SPF, DKIM и DMARC: базовая настройка, без которой падает доставляемость

SPF, DKIM и DMARC: базовая настройка, без которой падает доставляемость

SPF фиксирует, какие серверы имеют право отправлять письма от домена. Ошибка здесь типовая: включают лишние IP, забывают лимит DNS-запросов или дублируют записи. Для рабочей схемы нужен один актуальный SPF-запись, без конфликтов и «мусорных» include.

DKIM отвечает за подпись письма и подтверждает, что контент не менялся по пути. Ключи лучше хранить отдельно для каждого ESP, а длину ключа выбирать с запасом. Проверьте, что селектор совпадает с записью в DNS, а подпись проходит на всех шаблонах, включая транзакционные письма.

DMARC связывает SPF и DKIM в единый Технический регламент рассылок. Стартовая логика простая: policy = none для мониторинга, затем переход к quarantine и reject после анализа отчетов. Важно не включать жесткую политику, пока не закрыты все легитимные источники отправки.

Контрольный список: • один SPF без конфликтов • валидный DKIM на каждом потоке • DMARC с корректным alignment • отдельный анализ уведомлений о сбоях. Сначала настраивается прозрачность отправки, затем — ограничение подмены домена; без этого доставляемость остается нестабильной.