Запис на місці
Шукаємо TXT за адресою _dmarc.домен, а якщо його немає в піддомену — на основному домені. Запис має бути один, з обов’язковим тегом p=.
Перевірка DMARC-запису домену
DMARC задає правило для листів, у яких не вдалося підтвердити домен відправника з поля «Від»: лише спостерігати, рекомендувати надсилання до спаму або відхилення. Перевіримо запис у DNS, обрану політику й адресу для звітів.
Перевірте DMARC за ім’ям домену
Якщо в піддомену немає власного запису, покажемо той, що діє з основного домену.
Що перевіряємо в DMARC
Політика
p=none дає змогу збирати звіти без вимоги блокувати листи. p=quarantine просить одержувачів надсилати листи, що не пройшли DMARC, до спаму, а p=reject — відхиляти. Остаточне рішення ухвалює сервер одержувача.
Звіти
Тег rua= задає адресу, куди Gmail, Microsoft та інші раз на добу надсилають зведення. З них видно, хто надсилає пошту від імені домену.
Часті запитання про DMARC
З якої політики почати, що у звітах і як працюють піддомени.
З якої політики DMARC почати?
Почніть із p=none й адреси для зведених звітів у rua=. Зберіть звіти за звичайний робочий цикл, включно з розсилками й нечастими сповіщеннями. Переконайтеся, що всі ваші джерела пошти проходять DMARC: достатньо SPF або DKIM із підтвердженням домену з поля «Від». Потім можна перейти на p=quarantine і згодом на p=reject. Якщо одразу ввімкнути сувору політику, можна заблокувати листи із забутої CRM чи сервісу розсилок.
Що надходить у звітах DMARC?
Раз на добу великі поштові сервіси надсилають на адресу з rua= архів з XML: з яких IP-адрес ішла пошта від імені домену, скільки листів і чи пройшли вони SPF і DKIM. Вмісту листів там немає. Читати XML вручну незручно, тому звіти зазвичай надсилають у сервіс-аналізатор — багато з них безкоштовні для невеликого обсягу.
Як DMARC працює для піддоменів?
Якщо в піддомену немає власного запису _dmarc, одержувач бере запис основного домену. Тег sp= у ньому задає політику окремо для піддоменів: наприклад, p=quarantine; sp=reject суворіший до піддоменів, з яких ви взагалі не надсилаєте. Власний запис піддомену сильніший за запис основного домену.
Інші інструменти: Пошта домену
Перевірка налаштувань пошти
MX, SPF, DKIM, DMARC і чорні списки разом, з підсумком у балах.
ВідкритиПеревірка SPF
Перевірка запису SPF: помилки, ліміт DNS-запитів і правила для відправників.
ВідкритиПеревірка DKIM
Пошук ключа DKIM у DNS і перевірка його довжини та стану.
ВідкритиПеревірка MX
Поштові сервери домену, їхні адреси, зворотні записи й шифрування.
ВідкритиПеревірка в чорних списках
Перевірка IPv4-адреси або IP-адрес поштових серверів домену в чорних списках.
ВідкритиГенератор SPF
Укажіть відправників пошти — отримайте запис SPF для DNS.
ВідкритиГенератор DMARC
Оберіть правила обробки листів і адресу для звітів DMARC.
ВідкритиПошта на своєму домені — у тарифі хостингу
На нашому хостингу скриньки на вашому домені входять у тариф, а записи для пошти налаштовуються в панелі Plesk.
Записи домену — на надійних DNS
Тримайте MX, SPF, DKIM і DMARC на наших серверах імен: записи правите самі будь-коли, домен може залишатися в будь-якого реєстратора, а пошта — в будь-якого провайдера.