Запись на месте
Ищем TXT по адресу _dmarc.домен, а если его нет у поддомена — на основном домене. Запись должна быть одна, с обязательным тегом p=.
Проверка DMARC-записи домена
DMARC задаёт правило для писем, в которых не удалось подтвердить домен отправителя из поля «От»: только наблюдать, рекомендовать отправку в спам или отклонение. Проверим запись в DNS, выбранную политику и адрес для отчётов.
Проверьте DMARC по имени домена
Если у поддомена своей записи нет, покажем ту, что действует с основного домена.
Что проверяем в DMARC
Политика
p=none позволяет собирать отчёты без требования блокировать письма. p=quarantine просит получателей отправлять письма, не прошедшие DMARC, в спам, а p=reject — отклонять. Окончательное решение принимает сервер получателя.
Отчёты
Тег rua= задаёт адрес, куда Gmail, Microsoft и другие раз в сутки присылают сводки. По ним видно, кто отправляет почту от имени домена.
Частые вопросы о DMARC
С какой политики начинать, что в отчётах и как работают поддомены.
С какой политики DMARC начинать?
Начните с p=none и адреса для сводных отчётов в rua=. Соберите отчёты за обычный рабочий цикл, включая рассылки и редкие уведомления. Убедитесь, что все ваши источники почты проходят DMARC: достаточно SPF или DKIM с подтверждением домена из поля «От». Затем можно перейти на p=quarantine и позже на p=reject. Если сразу включить строгую политику, можно заблокировать письма из забытой CRM или сервиса рассылок.
Что приходит в отчётах DMARC?
Раз в сутки крупные почтовые сервисы присылают на адрес из rua= архив с XML: с каких IP-адресов шла почта от имени домена, сколько писем и прошли ли они SPF и DKIM. Содержимого писем там нет. Читать XML руками неудобно, поэтому отчёты обычно отправляют в сервис-анализатор — многие из них бесплатны для небольшого объёма.
Как DMARC работает для поддоменов?
Если у поддомена нет своей записи _dmarc, получатель берёт запись основного домена. Тег sp= в ней задаёт политику отдельно для поддоменов: например, p=quarantine; sp=reject строже к поддоменам, с которых вы вообще не отправляете. Своя запись у поддомена сильнее записи основного домена.
Другие инструменты: Почта домена
Проверка настроек почты
MX, SPF, DKIM, DMARC и чёрные списки разом, с итогом в баллах.
ОткрытьПроверка SPF
Проверка записи SPF: ошибки, лимит DNS-запросов и правила для отправителей.
ОткрытьПроверка DKIM
Поиск ключа DKIM в DNS и проверка его длины и состояния.
ОткрытьПроверка MX
Почтовые серверы домена, их адреса, обратные записи и шифрование.
ОткрытьПроверка в чёрных списках
Проверка IPv4-адреса или IP-адресов почтовых серверов домена в чёрных списках.
ОткрытьГенератор SPF
Укажите отправителей почты — получите запись SPF для DNS.
ОткрытьГенератор DMARC
Выберите правила обработки писем и адрес для отчётов DMARC.
ОткрытьПочта на своём домене — в тарифе хостинга
На нашем хостинге ящики на вашем домене входят в тариф, а записи для почты настраиваются в панели Plesk.
Записи домена — на надёжных DNS
Управляйте записями MX, SPF, DKIM и DMARC в нашей DNS-панели. Домен может оставаться у вашего регистратора, а почта — у любого провайдера.