DNS, SPF и DKIM: базовая схема, без которой рассылка умирает в спаме

DNS, SPF и DKIM: базовая схема, без которой рассылка умирает в спаме

Проблема почти всегда одна: домен есть, письма уходят, а в inbox их нет. Почтовые системы смотрят не на «красивый шаблон», а на DNS-записи и репутацию домена. Если SPF пустой, DKIM не совпадает, а DMARC вообще отсутствует, письмо выглядит как подделка.

Что нужно проверить в DNS:
— SPF: один TXT-запись на домен, без дублей и лишних include. Лимит на запросы не игнорируйте.
— DKIM: ключ длиной 1024/2048, селектор отдельный для каждого отправителя.
— DMARC: хотя бы policy=none для сбора отчетов, потом ужесточать.
— MX, A, PTR: должны быть согласованы, особенно если отправляете с собственного сервера.

На сервере важна не магия, а предсказуемость: корректный HELO/EHLO, TLS-сертификат без ошибок, обратная зона для IP и отдельный SMTP-релей, если рассылка идет не с основного хоста. Проверяйте заголовки письма: SPF pass, DKIM pass, DMARC pass должны сходиться в одном сообщении, иначе фильтры это видят сразу 🔧

Если после настройки письма все еще падают в спам, смотрите не в шаблон, а в инфраструктуру: IP-рейтинг, частоту отправки, bounce-обработку и жалобы. Стабильность — это отсутствие магии, только предсказуемая конфигурация.