DMARC без лишней теории: чек-лист для запуска и контроля

DMARC без лишней теории: чек-лист для запуска и контроля

Если задача — защитить домен, сохранить доставляемость и не потерять письма в фильтрах, действуйте по шагам.

— **Соберите инвентаризацию отправителей.**
Выпишите все системы, которые шлют письма от вашего домена: CRM, рассылочный сервис, биллинг, транзакционные уведомления, саппорт.
Отдельно отметьте, кто подписан на DKIM и кто уже публикует SPF.

— **Приведите SPF и DKIM к порядку.**
Убедитесь, что в SPF нет лишних include и превышения лимита DNS-запросов.
Для каждого критичного потока включите DKIM с единым доменом подписи, а не случайными поддоменами.

— **Опубликуйте DMARC в режиме наблюдения.**
Начните с `p=none`, чтобы собрать отчёты без риска сломать доставку.
Сразу задайте адреса для агрегированных отчётов и проверьте, что они реально приходят и читаются.

— **Разберите отчёты и найдите чужие отправки.**
Ищите IP, сервисы и поддомены, которые отправляют письма без выравнивания по SPF или DKIM.
Отдельно проверьте маркетинговые платформы, подрядчиков и старые сервисы, о которых легко забыть.

— **Усильте политику постепенно.**
После стабилизации переходите с `p=none` на `quarantine`, затем на `reject`.
Не ускоряйте этап, пока все легитимные письма не проходят проверку стабильно хотя бы несколько недель подряд.

— **Добавьте выравнивание доменов.**
Следите, чтобы домен в From совпадал с доменом подписи или SPF-идентификатором по правилам DMARC.
Это особенно важно, если у вас несколько брендов, поддоменов и внешних платформ.

— **Встройте контроль в регулярный процесс.**
Проверяйте отчёты после подключения нового сервиса, редизайна доменной схемы или миграции CRM.
Иначе одно незаметное изменение быстро превращается в просадку репутации домена.

Когда это пригодится: при запуске новых рассылок, миграции на другой ESP, подключении подрядчика или первых признаках падения inbox placement.

— @DeliverabilityRoom