DMARC ломает не почту, а иллюзию, что “SPF и DKIM уже стоят — всё ок”

DMARC — это слой политики поверх SPF/DKIM. Он отвечает не за “проверку”, а за то, что делать, если письмо не проходит аутентификацию: ничего, отправить в карантин или отклонить. Для арбитража это критично: можно иметь зелёные чек-марки в туле, но всё равно терять inbox из-за выровненных доменов и чужих ссылок.

Типовые ошибки:
— SPF проходит, но DKIM подписан не тем доменом, который видит получатель.
— From один, а трекинг-домен и редиректы живут отдельно.
— DMARC стоит в p=none месяцами, и никто не видит реальную картину.
— На поддоменах политика не настроена, а трафик льётся именно туда.

Что делать:
1) Ставь единый домен в From и в DKIM d=.
2) Выравнивай ссылки, трекинг и редиректы под ту же зону.
3) Сначала собирай отчёты, потом ужесточай политику: none → quarantine → reject.

Если у тебя холодный outreach или баинг базы, DMARC — это не “галочка для техотдела”, а фильтр, который быстро показывает, где у тебя рвётся инфраструктура.