DNS и SPF/DKIM для рассылок: без этого письма уходят в спам

DNS и SPF/DKIM для рассылок: без этого письма уходят в спам

Почтовая инфраструктура для маркетинга ломается не на шаблонах, а на базе: DNS, SPF, DKIM, DMARC. Если домен не настроен, вы платите за отправку писем, которые фильтры не обязаны доставлять.

Что проверить до запуска:
— A/AAAA и MX у домена должны быть корректны, без мусорных записей и старых серверов.
— SPF: один TXT-запись, без дублирования, с явным include только для тех сервисов, которые реально отправляют почту.
— DKIM: ключ не меньше 1024 бит, селектор понятный, подпись включена на всех исходящих серверах.
— DMARC: хотя бы p=none на старте, чтобы собрать отчеты и увидеть, кто шлет от имени домена.

Отдельная ошибка — ставить SPF на все подряд. Много include, лишние ip4, два SPF-записи в одном домене — и проверка уже не проходит. Проверять надо не «на глаз», а через dig +short TXT domain.tld и тестовую отправку на несколько почтовых провайдеров. Смотрите не только Inbox, но и заголовки: SPF=pass, DKIM=pass, alignment=pass.

Если отправка идет с CRM, SMTP-сервиса и своего сервера, разбейте роли: один домен для маркетинга, другой для транзакционных писем, отдельный под возвраты и bounce. Это снижает риск, что жалобы на рассылку утянут за собой всю почту компании.

Стабильность — это отсутствие магии, только предсказуемая конфигурация. Разворачиваем, проверяем, мониторим.