Проверка DMARC-записи
DMARC говорит провайдерам, что делать с письмами, которые не прошли SPF/DKIM, и присылает вам отчёты о попытках подделки. Введите домен.
Частые вопросы
Что такое DMARC?
DMARC (Domain-based Message Authentication, Reporting and Conformance) связывает SPF и DKIM с доменом в поле «От кого» и указывает провайдерам, что делать при провале проверок: ничего (none), отправить в спам (quarantine) или отклонить (reject). Вторая его задача — агрегированные отчёты обо всех, кто отправляет письма от вашего домена.
Нужен ли DMARC, если SPF и DKIM уже настроены?
Да. SPF и DKIM проверяют подлинность, но не говорят, что делать при провале, и не привязывают результат к адресу в поле «От кого». С 2024 года Gmail и Yahoo требуют DMARC-запись от массовых отправителей, для Mail.ru она фактически обязательна; без неё растут отказы и попадание в спам.
С какой политики начинать?
С p=none: письма не блокируются, а отчёты уже приходят и показывают, какие сервисы шлют почту от домена. Когда все легитимные источники настроены, переходите на quarantine, затем на reject. Собрать запись поможет генератор DMARC.
Зачем нужен параметр rua?
В rua указывается адрес, куда почтовики присылают агрегированные отчёты. Без него DMARC работает вслепую: политика применяется, но вы не узнаете, какие письма от вашего имени не проходят проверку и почему.
Сохраняете ли вы проверенные домены?
В базу ничего не записывается. Но проверяемый домен — часть адреса страницы, поэтому, как у любого сайта, он попадает в журнал веб-сервера (хранится 14 суток) и вместе с адресом страницы — в Яндекс.Метрику, которая считает посещаемость сайта.