Как настроить DMARC запись

1. Проверьте SPF и DKIM. DMARC работает поверх SPF+DKIM. Без них DMARC не имеет смысла. Проверьте: /email-check.
2. Создайте TXT-запись _dmarc. В DNS-управлении добавьте: _dmarc.example.com. TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.com"
3. Начните с p=none. Это только отчёты — ничего не блокируется. Собирайте данные 2-4 недели через rua.
4. Переключитесь на quarantine. Когда видите что вся легитимная почта проходит SPF+DKIM: p=quarantine — подозрительные письма идут в спам.
5. Финально — reject. После 4+ недель quarantine без проблем: p=reject — провалившие DMARC письма удаляются mail-серверами получателя.

Открыть инструмент →

Чтобы убедиться, что DMARC настроен правильно, выполните следующие шаги:

• Проверьте наличие TXT-записи _dmarc.example.com с правильным значением. Используйте команду dig _dmarc.example.com TXT в командной строке.
• Проверьте статус DMARC с помощью онлайн-сервисов или инструментов для мониторинга почты. Например, можно использовать сервисы, которые проверяют наличие и корректность DMARC-записей.
• Проверьте, что отчёты DMARC приходят на указанный вами адрес электронной почты. Убедитесь, что настройки rua и ruf работают корректно.

Если на каком-то из этапов вы обнаружили ошибки, перепроверьте все настройки и убедитесь, что вы правильно следовали инструкциям.

При настройке DMARC можно столкнуться с рядом ошибок. Вот некоторые из них:

• Неправильная настройка SPF и DKIM. Перед настройкой DMARC убедитесь, что SPF и DKIM уже работают корректно. Если они настроены неправильно, DMARC не будет работать должным образом.
• Неправильная TXT-запись. Проверьте, что вы правильно добавили TXT-запись _dmarc.example.com со значением v=DMARC1; p=none; rua=mailto:reports@example.com. Ошибки в написании или неправильные параметры могут привести к неправильной работе DMARC.
• Некорректные параметры p. Начинайте с p=none, затем переключайтесь на p=quarantine, и только потом на p=reject. Если вы сразу установите p=reject, вы можете потерять письма.
• Проблемы с получением отчётов. Убедитесь, что адрес электронной почты для отчётов указан правильно и доступен. Если вы не получаете отчёты, проверьте настройки rua и ruf.

Избегайте этих ошибок, чтобы ваша система DMARC работала корректно.

Использование DMARC для вашего домена имеет ряд преимуществ:

• Защита от спама и фишинга. DMARC помогает защитить ваш домен от спама и фишинговых атак, снижая риск попадания вредоносных писем в почтовые ящики пользователей.
• Улучшение репутации домена. Корректная настройка DMARC помогает улучшить репутацию вашего домена в глазах почтовых сервисов и пользователей.
• Контроль над электронной почтой. DMARC позволяет вам контролировать, какие письма отправляются от вашего домена, и предотвращать несанкционированные рассылки.
• Повышение доверия пользователей. Пользователи больше доверяют доменам, которые используют DMARC для защиты своих адресов электронной почты.

Внедрение DMARC для вашего домена поможет вам защитить свою репутацию и улучшить взаимодействие с пользователями.