DMARC
В одну строку
DMARC — запись DNS, которая сообщает принимающим почтовым серверам, что делать с письмами, заявляющими ваш домен отправителем, но не прошедшими проверки SPF и DKIM. Она также может просить присылать вам отчёты о наблюдаемом.
Правило поверх проверок
SPF и DKIM проверяют почту. DMARC определяет, что делать, если проверка не пройдена. Вы публикуете политику, а принимающие серверы ей следуют. Также добавляется правило: домен в видимом адресе «От кого» должен совпадать с доменом, прошедшим проверку. Это останавливает распространённую уловку.
Как выглядит запись
DMARC — это TXT-запись, размещённая по фиксированному имени _dmarc перед вашим доменом. Осторожная начальная запись выглядит так:
v=DMARC1; p=none; rua=mailto:[email protected]
Значение p — политика. Значение rua — адрес, получающий сводные отчёты. Укажите действительно существующий адрес, почту которого будете читать, и учтите, что отчёты придут в виде машинных файлов.
Три политики
- none означает «ничего не делать, только сообщать». Это безопасная отправная точка.
- quarantine просит получателей считать не прошедшие проверку письма подозрительными, часто отправляя их в спам.
- reject просит получателей полностью отклонять не прошедшие проверку письма.
Начинайте мягко
Начните с none и несколько недель следите за отчётами. Они покажут сервисы, которые отправляют почту от имени вашего домена, включая те, о которых вы могли забыть. Исправьте всё, что не проходит SPF или DKIM, затем переходите к quarantine, а позже, когда будете уверены, — к reject. Немедленный переход к reject может заблокировать вашу собственную законную почту, например письма из давно настроенного сервиса рассылок.
Важно ли это для небольшого сайта?
Если ваш домен отправляет или принимает почту — да, поскольку крупные почтовые провайдеры всё чаще этого ожидают. Если домен только размещает сайт и никогда не отправляет почту, строгая политика всё равно может мешать другим подделывать письма от вашего имени. При подключении домена к casa оставьте существующие почтовые записи без изменений. Собственные домены находятся в предварительном режиме, а наше руководство по собственному домену показывает, какие записи добавлять, а какие оставлять.
Частые вопросы
С какой политики DMARC начать?
Начните с none. Эта политика просит получателей присылать отчёты, не меняя обработку писем, чтобы вы увидели, кто отправляет от имени вашего домена. Переходите к quarantine, а затем reject только тогда, когда отчёты не показывают проблем.
Где разместить запись DMARC?
Это TXT-запись для имени _dmarc перед вашим доменом, например _dmarc.example.com. Добавьте её у DNS-провайдера, который хранит ваши записи, — туда указывают серверы имён.