Навіщо потрібен DMARC
SPF і DKIM перевіряють сервер і підпис, але не кажуть отримувачу, що робити, якщо перевірка не пройшла. DMARC закриває цю прогалину: власник домену публікує політику, а поштові сервіси її виконують і надсилають звіти про всі листи від імені домену. З 2024 року Gmail і Yahoo вимагають DMARC від усіх, хто надсилає масові розсилки.
Як впроваджувати поступово
- p=none з адресою rua — кілька тижнів збирайте звіти й дізнайтеся всі сервіси, що надсилають пошту від вашого імені. Розібратися у звітах допоможе аналізатор DMARC-звітів.
- Додайте всі легітимні сервіси в SPF і налаштуйте для них DKIM.
- p=quarantine, спершу з pct=25, потім 100 — підроблені листи потрапляють у спам.
- p=reject — повний захист: листи, що не пройшли перевірку, відхиляються.
Вирівнювання
DMARC вимагає, щоб домен з адреси «Від кого» збігався з доменом, перевіреним SPF або DKIM. М’яке вирівнювання допускає піддомени (news.example.com для example.com), суворе — лише точний збіг. Для більшості доменів достатньо м’якого.