SPF, DKIM и DMARC: базовая настройка, без которой падает deliverability

SPF, DKIM и DMARC: базовая настройка, без которой падает deliverability

SPF должен отвечать только за те серверы и ESP, которые реально отправляют почту от домена. Ошибка на этом этапе — слишком широкий include, лишние IP и дубли записей. Проверка простая: у домена должен быть один SPF, без конфликтов и с учетом лимита DNS-запросов.

DKIM настраивают на уровне каждого отправляющего потока. Ключ хранится у провайдера, подпись ставится на исходящие письма. Важны длина ключа, корректный selector и отсутствие подмены From/Return-Path. Если подпись ломается на одном из маршрутов, письма теряют доверие у провайдеров.

DMARC связывает SPF и DKIM в единый режим контроля. На старте безопаснее ставить policy в monitor или quarantine, чтобы собрать отчетность и увидеть, кто шлет от имени домена. Затем переходят к reject, когда все легитимные источники подтверждены. Для рабочих доменов полезно держать alignment по From, а не только формальную проверку.

Базовый чек: один SPF, валидный DKIM для каждого источника, DMARC с отчетами, отдельный домен или поддомен для рассылок, контроль bounces и spoofing. Согласно обновленным требованиям провайдеров, именно эта связка сильнее всего влияет на Анализ показателей доставляемости. Если инфраструктура собрана без конфликтов, warm-up идет стабильнее и меньше писем уходит в spam.