DMARC в 2026: чек-лист из 7 шагов, чтобы перестать терять письма

DMARC в 2026: чек-лист из 7 шагов, чтобы перестать терять письма

— Включите политику `p=none` и соберите сырую статистику за 2–4 недели. Без этого шага любые дальнейшие действия вслепую: вы не знаете, кто подписывает ваш домен.

— Выгрузите отчёт `rua` и сгруппируйте источники по IP, ASN и обратному DNS. Ищите несоответствия между `From:` и `Envelope From`, особенно в рассылках от CRM, транзакционных сервисах и почтовых форм на сайте.

— Переведите на `p=quarantine` с поддомена для подписных рассылок, оставив корневой домен на `none`. Так вы изолируете рискованный поток, не блокируя критичные транзакционные письма.

— Добавьте `rua` и `ruf` в каждый поддомен (маркетинг, транзакции, корпоратив). Без отчётов на поддоменах вы не увидите, что рассылка через ESP (провайдер email-рассылок) рассылается от `mail.brand.ru`, а не от `brand.ru`.

— Внедрите DKIM-подпись с длиной ключа 2048 бит и ротацией каждые 6 месяцев. Короткие 1024-битные ключи крупные провайдеры уже считают недоверенными и снижают репутацию.

— Настройте BIMI (Brand Indicators for Message Identification) только после полного перехода на `p=reject` и валидации `spf`, `dkim`, `dmarc`. Базовые условия: DMARC на 100% reject, логотип в SVG (масштабируемая векторная графика), заверенный VMC (сертификат подтверждения торговой марки) или CMC.

— Переведите корневой домен на `p=reject` с `pct=100` и `sp=reject`. Это финальная точка: после неё любой письмо, не прошедшее аутентификацию от вашего имени, отбрасывается получателем до доставки.

Когда это пригодится: перед запуском новой рассылочной платформы, после смены ESP, при падении open rate (процента открытий) ниже нормы и перед пиковыми BFCM-сезонами (Чёрная пятница — Киберпонедельник), когда объём трафика максимальный.

— @DeliverabilityRoom