Служебные письма хостинга и регистратора: почему их пропускают и чем это заканчивается

Сайт перестал открываться. Выясняется, что закончился срок действия сертификата безопасности. Уведомления об этом приходили три раза — за месяц, за неделю и за день. Все три ушли на почтовый ящик, который заводили при регистрации домена восемь лет назад и с тех пор не открывали. Или попали в спам. Или пришли на адрес уволившегося сотрудника. Эта история повторяется с удивительной регулярностью, и каждый раз она обходится в несколько дней простоя и потерянные обращения. Служебные письма от хостинга, регистратора домена и разработчика системы управления — скучная тема, о которой никто не думает, пока не станет поздно. Разберём, какие письма приходят, почему они не доходят и как выстроить систему, при которой важное не теряется.

Какие письма приходят и от кого

Стоит понимать, что источников несколько и они не связаны между собой. Уведомление от одного не заменяет уведомления от другого.

Регистратор домена. Присылает напоминания об окончании срока регистрации — обычно за несколько недель, потом за несколько дней. Отдельно — уведомления о необходимости подтвердить данные владельца, о смене настроек доменных имён, о попытках переноса домена к другому регистратору. Последнее особенно важно: если кто-то инициировал перенос вашего домена, письмо об этом придёт именно сюда.

Хостинг или владелец сервера. Присылает счета и напоминания об оплате, предупреждения о превышении лимитов по месту, по нагрузке, по количеству писем; уведомления о плановых технических работах; сообщения о смене адресов серверов; предупреждения о блокировке за неоплату; сообщения о найденных вредоносных файлах.

Сервис сертификатов безопасности. Напоминает об окончании срока действия сертификата. Если сертификат продлевается автоматически, письма всё равно приходят — и именно поэтому их перестают читать, а потом пропускают то единственное, где написано, что автоматическое продление не удалось.

Разработчик системы управления. Присылает уведомления об окончании срока лицензии и подписки на обновления, о выходе важных обновлений, о найденных уязвимостях.

Панель веб-мастера поисковой системы. Яндекс.Вебмастер сообщает о проблемах с доступностью сайта, о резком росте ошибок, о заражении сайта, об изменениях в индексировании. Это едва ли не самый полезный источник, потому что он сообщает о проблемах со стороны, которая видит ваш сайт так же, как посетители.

Сервисы мониторинга и аналитики. Уведомления о недоступности сайта, аномалиях в статистике, падении числа обращений.

Платёжные и сервисные интеграции. Смена условий, окончание срока действия ключей доступа, требования обновить настройки.

Почему эти письма не доходят

Причин немного, и все они устранимы.

Адрес заведён на человека, а не на компанию. Домен регистрировал системный администратор, который давно уволился; хостинг оформлял бывший подрядчик; сертификат покупал разработчик сайта. Письма продолжают идти им.

Адрес заведён на бесплатной почте и заброшен. Ящик существует, но его никто не открывает. Иногда он вообще удалён за неактивность.

Письма уходят в спам. Служебные уведомления часто выглядят для фильтров подозрительно: много ссылок, шаблонный текст, отправка с технических адресов.

Почта на том же домене, что и сайт. Классическая ловушка: хостинг заблокирован за неоплату, вместе с ним перестала работать почта, письмо с предупреждением об этой самой блокировке доставить некуда.

Уведомления отключены в личном кабинете. Некоторые сервисы позволяют настраивать, что присылать, и кто-то когда-то отключил лишнее.

Слишком много однотипных писем. Если сервис шлёт десять уведомлений в неделю, их перестают читать все. Важное тонет в рутине.

Как выстроить приём уведомлений правильно

Схема простая, но требует разового наведения порядка.

Единый служебный ящик компании. Заведите адрес вида «технический» или «администратор» на домене компании, но — важный момент — с почтой, размещённой независимо от хостинга сайта. Если почта живёт на том же сервере, при его отключении вы останетесь без связи именно тогда, когда она нужнее всего. Корпоративная почта на внешнем сервисе решает эту проблему.

Резервный адрес на другом сервисе. Второй контакт на независимой почте — страховка на случай, если первый недоступен. Многие сервисы позволяют указать два адреса.

Доступ к ящику у двух человек. Один уходит в отпуск, второй продолжает смотреть. Ящик не должен быть личным.

Переадресация на личную почту ответственного. Чтобы не заходить в служебный ящик специально, настройте пересылку. Но именно пересылку, а не замену: оригиналы должны оставаться в ящике компании.

Белые списки. Добавьте адреса отправителей регистратора, хостинга, сервиса сертификатов и панели веб-мастера в список доверенных, чтобы письма не уходили в спам.

Проверка контактов в личных кабинетах. Раз в год откройте каждый кабинет и убедитесь, что указан правильный адрес, а уведомления включены. Это занимает полчаса и экономит дни.

Какие письма нельзя пропускать ни при каких обстоятельствах

Среди служебной почты есть сообщения, цена пропуска которых измеряется днями простоя.

Окончание срока регистрации домена. Самое дорогое. После истечения срока сайт перестаёт открываться, почта на домене перестаёт работать, а восстановление может оказаться долгим и хлопотным. Автоматическое продление и календарное напоминание за месяц — обязательный минимум.

Попытка переноса домена. Письмо, в котором вас просят подтвердить или отклонить передачу домена другому владельцу или регистратору. Если вы этого не инициировали, реагировать нужно немедленно.

Окончание срока действия сертификата безопасности. Браузеры начинают предупреждать посетителей об опасности, и поток обращений обрывается почти полностью.

Предупреждение о блокировке за неоплату. Обычно приходит за несколько дней. Пропустили — сайт выключен.

Сообщение о найденных вредоносных файлах. Означает, что сайт взломан. Чем быстрее реакция, тем меньше последствий.

Уведомление Яндекс.Вебмастера о недоступности сайта или заражении. Сторонний взгляд, который часто замечает проблему раньше вас.

Превышение лимитов хостинга. Предвестник того, что сайт вот-вот начнёт отдавать ошибки под нагрузкой.

Окончание лицензии системы управления. Обычно сайт продолжает работать, но перестают приходить обновления, а часть модулей может отключиться. Проблема проявляется не сразу и потому особенно неприятна.

Эти восемь типов писем стоит настроить так, чтобы они гарантированно доходили и вызывали реакцию.

Календарь вместо надежды на письма

Почта — ненадёжный канал по определению. Поэтому параллельно должен существовать календарь ключевых дат, не зависящий от того, дошло письмо или нет.

Что в него вносится: дата окончания регистрации домена, дата окончания оплаченного периода хостинга, дата окончания сертификата, дата окончания лицензии системы управления и подписки на обновления, даты окончания оплаченных периодов всех подключённых сервисов — рассылок, отслеживания звонков, мониторинга.

Напоминания ставятся дважды: за месяц и за неделю. Ответственным назначается конкретный человек, а не «отдел».

Отдельно полезно вести простую таблицу учёта: что за ресурс, у кого оформлен, на какой адрес почты, на чьё имя, когда истекает, сколько стоит продление. Такая таблица занимает один лист и снимает девяносто процентов проблем — заодно она бесценна при смене сотрудника или подрядчика.

Как это связано с продвижением 3 в 1

Наш подход «3 в 1» означает три источника обращений, работающих вместе. Пропущенное служебное письмо бьёт сразу по всем трём, и это худший вид потерь — тот, который происходит при полностью работающей системе продвижения.

Поиск и нейропоиск. Сайт, недоступный несколько дней, выпадает из видимости не мгновенно, но последствия тянутся неделями: поисковые роботы фиксируют недоступность, часть страниц перестаёт показываться, восстановление занимает время. Отдельно страдают генеративные ответы: нейропоиск опирается на данные, собранные с доступного сайта, и если сайт лежал, информация о вас просто перестаёт обновляться.

Яндекс.Справочник. Здесь важен отдельный сюжет: у карточки в Яндекс Бизнесе тоже есть служебные уведомления, и их тоже пропускают. Это сообщения о том, что кто-то предложил правку ваших данных, о новых отзывах и вопросах, о подтверждении прав на карточку. Пропущенное уведомление о правке приводит к тому, что в карточке меняется телефон или график без вашего ведома. Доступ к почте, на которую зарегистрирована карточка, должен быть у компании, а не у бывшего подрядчика — иначе однажды вы не сможете ничего исправить.

2ГИС. То же самое: карточка привязана к учётной записи, уведомления идут на конкретный адрес, и если этот адрес недоступен, вы теряете управление карточкой. Ситуация «карточку редактируют посторонние, а мы ничего не можем сделать» начинается именно отсюда.

Работа только над одной точкой даёт неполный результат и здесь: можно аккуратно вести сайт и потерять карточки, можно следить за карточками и потерять домен. Обращения с карт и заявки с сайта считаются вместе — и провал в любой точке сразу виден по общему числу.

Отдельный сюжет: доступы, а не только письма

Служебные письма — это половина проблемы. Вторая половина — доступы к самим кабинетам.

У владельца бизнеса должны быть: доступ к личному кабинету регистратора домена, доступ к панели хостинга, доступ к административной части сайта с правами владельца, доступ к панели веб-мастера, доступ к счётчику аналитики, доступ к кабинетам карточек в Яндекс Бизнесе и 2ГИС, доступ к рекламным кабинетам.

Всё это должно быть оформлено на компанию, а не на подрядчика или сотрудника. Подрядчику даются права доступа внутри ваших кабинетов, а не наоборот.

Проверить это просто: возьмите список и попробуйте войти в каждый кабинет самостоятельно. Если хотя бы в один войти не удалось — это уязвимость, которую надо закрыть до того, как отношения с подрядчиком закончатся.

Отдельно стоит завести правило: любой новый сервис оформляется на служебный адрес компании, даже если подключает его подрядчик. Это не вопрос недоверия, а вопрос непрерывности работы.

Как отличить настоящее уведомление от поддельного

Служебные письма — излюбленная маскировка для мошеннических рассылок. Приходит сообщение «срочно продлите домен, иначе он будет удалён» со ссылкой на оплату — и деньги уходят непонятно куда, а домен так и не продлён.

Признаки, на которые стоит смотреть. Адрес отправителя: он должен совпадать с тем, с которого вам обычно пишет этот сервис, а не быть похожим. Обращение: настоящий регистратор знает ваше имя и название домена. Срочность: давление и угрозы удалить всё завтра — почти всегда признак подделки. Ссылка: наведите курсор и посмотрите реальный адрес, не переходя.

Универсальное правило: никогда не оплачивайте и не меняйте ничего по ссылке из письма. Откройте личный кабинет сервиса отдельно, набрав адрес вручную или из закладок, и посмотрите там. Если проблема реальная, она будет видна в кабинете.

То же касается писем «ваш сайт заражён, скачайте отчёт» и «подтвердите доступ к карточке компании». Проверяйте в кабинете, а не по ссылке.

Регламент, который работает

Чтобы всё описанное не осталось благим намерением, нужен минимальный регламент.

Раз в неделю: кто-то один открывает служебный ящик и просматривает накопившееся. Пять минут.

Раз в месяц: проверка панели веб-мастера на наличие новых проблем; проверка уведомлений в кабинетах карточек на картах.

Раз в квартал: сверка таблицы ресурсов и дат; проверка, что указанные адреса почты актуальны.

Раз в год: полная проверка доступов — вход в каждый кабинет; обновление контактных данных; продление того, что нужно продлить, заранее, а не в последний день.

Ответственный — конкретный человек, и это должно быть записано. Если в компании нет такого человека, эту функцию берёт на себя подрядчик по сопровождению — но с обязательным дублированием уведомлений на адрес компании.

Частые ошибки

Регистрация домена на сотрудника или подрядчика. Самая дорогая ошибка из всех.

Почта на том же хостинге, что и сайт. При блокировке вы остаётесь без связи.

Бесплатный ящик, который никто не открывает.

Отключённые уведомления в личных кабинетах — обычно отключают «рекламные», а заодно теряют технические.

Автоматическое продление без проверки. Привязанная карта может истечь, и продление не пройдёт — а письмо об этом окажется среди привычных «всё в порядке».

Отсутствие второго человека с доступом. Отпуск или болезнь одного сотрудника превращается в простой.

Реакция по ссылке из письма вместо входа в кабинет.

Отсутствие календаря. Надежда исключительно на письма — это надежда на то, что ничего не сломается.

С чего начать сегодня

Составьте таблицу: домен, хостинг, сертификат, лицензия системы управления, карточки на картах, счётчики, сервисы. По каждому — на кого оформлен, на какой адрес почты, когда истекает.

Заведите служебный ящик компании на независимой почте и переведите на него все уведомления.

Внесите даты в календарь с напоминаниями за месяц и за неделю.

Проверьте, что можете войти в каждый кабинет самостоятельно.

Добавьте отправителей в доверенные, чтобы письма не уходили в спам.

Назначьте ответственного и внесите еженедельную проверку в его задачи.

Всё это занимает один рабочий день и закрывает целый класс аварий, каждая из которых стоит нескольких дней простоя и потерянных обращений.

Если разбираться с этим некогда или непонятно, где что оформлено, обратитесь к нам. Специалисты компании «Сайты Профессионально» помогут собрать полную карту ресурсов сайта, проверят, на кого и куда оформлены домен, хостинг и карточки на картах, и настроят приём уведомлений так, чтобы важное не терялось. Первичная проверка бесплатна, и вы в любом случае получите готовую таблицу, по которой сможете контролировать всё самостоятельно.