SPF и DKIM ломают доставку чаще, чем контент письма

SPF и DKIM ломают доставку чаще, чем контент письма

Если рассылка уходит в спам или режется на приёме, сначала проверяйте DNS, а не шаблон письма. Базовый набор такой:
— SPF: одна TXT-запись на домен отправителя, без дублирующих политик
— DKIM: отдельный селектор, ключ не короче 1024 бит
— DMARC: хотя бы p=none для наблюдения за ошибками

Главная ошибка — несколько SPF-записей на один домен. Должна быть одна, собранная через include и ip4/ip6. Вторая проблема — забытый выравненный домен: письмо подписано одним доменом, а From указывает на другой. Для фильтров это уже повод ухудшить репутацию.

DKIM проверяется просто: отправили тест, открыли заголовки, нашли DKIM-Signature, потом сверили, что подпись проходит по тому же селектору, который лежит в DNS. Если ключи меняли — старый селектор не удаляйте сразу, пока все сервисы не переедут. Иначе получите плавающий брак на части трафика.

Отдельно смотрите на обратные записи и HELO/EHLO: если сервер представляется одним именем, а PTR ведёт в другое, часть почтовиков снижает доверие. Стабильность — это отсутствие магии, только предсказуемая конфигурация.

Проблема не в сервере, проблема в его настройке. Разворачиваем, проверяем, мониторим.