DMARC ломают не настройки, а ожидания: 5 ошибок, которые убивают доменную репутацию

DMARC ломают не настройки, а ожидания: 5 ошибок, которые убивают доменную репутацию

Если SPF и DKIM стоят, это ещё не значит, что письма будут жить в Inbox. DMARC — это слой, который связывает домен From, подписи и политику обработки фейлов. И чаще всего проблемы начинаются не с «плохого ESP», а с кривой связки между отправителем, алиасами и поддоменами.

Проверь базу:
— From и Return-Path должны быть согласованы с доменом отправки
— DKIM подпись должна проходить на всех потоках, а не только на тестовом
— Policy лучше начинать с p=none, чтобы увидеть, кто реально шлёт от домена
— Для поддоменов настрой отдельную логику, если там живут cold-outreach и транзакционка

Типовая ошибка — включить quarantine или reject до того, как ты собрал отчёты и понял, кто именно ломает аутентификацию. В итоге часть писем уходит в отказ, а команда думает, что «просто упал inbox». На деле почта может отклоняться из-за стороннего сервиса, старого CRM или забытых шаблонов с чужим трекингом.

Ещё один частый косяк — разные домены в связке: один для отправки, другой для кликов, третий для reply. Чем больше разрывов между ними, тем выше шанс, что фильтры увидят несостыковку и начнут резать поток.

Сначала собирай отчёты, потом ужесточай policy. DMARC работает лучше всего, когда у тебя один понятный доменный контур и нет лишних отправителей за спиной.