DMARC

Генератор и проверка DMARC

Q: С какой политики начать?

Всегда с p=none. Блокировать сразу — риск потерять легитимную почту, которую забыли внести в SPF или DKIM.

DMARC говорит почтовым серверам, что делать с письмами, не прошедшими SPF или DKIM. Соберите запись или проверьте имеющуюся.

Собрать запись

Политика

Почта для отчётов (rua)

Куда почтовые серверы будут присылать агрегированные отчёты.

Применить к процентy писем: 100%

Выравнивание

DKIM: гибкое (поддомены тоже считаются) DKIM: строгое (только точный домен) SPF: гибкое (поддомены тоже считаются) SPF: строгое (только точный домен)

_dmarc.example.com.uaTXTv=DMARC1; p=none

Добавьте как TXT-запись на _dmarc.вашдомен.

Три уровня политики

p=none: Только наблюдать и отправлять отчёты, ничего не блокировать.
p=quarantine: Подозрительные письма — в спам.
p=reject: Подозрительные письма отклоняются полностью.

Естественный путь: начать с none, убедиться по отчётам, что все легитимные отправители проходят, и только тогда переходить к quarantine, а позже — к reject.

Проверить домен

Частые вопросы

С какой политики начать?

Всегда с p=none. Блокировать сразу — риск потерять легитимную почту, которую забыли внести в SPF или DKIM.

Что такое rua?

Адрес, куда почтовые серверы отправляют агрегированные отчёты: кто и откуда пытался писать от имени вашего домена.