Мы предлагаем

NEW CASE
Antana

Создаем цифровые решения, которые работают на бизнес

Стать клиентомСтать клиентом
Позвоните нам +38 (066) 35-14-529

Сделаем первый шаг к вашему сайту — напишите нам

Закрыть
Инструменты

Проверка DMARC

Электронная почта

Может заинтересовать

DMARC-политика домена: p, rua, ruf.

Зачем нужен DMARC

SPF и DKIM проверяют письмо, но не говорят почтовику, что делать при провале. DMARC — именно это указание.

Вы решаете судьбу подделок Без DMARC почтовик действует по своему усмотрению. С ним вы прямо говорите: такие письма в спам или отклонять совсем.
Отчёты о попытках подделки На указанный адрес приходят сводки: кто и откуда слал письма от вашего имени. Часто именно так узнают о проблеме.
Требование крупных почтовиков Gmail и Yahoo с 2024 года требуют DMARC от тех, кто отправляет большие объёмы. Без него рассылка просто не дойдёт.
Защита бренда Мошенническое письмо от имени вашей компании вредит репутации даже тогда, когда ваш сервер к нему не причастен.

Политики: от мягкой к строгой

Переходить стоит постепенно, сверяясь с отчётами на каждом шаге.

p=none Ничего не блокировать, только слать отчёты. С этого начинают всегда: месяц наблюдений покажет, какие сервисы шлют от вашего имени.
p=quarantine Подозрительные письма в спам. Промежуточный шаг, когда вы уже уверены в настройках, но не готовы рубить.
p=reject Отклонять на входе. Самая надёжная защита, но ошибка в настройках означает потерянные письма без следа.
rua= Адрес для отчётов. Без него DMARC работает вслепую — вы не узнаете ни о подделках, ни о собственных ошибках.

Как перейти к строгой политике

1 Поставьте p=none Запись не влияет на доставку, но начинают приходить отчёты. Обязательно укажите адрес в rua.
2 Месяц читайте отчёты Найдёте сервисы, о которых забыли: старую CRM, форму на сайте, бухгалтерскую программу. Каждый нужно добавить в SPF.
3 Включите quarantine Когда в отчётах остались только настоящие отправители — можно отправлять подозрительные письма в спам.
4 Переходите на reject Финальный шаг после ещё нескольких недель наблюдений. Теперь подделать ваш домен практически невозможно.

Проверить DMARC-запись домена

Инструмент ищет TXT-запись на поддомене _dmarc вашего домена и показывает действующую DMARC-политику: уровень (none / quarantine / reject), адреса для отчётов rua/ruf, процент применения и режимы выравнивания. DMARC — это «замок» поверх SPF и DKIM, который говорит почтовым системам, что делать с поддельными письмами.

Без DMARC ваш домен открыт для фишинга от вашего имени, а Gmail и Outlook с 2024 года требуют DMARC для массовых отправителей. Если записи нет или стоит p=none без плана усиления — начните с мониторинга и постепенно переходите к quarantine и reject.

Частые вопросы

Что такое DMARC?
DMARC — политика в DNS, указывающая почтовым системам, как поступать с письмами, не прошедшими проверку SPF или DKIM.
Что означает p=none, quarantine, reject?
p=none только собирает отчёты, p=quarantine отправляет подозрительные письма в спам, p=reject полностью их отклоняет.
Что такое rua?
rua — адрес, куда отправляются отчёты о проверке вашей почты. По ним видно, кто пытается слать письма от вашего имени.
DMARC работает без SPF?
Нет. DMARC опирается на SPF и DKIM. Сначала настройте их, потом добавляйте DMARC-политику.
Telegram Viber Позвонить