Зачем нужен DMARC
SPF и DKIM проверяют сервер и подпись, но не говорят получателю, что делать, если проверка не пройдена. DMARC закрывает этот пробел: владелец домена публикует политику, а почтовые сервисы её выполняют и присылают отчёты обо всех письмах от имени домена. С 2024 года Gmail и Yahoo требуют DMARC от всех, кто отправляет массовые рассылки.
Как внедрять постепенно
- p=none с адресом rua — несколько недель собирайте отчёты и выясните все сервисы, которые отправляют почту от вашего имени. Разобраться в отчётах поможет анализатор DMARC-отчётов.
- Добавьте все легитимные сервисы в SPF и настройте для них DKIM.
- p=quarantine, сначала с pct=25, затем 100 — поддельные письма попадают в спам.
- p=reject — полная защита: письма, не прошедшие проверку, отклоняются.
Выравнивание
DMARC требует, чтобы домен из адреса «От кого» совпадал с доменом, проверенным SPF или DKIM. Мягкое выравнивание допускает поддомены (news.example.com для example.com), строгое — только точное совпадение. Для большинства доменов достаточно мягкого.