Почта и DNS
Настройка SPF, DKIM и DMARC
Gmail, Yahoo и Outlook теперь требуют полноценной аутентификации отправителя, а неподписанная почта отклоняется или отправляется в спам по правилам. Правильное внедрение SPF, DKIM и DMARC по этапам «сначала наблюдение, потом принуждение» — самый выгодный почтовый проект, который большинство организаций так и не сделало.
Главное
- Составить список всех легитимных отправителей: серверы, инструменты SaaS и маркетинговые платформы.
- Опубликовать строгий SPF, перечисляющий ровно этих отправителей, и никогда не добавлять +all.
- Включить подпись DKIM с 2048-битными ключами и регулярно менять селекторы.
- Начать DMARC с режима p=none и сводных отчётов, чтобы найти теневых отправителей.
- Разобрать отчёты, разрешить оставшихся, затем перейти к карантину и отклонению.
- Добавить выравнивание под BIMI после стабилизации принуждения, ради логотипов в письмах.
- После включения принуждения постоянно следить за долей успешных проверок аутентификации.
- Перепроверять при каждом новом инструменте SaaS: теневой ИТ ломает аутентификацию молча.
Частые вопросы
Сколько занимает внедрение?
Дни на SPF и DKIM, недели на принудительный DMARC: фазу наблюдения нельзя ускорять.
Не заблокирует ли принуждение легитимную почту?
Только ту, которую вы не внесли в список. Поэтому сначала идёт фаза наблюдения.
В чём самая частая ошибка?
В скопированных из интернета SPF-записях, разрешающих сервисы, которыми вы не пользуетесь. Это дыра для подделки.
Нужно ли это при небольшом объёме?
Да, провайдеры требуют аутентификацию независимо от объёма.
Как мы берём на себя почта и dns
Честно: чаще всего к нам приходят после того, как команда попробовала справиться сама. Доставляемость, выход из чёрных списков, аутентификация отправителя (SPF, DKIM, DMARC) и полноценное управление DNS для надёжной переписки. Услуга Доставляемость почты и Управление DNS существует как раз затем, чтобы не изучать почта и dns на своих ошибках: настройку, ночные сюрпризы и постоянное наблюдение мы берём на себя.