$ORIGIN csrx.ru.
$TTL 3600

; ── A-записи сервисов ────────────────────────────────────────────────────────
vault            IN  A      87.249.49.32
git              IN  A      87.249.49.32
plane            IN  A      87.249.49.32
sync             IN  A      87.249.49.32
traefik          IN  A      87.249.49.32
mail             IN  A      87.249.49.32

; ── Почта ────────────────────────────────────────────────────────────────────
@                IN  MX  10 mail.csrx.ru.

; SPF — разрешаем отправку только с нашего mail-сервера
@                IN  TXT    "v=spf1 mx ~all"

; DMARC — мониторинг без блокировки (p=none), отчёты на admin@csrx.ru
_dmarc           IN  TXT    "v=DMARC1; p=none; rua=mailto:admin@csrx.ru"

; DKIM — добавить после первого запуска Stalwart (взять ключ из mail.csrx.ru → DKIM)
; Пример как будет выглядеть:
; mail._domainkey  IN  TXT  "v=DKIM1; k=rsa; p=<ключ из Stalwart>"