DMARC
DMARC — политика поверх SPF и DKIM: она говорит получателю, что делать с письмами, не прошедшими аутентификацию (наблюдать, отправлять в спам или отклонять), и присылает отчёты о том, кто шлёт письма от имени вашего домена.
Как работает DMARC
DMARC — TXT-запись, которая делает две вещи. Во-первых, задаёт политику — none, quarantine или reject — как получателю обходиться с письмами, не прошедшими аутентификацию и выравнивание. Во-вторых, запрашивает сводные отчёты, и вы видите каждый источник, отправляющий почту от вашего домена, — легальный он или нет.
Письмо проходит DMARC, когда SPF или DKIM пройден И выровнен — то есть аутентифицированный домен совпадает с видимым доменом From. Именно требование выравнивания и останавливает подделку.
Три политики DMARC
- p=none — только наблюдение: собираем отчёты, доставку не трогаем. С этого начинают.
- p=quarantine — непрошедшие письма в спам. Включают, когда все легальные источники аутентифицированы.
- p=reject — непрошедшие письма отклоняются. Цель; требуется Gmail/Yahoo для крупных отправителей.
Безопасный запуск DMARC
- 1
Опубликуйте p=none
Начните в режиме наблюдения с адресом для отчётов — так вы увидите все источники, не рискуя легальной почтой.
- 2
Аутентифицируйте все источники
Разберите отчёты и добейтесь, чтобы каждый легальный сервис проходил SPF или DKIM с выравниванием.
- 3
Перейдите на p=quarantine
Когда чисто, поднимите политику: неаутентифицированная почта уходит в спам, а вы продолжаете смотреть отчёты.
- 4
Включите p=reject
Наконец отклоняйте непрошедшие письма. Подделать ваш домен во «Входящие» больше нельзя.
Частые вопросы
Нужны ли SPF и DKIM до DMARC?
Да. DMARC оценивает результаты SPF и DKIM, поэтому оба должны быть настроены и выровнены, прежде чем включать политику строже p=none.
Что такое выравнивание DMARC?
Выравнивание — это совпадение домена, аутентифицированного SPF или DKIM, с доменом в видимом адресе From. Без выравнивания даже валидная подпись чужого домена не засчитается.
p=reject — это рискованно?
Только если спешить. Начните с p=none, почините по отчётам каждый источник, затем поднимайте. По порядку reject безопасен и настоятельно рекомендуется.
Начните отправлять за минуты
Заведите бесплатный аккаунт, подключите домен и охватите аудиторию во всех каналах — карта не нужна.
Бесплатный тариф навсегда · Без карты · Запуск за минуты