SPF, DKIM и DMARC: минимальный compliance-стек для CPA email

SPF, DKIM и DMARC: минимальный compliance-стек для CPA email

В CPA email-маркетинге эти три записи — не «техническая настройка», а базовый контур доверия к домену. Если их нет или они собраны формально, письма чаще попадают в спам, а домен быстрее теряет репутацию у провайдеров.

SPF отвечает за то, какие серверы могут отправлять письма от имени домена. DKIM ставит криптографическую подпись и подтверждает, что письмо не меняли по пути. DMARC связывает всё вместе: он показывает, что делать, если SPF или DKIM не прошли, и даёт видимость по попыткам подмены.

Для CPA-команды важно не просто «включить записи», а выстроить логику: один домен — один понятный источник отправки, выровненные From/Return-Path, отдельные поддомены для рассылок, а также мониторинг отчетов DMARC. Если отправка идёт через несколько сервисов, каждый должен быть явно описан в SPF и подписан DKIM.

Типовая ошибка — ставить DMARC сразу в жесткий режим без прогрева и без полной инвентаризации отправителей. В таком случае легитимные письма тоже начнут ломаться, а команда увидит падение доставляемости без понятной причины.

Практика для старта простая: сначала собрать все каналы отправки, затем настроить SPF и DKIM, после этого включить DMARC в режиме мониторинга и только потом ужесточать политику. Так email-канал остаётся управляемым, а не «на удаче».