Если письмо уходит с одного домена, а трекинг, формы и саппорт — с другого, DMARC начинает резать поток даже при «зелёных» SPF и DKIM. Проверяй не только наличие записей, а выравнивание домена в From, Return-Path и DKIM d=.
Минимальный рабочий набор:
• SPF — только нужные отправители, без лишних include
• DKIM — отдельный ключ на каждый send-domain
• DMARC — сначала p=none, потом quarantine, и только затем reject
Ошибки, которые чаще всего бьют по deliverability: общий SMTP на десяток доменов, подмена From на брендовый домен без подписи, пересылки через сервисы, которые ломают DKIM, и забытый поддомен для трекинга. Ещё одна классика — отчёты DMARC приходят, но их никто не читает: там видно, кто реально шлёт от твоего имени.
Если нужен стабильный outbound, делай отдельный домен под отправку, отдельно настраивай подпись и не смешивай cold-outreach с транзакционкой. DMARC — это не «ещё одна галочка», а фильтр на дисциплину инфраструктуры.
Email Pulse — deliverability и lifecycle
@email_pulse_desk
DMARC ломают не записью в DNS, а кривой схемой отправки
Этот пост опубликован в Telegram-канале Email Pulse — deliverability и lifecycle. Подписаться можно по ссылке: @email_pulse_desk.