DMARC после “быстрого включения”: чек-лист на 7 шагов

DMARC после “быстрого включения”: чек-лист на 7 шагов

— Проверь фактические источники рассылок. Сопоставь домены из From/Return-Path с инфраструктурой отправителей (ESP, SMTP-провайдер, CRM, web-to-email). DMARC защищает домен, но ломают его цепочки “переадресаций” и забытые поддомены.

— Сними отчёты DMARC aggregate (и при наличии forensic). В течение 3–7 дней собери, кто реально отправляет письма на домен: alignment по SPF/DKIM, доля “не проходит”. Это база, чтобы не судить по конфигу, а судить по трафику.

— Включи мониторинг на “мягком” режиме до жёсткого enforcement. Стартуй с политики, которая не убивает доставку, пока устраняешь несоответствия (p=none, rua отправка отчётов). Твоя цель — увидеть карту нарушителей, а не сразу их “наказать”.

— Приведи alignment в соответствие с вашим реальным шаблоном From. Подстрой DKIM domain (d=) и SPF envelope domain (designated) так, чтобы совпадать с доменом в From. Частая причина проблем — письма уходят с одним доменом в конверте, а DMARC ждёт другой.

— Разрули SPF: проверь include, механизмы и макс-лимит. Убедись, что полный путь SPF укладывается в ограничения провайдера и не уходит в “обрезание”. Для больших цепочек используй аккуратное разбиение по поддоменам, а не “добавляй всё подряд”.

— Верифицируй DKIM ключи и ротацию. Проверь селекторы (selector’ы) для всех каналов отправки, особенно для сервисных писем и триггеров из CRM. Для 2026-реальности важно иметь предсказуемую ротацию, чтобы не получить волну “прошло/не прошло” в середине цикла.

— Подготовь план “постепенного ужесточения” и мониторинг после изменений. Перед переходом к более жёсткой политике собери метрики: доля pass по SPF/DKIM, количество спуф-склонных источников, рост ошибок у конкретных ESP/триггеров. После изменения держи контроль минимум 1–2 цикла рассылок.

когда это пригодится: при обновлении политики DMARC или переводе CRM/ESP на новые отправочные схемы, когда рост Topical Authority и privacy-first атрибуция уже не спасают доставляемость, если домен “проседает” по alignment.

— @DeliverabilityRoom

По этой же теме советуем @PushCraftRu