DMARC: что это и зачем он нужен

DMARC: что это и зачем он нужен

DMARC (Domain-based Message Authentication, Reporting and Conformance) — это политика, которая говорит почтовым системам, что делать с письмами, если они не прошли проверку подлинности домена. Проще: DMARC связывает две базовые проверки — SPF и DKIM — и требует, чтобы хотя бы одна из них не просто прошла, но ещё и совпала с доменом в поле From.

Частая путаница: SPF и DKIM — это не замена DMARC, а его основа. SPF проверяет, имеет ли сервер право отправлять письмо от имени домена. DKIM подтверждает, что письмо не меняли в пути. DMARC отвечает на вопрос: можно ли доверять письму именно как письму от этого бренда, а не просто от разрешённого сервера.

Для email-маркетолога DMARC важен не только как защита от фишинга, но и как элемент репутации домена. При отсутствии политики или при ошибочной настройке почтовые провайдеры хуже понимают, кто реально контролирует домен, а значит, выше риск проблем с доставляемостью и подменой бренда.

Типичные ошибки:
— включают DMARC без выстроенных SPF и DKIM;
— сразу ставят строгую политику quarantine или reject без периода наблюдения;
— забывают про поддомены и отдельные домены для транзакционных писем;
— не читают отчёты DMARC, хотя именно они показывают, кто отправляет письма от имени домена.

Пример: бренд запускает рассылку с основного домена, но форма обратной связи и сервис уведомлений тоже отправляют письма от него. Без DMARC это выглядит как хаос в источниках отправки; с DMARC можно постепенно собрать картину, легализовать нужные потоки и повысить стабильность репутации домена.

— @DeliverabilityRoom