Как DMARC спас репутацию домена в e-commerce: кейс Lamoda

Как DMARC спас репутацию домена в e-commerce: кейс Lamoda

В 2026 году email-канал уже нельзя вести «на удачу»: один поток промо, один поток транзакционки, один — для триггеров, и всё это легко ломается из-за репутации домена. У Lamoda была типичная для крупного e-commerce задача: письма доходят, но часть кампаний проседает по inbox placement — доставке во входящие, а не в спам. На фоне роста конкуренции за внимание и снижения среднего чека на 5–8% удержание трафика через email стало критично.

Контекст был такой: бренд активно масштабировал lifecycle-коммуникации — welcome, брошенная корзина, post-purchase, winback. Но инфраструктура аутентификации была не собрана в одну систему. Часть доменов была настроена, часть — нет, SPF и DKIM работали не везде последовательно, а DMARC стоял в режиме наблюдения, без жёсткой политики. В итоге в отчётах стало видно: у части отправок выше доля некорректной аутентификации, а значит — выше риск для репутации домена.

Задача сформулировали просто: снизить риск подмены отправителя и стабилизировать доставляемость в inbox без потери объёма отправки.

Решение шло по шагам:
— Сначала собрали карту всех доменов и поддоменов, которые реально участвуют в рассылках.
— Затем выровняли SPF и DKIM по всем ESP, CRM и сервисным письмам.
— Перевели DMARC с режима мониторинга на постепенное ужесточение политики: сначала `quarantine`, потом `reject`.
— Отдельно настроили выравнивание домена в From и в механизмах аутентификации, чтобы не было расхождения.
— Параллельно завели регулярный мониторинг отчётов DMARC и алерты по аномалиям.

Что получили:
— доля писем с корректной аутентификацией выросла до 99%+;
— количество подозрительных отправок под доменом бренда заметно снизилось;
— стабилизировалась доставка ключевых lifecycle-писем;
— через 6–8 недель после ужесточения политики команда увидела более ровный inbox placement по основным сегментам.

Главный урок простой: **DMARC — это не про «безопасность где-то в IT», а про выручку email-канала**. Если бренд строит retention и LTV, то защита домена и чистая аутентификация становятся такой же базовой настройкой, как сегментация или триггеры. Без этого даже хороший контент и сильная CRM-логика будут терять эффективность на уровне входящих.

Есть схожая тема в @CDProomRu, рекомендуем