DNS, SPF и DKIM: минимальный набор, без которого рассылка уходит в спам

DNS, SPF и DKIM: минимальный набор, без которого рассылка уходит в спам

Почтовая доставка ломается не на креативах, а на инфраструктуре. Если домен не настроен, письма либо режутся фильтрами, либо выглядят как подделка. Базовый набор: корректный MX, один SPF-запись без дублей, DKIM-подпись на исходящей почте, DMARC хотя бы в режиме мониторинга.

SPF держите коротким: только реальные отправители, без цепочек include на пол-реестра сервисов. Ошибка типовая — несколько SPF TXT на одном домене. Так нельзя. Должна быть одна запись. Пример логики: v=spf1 include:service1.example -all. Если есть свои серверы, добавьте их IP и проверьте, что outbound SMTP идет именно с этих адресов.

DKIM настраивайте на стороне MTA или ESP и сразу проверяйте селектор. Ключ лучше 1024+ бит, приватный хранить только на сервере отправки. После включения отправьте тестовое письмо и смотрите заголовки: spf=pass, dkim=pass, dmarc=pass. Если SPF проходит, а DKIM нет — ищите проблему в подписи, ротации ключа или переписывании заголовков прокси.

DMARC не лечит доставку сам по себе, но дает контроль. Начинайте с p=none, собирайте отчеты, потом ужесточайте политику. И отдельно проверьте PTR, HELO/EHLO, совпадение домена From и домена подписи. Стабильность — это отсутствие магии, только предсказуемая конфигурация. Проверяем, отправляем тест, смотрим заголовки, потом уже льем рассылку.