Что такое DMARC

• Синтаксис: v=DMARC1; p=none|quarantine|reject; rua=mailto:...; pct=100
• Три уровня строгости: p=none (мониторинг) → p=quarantine (в спам) → p=reject (отказ)
• rua= агрегированные отчёты, ruf= forensic отчёты по конкретным fail-письмам
• adkim=s/r, aspf=s/r — strict vs relaxed alignment. По умолчанию relaxed
• Gmail и Yahoo с февраля 2024 требуют DMARC для массовых отправителей (>5000 в день)

v=DMARC1; p=quarantine; pct=25; rua=mailto:dmarc@example.com

• DKIM
• SPF
• Как настроить DMARC

DMARC (Domain-based Message Authentication, Reporting & Conformance) — это протокол, который помогает защитить домены от подделки и фишинга, обеспечивая аутентификацию электронной почты. Он работает совместно с двумя другими стандартами: SPF (Sender Policy Framework) и DKIM (DomainKeys Identified Mail). В 2026 году DMARC становится необходимым инструментом для обеспечения безопасности электронной почты и защиты корпоративных коммуникаций.

DMARC позволяет владельцам доменов определить, как обрабатывать сообщения, которые не проходят аутентификацию. Он использует записи DNS для настройки правил обработки и отчетности. Основные шаги работы DMARC:

1. Настройка DNS: Владелец домена добавляет запись DMARC в DNS. Пример записи:

v=DMARC1; p=reject; rua=mailto:reports@yourdomain.com; ruf=mailto:forensic@yourdomain.com;

1. Аутентификация: Когда почтовый сервер получает сообщение, он проверяет SPF и DKIM для подтверждения, что сообщение действительно отправлено от указанного домена.
2. Обработка сообщений: Если сообщение не проходит аутентификацию, DMARC указывает, что с ним делать: отклонить (reject), пометить как спам (quarantine) или ничего не делать (none).
3. Отчеты: DMARC предоставляет отчеты о том, как обрабатываются сообщения, что позволяет владельцам доменов получать информацию о возможных попытках подделки.

Таким образом, DMARC взаимодействует с SPF и DKIM, обеспечивая многоуровневую защиту электронной почты.

В 2026 году внедрение DMARC становится критически важным для компаний, особенно с учетом роста киберугроз. Рассмотрим пример настройки DMARC для домена example.com:

1. Создание записи DMARC: Вам нужно добавить запись в DNS:

v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-forensic@example.com; pct=100;

1. Параметры записи: В этой записи:

• v=DMARC1: указывает версию DMARC.
• p=quarantine: указывает, что сообщения, не прошедшие проверку, должны помещаться в спам.
• rua: адрес для получения агрегированных отчетов.
• ruf: адрес для получения детализированных отчетов.
• pct=100: указывает, что правило применяется ко всем сообщениям.

После настройки вы сможете получать регулярные отчеты о состоянии аутентификации ваших сообщений. Это позволит вам быстро реагировать на проблемы и улучшать безопасность вашего домена.

Таким образом, DMARC является важным инструментом для защиты корпоративной почты и помогает поддерживать репутацию домена. Внедрение DMARC в 2026 году не только уменьшает риск подделки, но и повышает доверие к вашим электронным сообщениям.