Проще всего передать домен нам целиком: прописать у регистратора наши серверы имён. Всё остальное — зону, подпись DNSSEC и сертификат — мы сделаем сами.
Больше ничего вводить не нужно: ни адресов, ни записей. Зону мы заведём сами, подпишем её DNSSEC и выпустим сертификат.
Такое бывает, когда на домене уже работает чужая почта или другие службы, и отдавать его целиком нельзя.
Сертификат HTTPS выпускается автоматически и продлевается сам. Делать для этого ничего не нужно.
Если записи ещё не разошлись по интернету, выпуск отложится и повторится позже — перенастраивать ничего не придётся.
Сейчас ящики выдаются только на наших доменах. Привязка домена касается сайта, но не почты: если вы передали нам домен целиком и на нём была почта, она перестанет работать — заранее убедитесь, что это вам подходит.