Проверка DMARC записи

Показываем политику DMARC домена, адреса для отчётов и режим выравнивания, а также ошибки в самой записи.

Что означает политика

p=none
Ничего не меняет. Владелец домена только получает отчёты. Подходит для переходного периода.
p=quarantine
Непрошедшие письма получатель кладёт в папку со спамом.
p=reject
Непрошедшие письма получатель отклоняет. Это то состояние, к которому нужно идти.

DMARC считается пройденным, когда письмо проходит SPF или DKIM и соответствующий домен совпадает с доменом адреса, который видит получатель. Само по себе прохождение SPF или DKIM без такого совпадения не засчитывается: строгость сверки задают теги aspf и adkim.

Отчёты и почему это влияет на спам

Тег rua задаёт адрес для сводных отчётов. Они приходят раз в сутки в формате XML и показывают, какие серверы отправляют почту от имени вашего домена и что с ней происходит у получателя. Без этих отчётов перейти на reject вслепую нельзя: вы просто не знаете, кто в вашем домене отправляет письма законно.

Если адрес для отчётов находится в другом домене, тому домену нужна разрешающая запись. Инструмент проверяет это и показывает, как она должна выглядеть.

Влияние на спам здесь косвенное, но реальное. Крупные почтовые системы всё чаще ожидают от массовых отправителей настроенных SPF, DKIM и DMARC, а домен без политики проще подделать: чужие рассылки от вашего имени портят репутацию домена, и страдают уже ваши обычные письма. При этом сама по себе политика DMARC не является пропуском в папку «Входящие», она отвечает за подлинность отправителя, а не за то, что письмо интересно получателю.

Частые вопросы

С чего начать, если DMARC ещё нет?

Начните с v=DMARC1; p=none; rua=mailto:otchety@vashdomen.lv. Несколько недель смотрите отчёты, почините отправителей, которые не проходят проверку, и только потом переходите на quarantine.

Что делает тег pct?

Он задаёт, к какой доле писем применяется политика. pct=25 означает, что к четверти. Это нужно для постепенного внедрения, но в конечном состоянии значение должно быть 100.

Нужен ли поддоменам свой DMARC?

Не обязательно. Поддомен наследует политику организационного домена. Если поддоменам нужен другой режим, его задают тегом sp.

DMARC проходит, а письма всё равно в спаме. Что дальше?

Пройденный DMARC подтверждает только то, что письмо действительно ваше. Дальше получатель смотрит на репутацию домена и IP, на жалобы, на то, как собран список адресов, и на само письмо. Здесь помогают отчёты rua: по ним видно, какие ваши серверы отправляют почту и какая их доля проходит проверки.