طریق nsin نیست، چون ایمیل روتینگ همان‌طور که گفتیم فقط ایمیل ورودی را پوشش می‌دهد. DKIM نیمه عمومی یک کلید امضای مخصوص دامنه شما را منتشر می‌کند تا مقصد بتواند بسنجد پیام واقعاً از مسیر شما رسیده است. هر سه MX عمداً اولویت یکسان دارند تا سرورهای ایمیل تحویل‌ها را بین آن‌ها پخش کنند.

اگر از قبل ایمیل روی دامنه دارید

ایمیل روتینگ تنظیمات ایمیل فعلی شما را جایگزین می‌کند. ایمیل نمی‌تواند هم‌زمان به دو مقصد برود، پس اگر دامنه از قبل MX دارد (Workspace، Microsoft 365، هاست):

• پیش از فعال‌سازی، پنل فهرست MXهایی که حذف می‌کند را نشان می‌دهد و باید با تیک زدن تأیید کنید.
• رکوردهای حذف‌شده به‌صورت snapshot نگه داشته می‌شوند. با غیرفعال کردن و انتخاب restore my previous MX records دقیقاً برمی‌گردند.
• رکورد SPF موجود ادغام می‌شود و هیچ‌وقت تکراری نمی‌شود. اگر بیش از یک SPF در زون هست، فعال‌سازی متوقف می‌شود و می‌خواهد اول ادغامشان کنید، چون دو SPF خطای دائمی است.

در حالت فعال، همان پنج رکورد جدول بالا قفل هستند تا ویرایش اتفاقی ایمیل را خراب نکند. برای انتقال ایمیل به جای دیگر، قفل را باز کنید یا از Disable استفاده کنید.

آدرس‌ها، catch-all و زیرآدرس

هر آدرس یک اکشن دارد:

• Forward to — دقیقاً یک مقصد (فعلاً ارسال هم‌زمان به چند نفر نیست).
• Drop — پذیرش و حذف بی‌صدا. برای آدرسی که فرم قدیمی هنوز استفاده می‌کند مفید است؛ فرستنده «تحویل شد» می‌بیند و شما چیزی نمی‌بینید.

چند نکته:

• حروف بزرگ و کوچک فرقی ندارند و نقطه یک کاراکتر واقعی است (first.last@ با firstlast@ فرق دارد).
• تا ۶۴ کاراکتر قبل از @؛ حروف فارسی و عربی پشتیبانی نمی‌شود.
• آدرسی که مقصدش تأیید نشده کار نمی‌کند.
• ایمیل به آدرسی که نساخته‌اید با پیام «user unknown» رد می‌شود.

Catch-all ایمیل‌های ارسال‌شده به آدرس‌هایی را که نساخته‌اید مدیریت می‌کند و یک اکشن دارد: فوروارد همه یا حذف همه. فوروارد راحت است ولی اسپم حمله‌های دیکشنری را هم به صندوق شما می‌رساند؛ حذف ساکت است ولی مشتری‌ای که sales@ را اشتباه sale@ بنویسد هیچ‌وقت نمی‌فهمد. ترتیب تطبیق: آدرس دقیق، سپس قانون زیرآدرس، سپس catch-all.

زیرآدرس (ترفند +) به‌صورت پیش‌فرض خاموش است و برای هر دامنه جداگانه روشن می‌شود. info+newsletter@example.ir به info@ می‌رسد؛ برای دادن آدرس متفاوت به هر سرویس مفید است.

یک مقصد به حساب شما تعلق دارد نه یک دامنه؛ یک بار me@gmail.com را تأیید کنید و برای هر دامنه استفاده کنید. هر حساب حداکثر ۲۰۰ مقصد می‌تواند داشته باشد.

چرا ممکن است ایمیلی نرسد؟

فوروارد سخت‌گیرتر از میل‌باکس معمولی است. طبق مستندات ایمیل رد می‌شود اگر:

• فرستنده هیچ چیزی را ثابت نکرده باشد، یعنی نه SPF پاس شده و نه امضای DKIM معتبر؛ معمولاً فرم تماس یا اسکریپتی روی هاست بد تنظیم‌شده است و راه‌حل سمت فرستنده است.
• دامنه فرستنده سیاست DMARC با p=reject داشته باشد و پیام در بررسی DMARC رد شود؛ معمولاً به‌خاطر امضایی که با فوروارد شکسته است. nsin ایمیلی را که صاحب دامنه‌اش نپذیرفته فوروارد نمی‌کند.
• مقصد شما آن را نپذیرد (صندوق پر، فیلتر اسپم).
• به سقف فوروارد روزانه رسیده باشید (خطای موقت).
• حجم پیام از ۲۵ MiB بیشتر باشد.

همه این موارد با دلیل در تب Activity دیده می‌شوند و لاگ ۳۰ روز نگه داشته می‌شود. طبق مستندات nsin خودش هرگز پیام bounce نمی‌سازد؛ آدرس ناشناس هنگام اتصال فرستنده رد می‌شود.

برای عیب‌یابی: دکمه Check DNS را بزنید، به DNS کمی زمان بدهید و تست را از آدرسی غیر از مقصد بفرستید؛ اگر از همان Gmail مقصد بفرستید، Gmail پیام برگشتی را پنهان می‌کند و فکر می‌کنید کار نکرده.

حریم خصوصی و قابلیت تحویل

خود پیام هرگز ذخیره نمی‌شود. لاگ جزئیات envelope و عنوان کوتاه‌شده تا ۱۲۸ کاراکتر را ۳۰ روز نگه می‌دارد؛ متن و پیوست هیچ‌وقت نوشته نمی‌شود. جمع‌های ماهانه مدت بیشتری نگه داشته می‌شوند. برای اینکه ایمیل فورواردشده در صندوق اصلی بنشیند، nsin از بازنویسی envelope (SRS)، مهر ARC، امضای دوگانه DKIM و TLS در صورت پشتیبانی طرف مقابل استفاده می‌کند. محتوای پیام تغییر نمی‌کند و nsin فقط هدر به آن اضافه می‌کند.

پرسش‌های متداول

آیا با ایمیل روتینگ می‌توانم از آدرس info@ ایمیل بفرستم؟

از طریق nsin نه؛ سرور خروجی وجود ندارد. باید در میل‌باکس خودتان، یعنی Send mail as در Gmail یا معادل آن در Outlook، ارسال با آن آدرس را با یک SMTP از هاست، Workspace یا سرویس ایمیل تراکنشی تنظیم کنید.

ایمیل‌ها روی nsin ذخیره می‌شوند؟

خود پیام نه. پیام فقط ثانیه‌هایی که در حال عبور است روی nsin می‌ماند و بعد از آن نه صندوقی هست و نه آرشیو؛ لاگ Activity هم جزئیات envelope و عنوان کوتاه‌شده را ۳۰ روز نگه می‌دارد.

می‌توانم یک آدرس را به چند نفر فوروارد کنم؟

فعلاً نه؛ هر آدرس دقیقاً یک مقصد دارد.

اگر دامنه‌ام نیم‌سرور خارجی دارد چه؟

فعلاً پشتیبانی نمی‌شود؛ ایمیل روتینگ باید بتواند رکوردها را در زون شما بنویسد، پس Managed DNS لازم است.

شروع کنید

ایمیل روتینگ یکی از قابلیت‌های محصول CDN در nsin است. جزئیات کامل در مستندات ایمیل روتینگ هست و روش تغییر نیم‌سرورها در راهنمای نیم‌سرورها. دامنه‌تان را با DNS مدیریت‌شده در پنل nsin اضافه کنید، مقصد را تأیید و اولین آدرس را بسازید.