DNS, SPF и DKIM: базовый набор, без которого рассылка уходит в спам

DNS, SPF и DKIM: базовый набор, без которого рассылка уходит в спам

Перед отправкой письма проверьте три вещи: домен, DNS и подпись. Если у домена нет корректной почтовой зоны, рассылка выглядит как подмена. Если SPF описан криво, часть серверов не поймёт, кто имеет право отправлять. Если DKIM не подписывает письмо, доверия к нему меньше даже при нормальном контенте.

SPF держите коротким и по делу: только реальные сервисы отправки, без лишних include и без десятка ip. Переполненный SPF ломается на лимите DNS-запросов. DKIM-ключ делайте отдельным для рассылок, длину ключа не режьте, селектор называйте понятно. Подпись должна ставиться на стороне MTA или ESP, а не «где-то по дороге».

В DNS должны быть минимум: MX для почты, SPF в TXT, DKIM в TXT, DMARC как контрольная точка. Проверяйте, что запись не конфликтует сама с собой: один домен — одна SPF-запись. Отдельно смотрите на PTR, если отправляете с собственного сервера: обратное имя должно совпадать с HELO/EHLO и A-записью. Иначе фильтры быстро ставят метку риска.

После настройки делайте тестовый прогон: заголовки письма, наличие SPF pass, DKIM pass, DMARC alignment. Если письмо подписано, но домен в From не совпадает с доменом подписи, часть фильтров всё равно не поверит. Стабильность — это отсутствие магии, только предсказуемая конфигурация. Разворачиваем, проверяем, мониторим.