Перевірка DMARC

Перевірте політику DMARC домену і створіть запис DMARC

DMARC каже одержувачам, що робити з поштою, яка не пройшла SPF і DKIM, і куди надсилати звіти. Перевірка читає запис на _dmarc і пояснює кожен тег.

Генератор запису DMARC

Оберіть політику і адресу для звітів. Почніть з none, два тижні читайте звіти, потім посилюйте.

Домен Політика Політика для субдоменів Частка пошти, % Адреса для зведених звітів Адреса для звітів про збої (необов’язково)

Суворе вирівнювання DKIMadkim=s SPFaspf=s

Додайте TXT-запис з таким ім’ям і значенням

Ім’я: _dmarc.example.com
Значення: v=DMARC1; p=none

Щит DMARC перед листом: SPF, DKIM і вирівнювання домену

Як працює DMARC

DMARC перевіряє вирівнювання: домен у заголовку From має збігатися з доменом, що пройшов SPF або DKIM. Пошта може пройти SPF для домену сервісу і все одно не пройти DMARC для вашого.

Зведені звіти від Google, Microsoft, Yandex та інших приходять на адресу rua раз на добу. У них перелічено кожен сервер, що надсилає пошту від вашого імені, зокрема ті, про які ви забули.

Коли це потрібно

Перевірити домен перед розсилкою і перед переходом на reject
Знайти всі сервіси, що надсилають пошту від вашого імені
Захистити домен від підробленої пошти

Питання і відповіді

01З якої політики DMARC почати?

Почніть з p=none і адреси rua на два-чотири тижні. Потім перейдіть на quarantine з меншим pct і завершіть reject, коли звіти не показують збоїв легітимної пошти.

02Чи потрібен DMARC, якщо вже є SPF і DKIM?

Так. Google і Yahoo з 2024 року вимагають запис DMARC від масових відправників, а без нього одержувачі не знають, що робити з підробленою поштою.

03Де розміщують запис DMARC?

Це TXT-запис на субдомені _dmarc, наприклад _dmarc.example.com, що починається з v=DMARC1.

04Що робить тег sp?

Задає політику для піддоменів. Без нього піддомени отримують політику основного домену. sp=reject закриває піддомени, з яких ви пошту не надсилаєте.

05Чим звіти rua відрізняються від ruf?

rua надсилає зведення раз на добу: скільки листів з якої IP пройшли перевірки. ruf шле копії окремих листів з помилкою, але великі поштові сервіси його майже не надсилають. Для роботи вистачає rua.