DMARC p=reject без мониторинга — иллюзия контроля

DMARC p=reject без мониторинга — иллюзия контроля

Ставят политику reject, а на aggregate-отчёты (RUA) ноль внимания. Между тем именно из этих XML‑гор будет видно, какие легитимные сервисы не прошли аутентификацию, где злоупец пытается подделать ваш домен, а главное — есть ли у вас «серые» рассыльщики, которые тащат репутацию вниз.

Частая ситуация: клиент гордо говорит «у нас DMARC strict», а через месяц жалуется на падение инбокса у части получателей. Вскрывается — какой-то партнёрский сервис (например, платформа NPS-опросов) до сих пор слал письма с SPF-мисалигном, и провайдеры начали штрафовать домен. RUA-отчёты лежали нетронутые, никто не настроил парсинг.

В 2026, когда retention и LTV — главные метрики e-com, а каждый потерянный контакт бьёт по выручке, игнорировать DMARC-телеметрию — роскошь. Reject без анализа — это не защита, а отписка от диагностики. Рефлексия: технология есть, культура работы с ней — нет.

— @DeliverabilityRoom