SPF, DKIM и DMARC: базовая связка, без которой падает deliverability

SPF, DKIM и DMARC: базовая связка, без которой падает deliverability

SPF отвечает за список серверов, которым разрешено отправлять письма от домена. Ошибка здесь — добавлять не все ESP, забывать про поддомены и дублировать записи. Для одного домена должен быть один SPF, иначе провайдеры начинают трактовать запись как конфликтную.

DKIM подтверждает, что письмо не меняли по пути. Критичны длина ключа, корректный selector и ротация подписей для разных потоков: транзакционные письма, маркетинг, сервисные уведомления. Если одна подпись используется везде, разбор инцидентов становится сложнее.

DMARC связывает SPF и DKIM в единый режим контроля. Стартовая схема — p=none с анализом отчетов, затем переход к quarantine и только после проверки выравнивания домена — к reject. Важен alignment: письмо может проходить SPF/DKIM, но не пройти DMARC, если домен отправителя и домен в From не совпадают по правилам.

Минимальный регламент: отдельный поддомен под рассылки, один SPF без лишних include, DKIM с отдельным ключом на каждый поток, DMARC с мониторингом отчетов и постепенным ужесточением политики. Это снижает риск спуфинга и упрощает анализ показателей доставляемости.

Практика простая: сначала проверьте технический регламент рассылок, потом запускайте warm-up. Аутентификация не повышает CTR напрямую, но без нее стабильный inbox placement не удержать.