Назад в базу знаний
Настройка DMARC
Как настроить DMARC и перейти к reject без потери писем
Пошаговый переход DMARC от p=none к quarantine/reject: учет источников, alignment SPF/DKIM, aggregate reports и безопасное усиление политики.
Что проверяем
- TXT _dmarc.domain
- policy p=none/quarantine/reject
- SPF и DKIM alignment
- rua для aggregate reports
- все легитимные источники отправки
Почему это важно
- DMARC защищает видимый From от подмены.
- p=none не блокирует spoofing, а только собирает данные.
- Резкий reject без подготовки может сломать легитимные письма.
Симптомы проблемы
- DMARC отсутствует
- DMARC p=none годами без перехода
- DMARC fail при SPF/DKIM pass из-за alignment
Как исправить
- Начните с p=none и rua.
- Соберите источники отправки по отчетам и реальным письмам.
- Исправьте SPF/DKIM alignment для каждого источника.
- Перейдите к quarantine с pct, затем к reject.
- Сохраняйте мониторинг после изменения политики.
Как проверить после исправления
- Проверьте _dmarc TXT.
- Отправьте письмо из каждого сервиса и проверьте DMARC.
- Следите за aggregate reports после усиления политики.
Типовые ошибки
- включают reject до настройки CRM/helpdesk
- не проверяют поддомены
- rua указывает на ящик, который никто не читает
Проверьте это на своем письме
Отправьте письмо в MailAudit и получите отчет с конкретными значениями SPF, DKIM, DMARC, заголовков и рекомендациями.