Настройка DMARC для домена — защита почты и отчеты о доставке

DMARC (Domain-based Message Authentication, Reporting & Conformance) — это стандарт аутентификации электронной почты, который связывает SPF и DKIM, определяет политику обработки писем и предоставляет отчеты о доставке. Без DMARC вы не узнаете, кто пытается рассылать письма от вашего имени.

Почему вам нужна настройка DMARC?

• Защита от фишинга — блокировка поддельных писем от вашего домена.
• Отчеты о доставке — узнаете, кто и куда отправляет письма от вашего имени.
• Улучшение репутации — почтовые сервисы доверяют доменам с DMARC.

Что такое DMARC-запись?

DMARC — это TXT-запись в DNS вашего домена, которая определяет, как обрабатывать письма, не прошедшие проверки SPF и DKIM, и куда отправлять отчеты о доставке, стандарт описан в RFC 7489.

v=DMARC1; p=none; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-forensics@example.com

• v=DMARC1 — версия DMARC.
• p=none — политика обработки (none/quarantine/reject).
• rua=mailto:... — адрес для агрегированных отчетов.
• ruf=mailto:... — адрес для детальных отчетов о проблемах.

Как работает DMARC?

1. Вы отправляете письмо (через почтовый сервер или сервис рассылок).
2. Почтовый сервер получателя проверяет SPF и DKIM.
3. DMARC определяет, что делать с письмом, если проверки не пройдены (пропустить, поместить в спам или отклонить).
4. Сервер отправляет вам отчет о результате проверки.
5. На основе отчетов вы можете ужесточить политику DMARC.

Почему DMARC важен для бизнеса?

• Борьба с фишингом — защита клиентов от мошеннических писем.
• Контроль доставляемости — отчеты показывают проблемы с почтой.
• Репутация домена — переход к политике "reject" повышает доверие.

Статистика

• Домены с DMARC reject получают на 30% меньше жалоб на спам.
• 90% корпоративных доменов крупнейших компаний России используют DMARC.

Как настроить DMARC?

Настройка DMARC включает создание политики, настройку адресов для отчетов и постепенное ужесточение политики от "none" до "reject". Это можно сделать вручную или доверить профессионалам.

• Мониторинг (рекомендуется сначала):

  v=DMARC1; p=none; rua=mailto:dmarc@example.com

• Карантин (письма в спам):

  v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com

• Строгий режим (блокировка):

  v=DMARC1; p=reject; rua=mailto:dmarc@example.com

• Сразу устанавливать p=reject (может блокировать легитимные письма).
• Не настраивать SPF и DKIM перед DMARC.
• Не проверять отчеты DMARC.

Проверка DMARC-записи

Воспользуйтесь нашим анализатором DMARC-записей. Он проверит наличие и корректность DMARC-записи в DNS.

Что еще

• SPF - указание разрешенных серверов для отправки.
• DKIM - цифровая подпись писем.