2 обслуживаемых домена
 

нужно осуществить переход с одного домена на другой.

Допустим с domain1.ru на domain2.ru. mx записи mail.domain1.ru и mail.domain2.ru. ip-адрес один и тот же.
причем нужно пока оставить возможность только принимать сообщения с domain1.ru. А отправлять и принимать с основного домена domain2.ru

Как это реализовать?
1. Создать еще один обслуживаемый домен domain2.ru
2. Создать еще одну политику адресов @domain2.ru. сразу вопрос: какой приоритет задать для domain1 и domain2?
3. перевыпустить сертификат. у меня самоподписанный на доменном ЦС. Какие имена субъектов должны присутствовать в этом сертификате?
4. DNS-записи изменить: PTR изменить на mail.domain2.ru.
И SPF domain2.ru in txt "v=spf1 +a +mx -all" ?

Подскажите, все ли правильно?

1) +
2) ну раз вы переходите на domain2.ru то его и ставьте в приоритет
3) все те же самые имена домена domain1.ru + такие же для домена domain2.ru
4) менять DNS записи не надо. просто добавьте вторую PTR. и свой SPF для domain2.ru. После миграции уберёте записи домена domain1.ru