Запись и политика DMARC

Запись на _dmarc, которая говорит принимающим серверам, что делать с почтой, не прошедшей SPF или DKIM, и куда слать отчёты. p=none только наблюдает; p=quarantine и p=reject действуют.

• Помощь

DMARC связывает SPF и DKIM с адресом, который человек видит в поле «От», и говорит принимающим серверам, что делать, если письмо от имени вашего домена не прошло обе проверки. Кроме того, он просит их присылать сводные отчёты, и вы видите, кто отправляет почту от вашего имени, — включая сервисы, о которых давно забыли.

Запись хранится в DNS как TXT на _dmarc.example.com и начинается с v=DMARC1. Главный тег — политика:

• p=none — только наблюдать и отчитываться; не прошедшие проверку письма доставляются как обычно.
• p=quarantine — отправлять такие письма в спам.
• p=reject — отклонять их совсем.

Как оценивает SiteScan

Сканер читает запись _dmarc регистрируемого домена. Любая опубликованная политика даёт зелёную строку с её значением, p=none тоже: наблюдение — нормальный первый этап внедрения, а не ошибка настройки. Отсутствие записи — предупреждение, потому что без неё домен легко подделать.

Как внедрить

Начните с v=DMARC1; p=none; rua=mailto:dmarc@example.com, несколько недель читайте отчёты, исправьте отправителей, которые не проходят SPF или DKIM, затем перейдите на p=quarantine и наконец на p=reject. Строгая политика нужна и для BIMI. Подробнее — в статье об аутентификации почты.