DMARC ломается не в DNS, а в логике: 6 проверок перед запуском рассылки

DMARC ломается не в DNS, а в логике: 6 проверок перед запуском рассылки

Если письма уже подписаны SPF и DKIM, но Gmail всё равно режет доставку, почти всегда проблема в связке домена, From и aligned-auth. DMARC смотрит не на «галочки», а на совпадение домена в заголовке From с тем, что прошло SPF или DKIM.

• Проверь alignment: домен в From должен совпадать с доменом в SPF- или DKIM-авторизации, иначе policy не сработает.
• Для cold-outreach лучше сначала ставить p=none и собирать отчёты, чем сразу включать quarantine/reject.
• Субдомены и основной домен не смешивай хаотично: отдельный домен под отправку снижает риск уронить брендовый ящик.
• Если есть пересылки, SPF часто ломается — опирайся на DKIM, а не на надежду, что «и так пройдёт».

Самая частая ошибка — считать DMARC «защитой от спама». На деле это контрольная точка: она показывает, кто реально отправляет от вашего домена, и быстро вскрывает кривые ESP, подрядчиков и левые интеграции.

Схема рабочая такая: поднял DMARC в мониторинг, посмотрел отчёты, вычистил лишние источники, потом только ужесточаешь policy. Иначе вместо защиты получаешь самоотстрел по доставляемости.