Question 1

Что такое запись DMARC и зачем она нужна?

Accepted Answer

Запись DMARC — это DNS TXT-запись, которая сообщает почтовым серверам получателя, как обрабатывать письма, якобы отправленные с вашего домена. Она также определяет, куда отправлять отчеты, чтобы вы могли отслеживать результаты аутентификации. Она нужна, чтобы защитить ваш домен от подделки и фишинга, а также повысить прозрачность того, как ваша почта используется в интернете.

Question 2

Как выбрать подходящую политику DMARC для своего домена?

Accepted Answer

Начните с p=none, если хотите сначала просто наблюдать за почтовым трафиком, прежде чем вводить более строгую политику. Это позволит собирать отчеты и выявлять легитимных отправителей без блокировки сообщений. Перейдите на p=quarantine, когда будете готовы отправлять подозрительные письма в спам, а затем используйте p=reject для более надежной защиты, когда настройка SPF и DKIM станет стабильной.

Question 3

Можно ли использовать несколько адресов электронной почты для отчетов в записи DMARC?

Accepted Answer

Да. DMARC поддерживает несколько адресов для отчетов в некоторых сценариях, но точный формат должен соответствовать правилам синтаксиса DNS и DMARC. Если ваш инструмент принимает только один адрес в каждом поле, используйте адреса, которые он сгенерировал, и перед публикацией записи убедитесь, что они корректны.

Question 4

Что означают режимы выравнивания SPF и DKIM?

Accepted Answer

Режимы выравнивания определяют, насколько строго видимый домен From должен совпадать с доменами, используемыми для аутентификации SPF и DKIM. Нестрогое выравнивание допускает некоторую вариативность, а строгое требует полного совпадения. Нестрогое выравнивание подходит большинству доменов. Строгое дает более жесткий контроль, но его сложнее поддерживать, если вы используете несколько почтовых сервисов.

Question 5

Как проверить, что моя запись DMARC работает корректно?

Accepted Answer

После публикации записи проверьте, что TXT-запись появилась в DNS и что ее синтаксис совпадает с сгенерированным результатом. Также можно отправить тестовые письма и изучить сводные отчеты DMARC, чтобы увидеть результаты аутентификации. Если сообщения неожиданно отклоняются или фильтруются, сначала проверьте настройки SPF, DKIM и выравнивания. Проверка DNS и заголовков письма поможет убедиться, что запись читается правильно.

Генератор записи DMARC

Генератор записи DMARC

Открой больше бесплатных инструментов

Часто задаваемые вопросы