SPF, DKIM и DMARC: минимальный набор, без которого рассылка теряет доверие

SPF, DKIM и DMARC: минимальный набор, без которого рассылка теряет доверие

SPF отвечает за список серверов, которым разрешено отправлять письма от домена. Ошибка в записи часто сводится к лишним include, превышению лимита DNS-запросов или конфликту с несколькими ESP.

DKIM подписывает письмо криптографически. Критичны длина ключа, корректный selector и совпадение домена в подписи с доменом отправителя. Если подпись ломается, провайдеры быстро снижают trust-score.

DMARC связывает SPF и DKIM в одну политику. Для стабильного старта используют режим мониторинга, затем переходят к более жесткой политике. Отдельно проверяют alignment: домен в From должен совпадать с доменом в SPF или DKIM, иначе защита работает формально.

Базовый регламент: один домен отправки — одна понятная схема аутентификации; тест после каждого изменения DNS; контроль отчетов DMARC; исключение подмены From, Reply-To и return-path. Согласно обновленным требованиям провайдеров, именно эта связка сильнее всего влияет на доставляемость в inbox.

Если SPF, DKIM и DMARC настроены без конфликтов, warm-up и чистый контент дают предсказуемый результат: меньше spoofing, выше deliverability, стабильнее анализ показателей доставляемости.