DMARC: что это и чем он не является

DMARC: что это и чем он не является

DMARC (Domain-based Message Authentication, Reporting and Conformance) — это политика для домена отправителя, которая говорит почтовым системам, что делать с письмами, не прошедшими проверку подлинности. Проще: DMARC связывает два механизма — SPF и DKIM — и требует, чтобы хотя бы один из них не только прошёл проверку, но и был согласован с доменом в поле From.

Частая ошибка — считать DMARC «ещё одной записью для доставки». На деле это **не протокол прогрева** и не «галочка ради зелёного статуса». Он не повышает репутацию сам по себе, а помогает защитить домен от подмены и понять, что происходит с аутентификацией писем.

Чем DMARC отличается от SPF:
— SPF проверяет, имеет ли сервер право отправлять от имени домена.
— DMARC проверяет, совпадает ли домен в From с доменом, который прошёл SPF или DKIM.

Типичные ошибки:
— включают DMARC сразу в `p=reject`, не посмотрев отчёты;
— настраивают SPF, но забывают про выравнивание доменов;
— думают, что один DMARC закроет все проблемы с репутацией домена.

Пример: если маркетинговая платформа шлёт письма с `From: brand.ru`, а подпись DKIM стоит от стороннего сервиса без согласования домена, DMARC может не пройти, даже при корректном SPF. Для email-маркетолога это критично: в 2026 году доставляемость всё чаще упирается не в объём отправки, а в доверие к домену и стабильную аутентификацию.

— @DeliverabilityRoom