Ми пропонуємо

NEW CASE
Antana

Створюємо цифрові рішення, які працюють на бізнес

Стати клієнтомСтати клієнтом
Зателефонуйте нам +38 (066) 35-14-529

Зробімо перший крок до вашого сайту — напишіть нам

Закрити
Інструменти

Перевірка DMARC

Електронна пошта

Може зацікавити

DMARC-політика домену: p, rua, ruf.

Навіщо потрібен DMARC

SPF і DKIM перевіряють лист, але не кажуть поштовику, що робити при провалі. DMARC — саме ця вказівка.

Ви вирішуєте долю підробок Без DMARC поштовик діє на свій розсуд. З ним ви прямо кажете: такі листи в спам або відхиляти зовсім.
Звіти про спроби підробки На вказану адресу приходять зведення: хто й звідки слав листи від вашого імені. Часто саме так дізнаються про проблему.
Вимога великих поштовиків Gmail і Yahoo з 2024 року вимагають DMARC від тих, хто шле великі обсяги. Без нього розсилка просто не дійде.
Захист бренду Шахрайський лист від імені вашої компанії шкодить репутації навіть тоді, коли ваш сервер до нього не причетний.

Політики: від мʼякої до суворої

Переходити варто поступово, звіряючись зі звітами на кожному кроці.

p=none Нічого не блокувати, лише слати звіти. З цього починають завжди: місяць спостережень покаже, які сервіси шлють від вашого імені.
p=quarantine Підозрілі листи в спам. Проміжний крок, коли ви вже впевнені в налаштуваннях, але не готові рубати.
p=reject Відхиляти на вході. Найнадійніший захист, але помилка в налаштуваннях означає втрачені листи без сліду.
rua= Адреса для звітів. Без неї DMARC працює наосліп — ви не дізнаєтесь ні про підробки, ні про власні помилки.

Як перейти до суворої політики

1 Поставте p=none Запис не впливає на доставку, але починають надходити звіти. Обовʼязково вкажіть адресу в rua.
2 Місяць читайте звіти Знайдете сервіси, про які забули: стару CRM, форму на сайті, бухгалтерську програму. Кожен треба додати в SPF.
3 Увімкніть quarantine Коли у звітах лишились тільки справжні відправники — можна відправляти підозрілі листи в спам.
4 Переходьте на reject Фінальний крок після ще кількох тижнів спостережень. Тепер підробити ваш домен практично неможливо.

Перевірити DMARC-запис домену

Інструмент шукає TXT-запис на піддомені _dmarc вашого домену й показує чинну DMARC-політику: рівень (none / quarantine / reject), адреси для звітів rua/ruf, відсоток застосування та режими вирівнювання. DMARC — це «замок» поверх SPF і DKIM, який каже поштовим системам, що робити з підробленими листами.

Без DMARC ваш домен відкритий для фішингу від вашого імені, а Gmail і Outlook з 2024 року вимагають DMARC для масових відправників. Якщо запису немає або стоїть p=none без плану посилення — почніть з моніторингу і поступово переходьте до quarantine та reject. Згенерувати правильний запис можна нашим генератором DMARC.

Часті запитання

Що таке DMARC?
DMARC — політика в DNS, що вказує поштовим системам, як діяти з листами, які не пройшли перевірку SPF чи DKIM: пропускати, у спам чи відхиляти.
Що означає p=none, quarantine, reject?
p=none лише збирає звіти, p=quarantine відправляє підозрілі листи в спам, p=reject повністю їх відхиляє. Починайте з none, потім посилюйте.
Що таке rua?
rua — адреса, куди надсилаються звіти про перевірку вашої пошти. За ними видно, хто намагається слати листи від вашого імені.
DMARC працює без SPF?
Ні. DMARC спирається на SPF і DKIM. Спершу налаштуйте їх, потім додавайте DMARC-політику.
Telegram Viber Подзвонити