DMARC (Domain-based Message Authentication, Reporting & Conformance) — следующий уровень после SPF и DKIM. Он определяет что делать с письмами которые не прошли аутентификацию.
Без DMARC: SPF и DKIM проверяются, но каждый почтовый сервер сам решает что делать с результатом. Сервер мог получить письмо с провальным SPF и всё равно доставить его.
С DMARC: вы сами указываете политику:
— p=none: только собирать отчёты, ничего не блокировать (старт)
— p=quarantine: письма без аутентификации отправляются в спам
— p=reject: письма отклоняются сервером получателя
Пример записи:
_dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]; pct=100"
rua — адрес для агрегированных отчётов. Раз в день сервера присылают XML с данными о всех письмах от вашего домена.
Стратегия внедрения:
1. Начать с p=none на 2-4 недели — собрать отчёты
2. Изучить кто отправляет от вашего имени
3. Убедиться что все легитимные источники имеют SPF/DKIM
4. Перейти на p=quarantine, затем p=reject
С 2024 года Gmail и Yahoo требуют DMARC для массовых рассылок.
SMTP Серверы
@smtp_servers_ru_n1k
DMARC: политика которая объединяет SPF и DKIM.
Этот пост опубликован в Telegram-канале SMTP Серверы. Подписаться можно по ссылке: @smtp_servers_ru_n1k.