Как за 7 дней проверить, что DMARC не ломает доставляемость

Как за 7 дней проверить, что DMARC не ломает доставляемость

Если домен уже отправляет письма, не начинайте с p=reject. Сначала проверьте, что SPF, DKIM и выравнивание работают на реальном трафике, иначе можно уронить репутацию домена и потерять часть inbox-попаданий.

План на неделю:

— День 1. Соберите все источники отправки: CRM, сервис рассылок, транзакционные письма, формы, саппорт, подрядчики. Для каждого запишите домен From, домен DKIM и IP/сервис отправки.

— День 2. Проверьте SPF: один ли он в зоне, не превышен ли лимит DNS-запросов, все ли легитимные отправители туда включены. Если SPF раздут, уберите лишнее и перенесите часть авторизации в DKIM.

— День 3. Проверьте DKIM: у каждого потока должен быть свой селектор, подпись должна проходить после добавления UTM, трекинг-пикселя и любых серверных правок. Тестовое письмо отправляйте не только в Gmail, но и в Outlook.

— День 4. Включите DMARC в режиме p=none и отправьте отчёт на отдельный ящик. Смотрите не общий pass/fail, а где именно ломается выравнивание: подменённый Return-Path, чужой поддомен, сторонний сервис.

— День 5. Исправьте 1–2 самых массовых нарушения. Обычно это отдельный сервис без DKIM, неверный домен From у транзакционных писем или маркетинговая платформа, которая шлёт с чужого поддомена.

— День 6. Переведите проблемные потоки на выровненный DKIM, затем поднимите DMARC до quarantine для части трафика или поддомена.

— День 7. Сравните метрики до и после: долю доставленных в inbox, жалобы, bounces, процент pass по DMARC-отчётам. Если просадок нет, постепенно ужесточайте политику.

**Главное правило:** сначала видимость, потом защита. DMARC нужен не для галочки, а чтобы домен оставался управляемым активом в эпоху, когда репутация и удержание важнее массовой отправки.

— @DeliverabilityRoom