Какую политику выбрать?

Начните с none для наблюдения, затем ужесточайте до quarantine и наконец reject. Сразу reject рискует потерять реальную почту.

Нужны ли сначала SPF и DKIM?

Да — DMARC строится на них. Хотя бы один должен проходить и выравниваться с доменом.

Что такое DMARC-отчёты?

Ежедневные XML-сводки (rua) о том, кто слал от вашего домена и прошло ли это — бесценно для выявления злоупотреблений и ошибок.

Что такое DMARC и как его настроить

Что такое DMARC и как его проверить

DMARC — это политика, связывающая SPF и DKIM: она говорит принимающим серверам, что делать с письмами, не прошедшими проверки, и присылает отчёты о том, кто шлёт от вашего имени.

Инструмент: Проверка DMARC Проверьте прямо сейчас — бесплатно, без регистрации. Открыть →

Что это

DMARC (Domain-based Message Authentication) — это DNS TXT-запись на _dmarc.example.com, например v=DMARC1; p=none; rua=mailto:reports@example.com.

Она задаёт политику — none, quarantine или reject — и адрес для агрегированных отчётов.

Зачем это важно

SPF и DKIM проверяют почту, но только DMARC велит получателям реагировать на провалы и даёт вам видимость, кто шлёт от вашего домена. Без него подделки всё ещё проходят, а вы вслепую.

Как проверить

Введите домен в инструмент выше. Он найдёт DMARC-запись, прочитает политику и адреса отчётов и подсветит отсутствие или слабую настройку.

Как исправить

Внедряйте постепенно, чтобы не потерять реальные письма:

Начните с p=none и rua=, чтобы несколько недель собирать отчёты.
Почините легитимных отправителей, не проходящих SPF/DKIM.
Перейдите на p=quarantine, затем p=reject, когда всё чисто.