Fastmail Masked Email на своём домене, catch-all и поддомены

Да, Fastmail Masked Email (маскированные адреса) работает и на своём домене. Администратор учётной записи выбирает один собственный домен в разделе Settings → Users & Sharing → Team settings (Настройки → Пользователи и общий доступ → Настройки команды), и новые адреса Masked Email создаются уже на нём, например dog.food3495@example.com. Сначала домен нужно подключить к Fastmail, а для этого нужен тариф выше Basic. Ещё два способа получить отдельный адрес электронной почты для каждого сайта на этом домене — алиас (псевдоним) электронной почты catch-all, он же wildcard-алиас, и адресация через поддомен: в обоих случаях каждый адрес вы придумываете сами.

Всё, что сказано ниже о Fastmail, сверено с его справочными страницами 25 сентября 2026 г. Какой бы способ вы ни выбрали, CatchNone может читать папку Inbox вашего Fastmail на iPhone, iPad и Mac и помечать каждое письмо адресом, на который оно пришло, — так сразу видно адрес, который утёк или был продан.

Три способа получить отдельные адреса для сайтов в Fastmail

• Masked Email. Fastmail создаёт случайный адрес для каждого сайта, а вы добавляете к нему описание. Создавать такие адреса можно в Fastmail, 1Password или Bitwarden.
• Алиас catch-all. Один алиас, *@example.com, принимает почту на любой адрес вашего домена, поэтому в форму регистрации можно сразу вписать shop@example.com, не создавая его заранее.
• Адресация через поддомен. Вы придумываете адреса вроде shop@you.example.com на основе уже существующего адреса you@example.com. Эта функция включена по умолчанию.

Справка Fastmail нигде не запрещает сочетать все три способа на одном домене, хотя и описывает не все случаи их взаимодействия (подробнее об этом ниже). По состоянию на сентябрь 2026 г. для своих доменов нужен хотя бы один администратор учётной записи на тарифе, отличном от Basic: Individual, Duo, Family либо бизнес-тариф Standard или Professional. Если вы ещё выбираете, у кого размещать почту, посмотрите наше сравнение почтовых сервисов для своего домена.

Как настроить Fastmail Masked Email на своём домене

В веб-версии:

1. Откройте Settings → Domains (Настройки → Домены), нажмите Add or buy domain (добавить или купить домен) → Use a domain you already own (использовать домен, который у вас уже есть) и завершите настройку DNS (руководство Fastmail по своим доменам). Управлять доменами могут только администраторы учётной записи.
2. Откройте Settings → Users & Sharing → Team settings и выберите этот домен для Masked Email.
3. Откройте Settings → Masked Email и нажмите New Masked Email address (новый адрес Masked Email).
4. Добавьте описание, например название сайта, и нажмите Save (сохранить).

Эта настройка действует на всю учётную запись, поэтому выбрать домен для отдельного адреса нельзя (документация Fastmail для разработчиков). Что происходит с уже созданными адресами, если её изменить, Fastmail не описывает.

В ответах на частые вопросы о Masked Email Fastmail называет этот выбор компромиссом: адреса на вашем собственном домене проще связать с вами, чем адреса на общем домене fastmail.com, зато они «остаются переносимыми». На практике это значит, что если вы когда-нибудь уйдёте из Fastmail, catch-all у нового почтового провайдера продолжит принимать письма на все адреса Masked Email в вашем домене. Адреса на fastmail.com останутся в Fastmail.

Согласно справке Fastmail о Masked Email, письма на эти адреса по умолчанию приходят в папку Inbox (Входящие), показываются с описанием и значком маски и содержат заголовок Fastmail-MaskedEmail, по которому можно настроить правило. Ответы по умолчанию уходят с адреса Masked Email; чтобы написать новое письмо с такого адреса, нажмите Show all (показать все) в меню From (от).

Из 1Password или Bitwarden

• 1Password: откройте Settings → Masked Email → Connect to 1Password (подключить к 1Password) и подтвердите доступ. На странице регистрации выберите поле для email и нажмите Create Masked Email (создать Masked Email), затем Fill Email (заполнить email). В справке 1Password сказано, что для этого нужен 1Password в браузере: на Mac, Windows, Linux или в Safari на iPhone и iPad.
• Bitwarden: создайте API-токен Fastmail только с областью доступа Masked Email (порядок действий ниже). В генераторе Bitwarden (Generator) выберите Username (имя пользователя), установите тип Forwarded email alias (алиас с пересылкой) и сервис Fastmail, а затем вставьте токен в поле API key (ключ API); в справке Fastmail оно называется API Access Token (токен доступа к API). По состоянию на сентябрь 2026 г. справка Bitwarden указывает Fastmail для большинства своих приложений, но не для мобильного, поэтому на телефоне используйте приложение Fastmail или 1Password в Safari.

Лимиты Masked Email и алиасов

По состоянию на сентябрь 2026 г. в учётной записи Fastmail может быть до 600 алиасов плюс по 15 на каждого пользователя — так сказано на странице Account limits (лимиты учётной записи). Catch-all считается одним алиасом, а каждый адрес, который вы заблокируете в его рамках способом, описанным ниже, добавляет ещё один.

У Masked Email собственные ограничения — на общее число адресов у каждого пользователя и на то, сколько их можно создать за определённый период, — но ни одно из этих чисел Fastmail не публикует. Если создать адрес не получается, справка по Masked Email советует повторить попытку через 24 часа или обратиться в поддержку. Считаются ли адреса Masked Email ещё и алиасами, Fastmail не уточняет.

Алиасы catch-all (wildcard)

Алиас catch-all в Fastmail направляет в вашу учётную запись «всю почту на любой адрес собственного домена». Если вы впервые сталкиваетесь с этой идеей, прочитайте, что такое адрес catch-all и почему он притягивает спам. Чтобы создать такой алиас (справка Fastmail о catch-all):

1. Откройте Settings → My email addresses (Настройки → Мои адреса электронной почты) и нажмите Add address (добавить адрес).
2. Нажмите Create an alias (создать алиас).
3. Введите * и выберите свой домен в меню, чтобы получилось *@example.com. Нажмите Create alias (создать алиас).
4. Задайте параметры доставки и написания писем, затем нажмите Save.

Как он работает:

• Отдельный алиас важнее. Письма на адрес, который вы создали отдельно, попадают в этот алиас, а не в catch-all.
• Действия для адреса распространяются на всё, что он принимает. Действие, заданное для catch-all, например перемещение писем в папку, применяется ко всем письмам, которые он принимает, но не к отдельным алиасам.
• Новому алиасу может понадобиться до 15 минут, чтобы заработать, и письма, отправленные на него за это время, могут вернуться отправителю.
• Отправлять можно с любого адреса. Выберите catch-all в качестве адреса From (от) и введите часть адреса до @.

Адресация через поддомен: anything@you.example.com

Адресация через поддомен — это плюс-адресация (plus addressing), записанная в виде поддомена: метка переезжает в часть перед @, а ваш алиас становится частью домена. Если you@example.com — один из ваших адресов, письмо на shop@you.example.com будет доставлено как на you+shop@example.com. Fastmail предлагает такой вариант потому, что некоторые сайты ошибочно отклоняют адреса со знаком +; об этой проблеме рассказывает наше руководство о плюс-адресации и о том, где она не срабатывает.

Она работает для любого алиаса без настройки — при условии, что почта на поддомены доходит до Fastmail:

• NS-серверы домена указывают на Fastmail: ничего делать не нужно.
• Только MX-записи: добавьте для *.example.com MX-записи, указывающие на in1-smtp.messagingengine.com (приоритет 10) и in2-smtp.messagingengine.com (приоритет 20). На странице Fastmail о ручной настройке DNS предупреждают, что «A-запись скрывает wildcard MX-запись поддомена», поэтому если у you.example.com есть собственная A-запись, добавьте ему те же две MX-записи.

Правила из справки Fastmail о плюс-адресации и адресации через поддомен:

• Алиас, который превращается в поддомен (you в you@example.com), не может содержать точку или подчёркивание.
• Работает только один уровень: shop@you.example.com работает, а a@shop.you.example.com — нет.

Кроме того, письма автоматически раскладываются по папкам: если часть до @ совпадает с названием папки, письмо минует Inbox и попадает в эту папку. При сравнении регистр не учитывается, а дефисы, подчёркивания и пробелы считаются одинаковыми, поэтому online-shop@you.example.com окажется в папке «Online Shop». Если письмо в папку переносит правило, приоритет у правила.

Для каждого домена есть три варианта обработки поддоменов: Settings → Domains → Edit рядом с доменом → Routing → Manage (Настройки → Домены → Изменить → Маршрутизация → Управление):

1. Доставлять anything@alias.example.com как alias+anything@example.com. Это вариант по умолчанию, и Fastmail рекомендует его не менять.
2. Игнорировать поддомен и доставлять на alias@example.com.
3. Отклонять всю почту на поддомены.

Masked Email, catch-all или адресация через поддомен

По состоянию на сентябрь 2026 г., по данным справочных страниц сервисов.

CatchNone намеренно работает только на приём: он читает и сортирует почту, а отвечаете вы из Fastmail. На вашем собственном домене эти письма остаются и в папке Inbox в Fastmail; адреса @catchnone.com (Premium) вообще не пускают их в Fastmail.

В любом случае в поле «Кому» (To) показано то, что написал отправитель, а в письмах, где вы в скрытой копии (Bcc), вашего адреса может не быть вовсе. Fastmail добавляет два заголовка, которые показывают, куда письмо пришло на самом деле (страница о процессе доставки): X-Delivered-to — адрес, который использовал отправитель, и X-Resolved-to — адрес, на который письмо в итоге доставлено после преобразования поддоменов и алиасов.

Как отключить один адрес

Адрес Masked Email

Откройте Settings → Masked Email, найдите адрес через поле Search Masked Email (поиск Masked Email) и заблокируйте или удалите его. Новые письма на заблокированный адрес попадают в Trash, поэтому они не возвращаются отправителю, а вы по-прежнему можете прочитать их там. Новые письма на удалённый адрес возвращаются отправителю, а сам адрес можно в любой момент восстановить в разделе Review deleted masked addresses (просмотреть удалённые маскированные адреса). В 1Password кнопка Block Incoming Emails (блокировать входящие письма) блокирует адрес, но удалить его можно только в Fastmail.

Адрес на catch-all

У catch-all нет переключателя для отдельных адресов, поэтому создайте нужный адрес как отдельный алиас и отключите его:

1. Откройте Settings → My email addresses → Add address → Create an alias.
2. Введите адрес, который хотите отключить, нажмите Create alias, а на следующем экране — Save.
3. Откройте Settings → Users & Sharing → Aliases (Настройки → Пользователи и общий доступ → Алиасы) и нажмите на этот алиас.
4. Нажмите Show advanced preferences (показать дополнительные настройки; в справке Fastmail об алиасах этот пункт называется Show advanced delivery preferences) и в разделе Disable (отключить) установите флажок, чтобы отклонять всю почту на этот адрес.
5. Нажмите Save.

Теперь письма на этот адрес возвращаются отправителю, а остальной домен продолжает работать. Если возврат не нужен, оставьте флажок Disable снятым и вместо этого назначьте алиасу действие Delete to trash (удалить в корзину): его письма будут попадать в папку Trash, а ваши правила к ним применяться не будут.

Адрес на поддомене

Переключателя для отдельного адреса на поддомене в документации Fastmail нет. Близкий результат дают два инструмента:

• Правило в Settings → Filters & Rules → Create rule (Настройки → Фильтры и правила → Создать правило; справка Fastmail о правилах) может проверять поле To/Cc/Bcc и применять действие Delete to trash или Send to spam (отправить в спам). Его условие Anywhere (где угодно) проверяет и X-Delivered-to, поэтому ловит копии, где вы в Bcc, но ищет и в тексте письма, так что перед сохранением просмотрите список подходящих писем.
• Собственный код Sieve с командой reject действительно возвращает письмо отправителю. Используйте для этого Edit custom Sieve code (изменить собственный код Sieve) на том же экране (справка Fastmail о Sieve).

Оба инструмента Fastmail описывает, но не для такой задачи, поэтому сначала отправьте тестовое письмо. Третий вариант в Routing, описанный выше, отклоняет сразу все адреса на поддоменах домена.

Что будет, если удалить домен

• Masked Email: по словам Fastmail, адреса на этом домене удаляются, а письма на них возвращаются отправителю. Вернутся ли они, если снова добавить домен, не сказано.
• Алиасы и catch-all: Fastmail не удалит домен, пока его используют алиасы, пользователи или сайты. После этого почта на домен отклоняется, если его MX-записи всё ещё указывают на Fastmail.

В инструкции Fastmail по удалению домена Masked Email не упоминается, так что на предупреждение не рассчитывайте. Сначала выпишите адреса в Settings → Masked Email: по их описаниям видно, какой сайт какой адрес использует. Если вы отказываетесь от домена, смените адрес электронной почты на этих сайтах. Если переносите его к другому почтовому провайдеру, настройте там catch-all до того, как переключить MX-записи, — и все адреса на домене продолжат получать почту, как адреса Masked Email, так и придуманные вами.

Что выбрать

• Вы хотите видеть, на какой адрес пришло каждое письмо, на iPhone, iPad и Mac: CatchNone, который читает ваш catch-all (подробнее ниже).
• Вы регистрируетесь в браузере с 1Password или Bitwarden: Masked Email. Адрес и пароль создаются одновременно.
• Вы не хотите, чтобы ваши адреса указывали на ваш собственный домен: адреса @catchnone.com с CatchNone Premium или Masked Email на fastmail.com — домене, общем для множества пользователей.
• Вы можете когда-нибудь уйти из Fastmail: любой вариант на своём домене. Masked Email на fastmail.com с собой не перенести.
• Вы придумываете адреса где угодно, даже на бумаге или по телефону: catch-all. Тип Catch-all email в Bitwarden тоже умеет придумывать для вас случайные адреса.
• Вы раскладываете почту по папкам: адресация через поддомен сделает это за вас.
• Учётные записи, которыми вы будете пользоваться годами, например в банке: обычный алиас. Fastmail задумывает алиасы для «постоянного использования», а Masked Email — для входа на сайты.
• Вы хотите, чтобы письма на любой адрес, попавший в утечку, аккуратно возвращались отправителю: адреса @catchnone.com (выключите адрес), Masked Email (удалите адрес) или catch-all (отключите алиас).

Способы можно и сочетать: Masked Email для входа на сайты, catch-all для всего остального. Подхватывает ли catch-all письма на удалённый адрес Masked Email в том же домене, Fastmail не описывает, поэтому проверьте это, прежде чем рассчитывать на возврат писем.

Доступ другого приложения к почте: API-токен или пароль приложения

Если приложение подключается, предлагая подтвердить доступ в Fastmail (OAuth), как это делает 1Password, выбирайте этот способ: прежде чем вы разрешите доступ, Fastmail покажет, какие данные будут переданы. В остальных случаях самые узкие права даёт API-токен JMAP только с теми областями доступа, которые нужны приложению. Пароль приложения с доступом к почте позволяет приложению ещё и отправлять письма, а также перемещать и удалять их. На тарифах Basic нет ни токенов, ни паролей приложений.

API-токен JMAP

По справке Fastmail об API-токенах:

1. Откройте Settings → Privacy & Security (Настройки → Конфиденциальность и безопасность), найдите Connected apps & API tokens (подключённые приложения и API-токены) и нажмите Manage API tokens (управление API-токенами).
2. Нажмите New API token (новый API-токен) и введите пароль, если появится окно Verify it’s you (подтвердите, что это вы).
3. Назовите токен по имени приложения.
4. В разделе Type (тип) выберите JMAP (MCP предназначен для ИИ-инструментов).
5. В разделе Scopes (области доступа) выберите только то, что нужно приложению, и нажмите Generate API token (создать API-токен). Сразу скопируйте его: повторно Fastmail его не покажет.

Области доступа JMAP: Read-only access (только чтение: просмотр и скачивание без изменений), Email (чтение, изменение и безвозвратное удаление почты), Email submission (отправка), Contacts and contact groups (контакты и группы контактов) и Masked Email. Для приложения, которое только читает почту, выберите Read-only access и Email — и больше ничего. Для Bitwarden нужна только область Masked Email. Приложения обращаются к JMAP Fastmail по адресу https://api.fastmail.com/jmap/session, передавая токен в заголовке Authorization: Bearer. Чтобы отозвать токен, откройте его и нажмите Remove access (отозвать доступ).

Ограничение «только для чтения» у токена соблюдает сам сервер Fastmail. В IMAP режим только для чтения — лишь выбор самого приложения (команды EXAMINE и BODY.PEEK в RFC 9051), а пароль по-прежнему позволяет вносить изменения. Подробнее — в нашей статье о том, что означает доступ только для чтения в IMAP и JMAP.

Пароль приложения и настройки IMAP в Fastmail

Создайте его в Settings → Privacy & Security → Connected apps & API tokens → Manage app passwords and access → New app password (Настройки → Конфиденциальность и безопасность → Подключённые приложения и API-токены → Управление паролями приложений и доступом → Новый пароль приложения), затем выберите уровень доступа и нажмите Generate password (создать пароль) (справка Fastmail о паролях приложений). Вариант по умолчанию, Mail, Contacts & Calendars (почта, контакты и календари), даёт доступ к IMAP, POP и SMTP, а также к контактам и календарям. Вариант Mail (IMAP/POP/SMTP) даёт более узкий доступ, но и он включает отправку. Пароля приложения только для чтения в документации Fastmail нет.

По странице Fastmail с именами серверов и портами, по состоянию на сентябрь 2026 г.:

Чтобы отключить приложение, установите флажок рядом с паролем и нажмите Disable (отключить; это можно отменить) или Remove (удалить навсегда). Review access (просмотр доступа) показывает, когда пароль использовали в последний раз, с какого IP-адреса и примерно откуда.

Как читать алиасы Fastmail в CatchNone

CatchNone даёт каждому адресу на вашем домене в Fastmail отдельный список — на iPhone, iPad и Mac. Он читает папку Inbox вашего Fastmail в режиме только для чтения прямо с вашего устройства — по JMAP с API-токеном (достаточно Read-only access и Email) или по IMAP с паролем приложения, — поэтому почта никогда не проходит через серверы CatchNone. Каждое письмо показано под тем адресом на вашем домене, на который оно пришло, так что адрес, который утёк или был продан, сразу заметен. Придуманные адреса на вашем catch-all отмечаются серым значком, пока вы не создадите в приложении псевдоним с тем же адресом. Тариф «Бесплатный» включает до 10 алиасов на своём домене, а в Lite и Premium ограничений нет. CatchNone доступен для iPhone, iPad и Mac.

CatchNone только принимает письма и работает рядом с Fastmail, а не внутри него, поэтому создавать, блокировать или удалять адреса Masked Email он не умеет. При каждой проверке читаются 100 самых новых писем из Inbox за последние 30 дней, причём отбираются они до фильтрации по домену, так что в загруженном ящике письма на алиасы могут не попасть в выборку. Письма, которые адресация через поддомен или правило разложили по папкам, а также письма, отправленные Fastmail в Spam (спам), не появляются. Домены сопоставляются точно, поэтому для адресов на поддомене добавьте you.example.com как отдельный домен. Письма, полученные в скрытой копии (Bcc), не импортируются: учитываются только строки To, Cc и Bcc, в которых указан ваш домен. Отметка «Не используется» у псевдонима — всего лишь метка; чтобы письма перестали приходить, заблокируйте или отключите адрес в Fastmail, как описано выше.

Если вы вообще не хотите заниматься доменом, Premium добавляет адреса @catchnone.com — без домена, DNS и почтового ящика, которые нужно настраивать. Выключите такой адрес, и письма на него будут возвращаться отправителю.

Частые вопросы

Чем Masked Email отличается от алиаса в Fastmail?

Fastmail описывает адреса Masked Email как случайные алиасы, которые он создаёт сам: они «предназначены для входа на сайты», обычно по одному на сайт, и интегрированы с менеджерами паролей. Алиас — это адрес, который вы выбираете сами, со своим именем отправителя или подписью; он предназначен для «постоянного использования ваших разных личностей в интернете», а catch-all — это алиас, под который подходит любой адрес на домене. На практике адрес Masked Email вы блокируете (письма попадают в Trash) или удаляете (письма возвращаются отправителю), и на него распространяется собственный неопубликованный лимит Masked Email. Алиас отключается флажком Disable и учитывается в лимите 600 алиасов плюс 15 на пользователя.

Можно ли самому выбрать адрес Masked Email?

Не по шагам из документации Fastmail: там адрес создаётся за вас. API Fastmail позволяет приложению запросить префикс длиной до 64 символов (буквы от a до z, цифры от 0 до 9 и подчёркивания), и некоторые сторонние приложения заявляют о поддержке собственных префиксов. Если хотите выбрать адрес целиком, используйте алиас или catch-all.

Какое имя пользователя указывать с паролем приложения Fastmail?

Адрес, с которым вы регистрировались, вместе с доменом, например you@example.com. Алиас или адрес Masked Email не подойдут. Если приложение не принимает символ @, Fastmail также принимает you#example.com, you/example.com или you=example.com.

Fastmail Masked Email или CatchNone?

Masked Email живёт внутри вашей учётной записи Fastmail и создан для входа на сайты, с интеграцией в менеджеры паролей. CatchNone — приложение для iPhone, iPad и Mac, которое даёт каждой регистрации свой адрес и помечает каждое письмо алиасом, на который оно пришло. Он работает рядом с Fastmail и читает ваш catch-all по JMAP или IMAP, а с Premium даёт адреса @catchnone.com, для которых не нужно настраивать домен. CatchNone только принимает письма, поэтому отвечаете вы из Fastmail. Другие варианты разобраны в сравнении сервисов алиасов электронной почты.