Сначала наблюдение
С p=none вы просите получателей присылать отчёты на адрес из rua=, не отклоняя письма по политике DMARC. Соберите данные за обычный рабочий цикл: учтите рассылки, CRM и редкие уведомления.
Генератор DMARC-записи
Выберите, как получателям обрабатывать письма, не прошедшие DMARC, и куда присылать отчёты. Генератор соберёт TXT-запись для DNS прямо в браузере. Если настраиваете DMARC впервые, начните с наблюдения: p=none.
Можно несколько через запятую. Сюда раз в сутки будут приходить сводки от Gmail, Microsoft и других. Если адрес на другом домене, тот должен разрешить приём отчётов отдельной записью.
Число от 1 до 100. 100 — политика для всех писем; меньше — только для части, на время перехода.
Готовая запись
- Имя записи
_dmarc- Тип
TXT- Значение
Как постепенно включить защиту DMARC
Затем quarantine
Когда все ваши источники почты проходят DMARC, можно выбрать p=quarantine: вы попросите получателей отправлять письма, не прошедшие проверку, в спам. Для прохождения DMARC достаточно SPF или DKIM с подтверждением домена из поля «От».
В конце reject
p=reject просит получателей отклонять письма, которые не прошли DMARC. Переходите к этой политике, когда по отчётам убедитесь, что она не затронет вашу почту. Окончательное решение остаётся за получателем.
Частые вопросы о записи DMARC
Куда добавить DMARC-запись и как настроить адреса для отчётов.
Куда добавить запись DMARC?
В DNS домена, как запись TXT с именем _dmarc: в большинстве панелей так и пишется, без имени домена, а там, где имя нужно полностью, — _dmarc.example.com. Значение — строка из генератора. Запись должна быть одна: если какая-то уже есть, замените её.
Можно ли получать отчёты на адрес другого домена?
Можно, но домен адреса должен разрешить это отдельной записью: например, для отчётов example.com на ящик в example.net у example.net нужна TXT-запись example.com._report._dmarc.example.net со значением v=DMARC1. Без неё получатели отчёты на чужой домен не отправят. Сервисы-анализаторы обычно уже настроили это у себя.
Нужен ли тег ruf и отчёты о каждом письме?
Чаще всего нет. Тег ruf= просит присылать отчёт о каждом непрошедшем письме, но Gmail, Microsoft и большинство крупных сервисов такие отчёты не отправляют из соображений приватности. Для настройки хватает сводных отчётов из rua=, поэтому генератор ruf не предлагает.
Другие инструменты: Почта домена
Проверка настроек почты
MX, SPF, DKIM, DMARC и чёрные списки разом, с итогом в баллах.
ОткрытьПроверка SPF
Проверка записи SPF: ошибки, лимит DNS-запросов и правила для отправителей.
ОткрытьПроверка DKIM
Поиск ключа DKIM в DNS и проверка его длины и состояния.
ОткрытьПроверка DMARC
Есть ли запись, какая политика и куда приходят отчёты.
ОткрытьПроверка MX
Почтовые серверы домена, их адреса, обратные записи и шифрование.
ОткрытьПроверка в чёрных списках
Проверка IPv4-адреса или IP-адресов почтовых серверов домена в чёрных списках.
ОткрытьГенератор SPF
Укажите отправителей почты — получите запись SPF для DNS.
ОткрытьПочта на своём домене — в тарифе хостинга
На нашем хостинге ящики на вашем домене входят в тариф, а записи для почты настраиваются в панели Plesk.
Записи домена — на надёжных DNS
Управляйте записями MX, SPF, DKIM и DMARC в нашей DNS-панели. Домен может оставаться у вашего регистратора, а почта — у любого провайдера.