Проверка DMARC онлайн — политика домена и отчёты

Что такое DMARC

DMARC — политика домена, которая говорит почтовым сервисам, что делать с письмами, не прошедшими проверку SPF и DKIM: ничего не делать, отправить в спам или отклонить. Вдобавок DMARC присылает владельцу отчёты о том, кто и сколько писем отправляет от имени домена.

Теги DMARC-записи

v=DMARC1 — обязательное начало.
p= — политика: none (только отчёты), quarantine (в спам), reject (отклонять).
pct= — процент писем, к которым применяется политика.
rua= — адрес для сводных отчётов, ruf= — для подробных.
adkim= и aspf= — строгое (s) или мягкое (r) выравнивание доменов.
sp= — политика для поддоменов.

Пример записи

_dmarc.example.ru.  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@example.ru"

Это стартовая запись: политика ничего не блокирует, но на адрес dmarc@example.ru начнут приходить ежедневные отчёты от почтовых сервисов. Через несколько недель, когда станет понятно, какие сервисы шлют почту от домена и все ли они проходят проверки, политику меняют на quarantine.

Как внедрять DMARC без потери писем

Настройте SPF и DKIM для всех сервисов, которые шлют почту от домена.
Опубликуйте p=none с адресом rua и 2–4 недели читайте отчёты.
Когда легитимные отправители проходят проверки, переходите на quarantine, начиная с небольшого pct.
Финальная цель — p=reject: подделать письмо от вашего домена станет невозможно.

Где находится запись

DMARC публикуется TXT-записью на поддомене _dmarc: например, _dmarc.example.ru. Добавить её можно в панели DNS вашего хостинга или регистратора. Для сайтов на 1С-Битрикс DMARC особенно важен, если с домена уходят письма о заказах: Gmail и Яндекс всё строже относятся к отправителям без политики.

Полезные материалы Bitrix-Help

Часто задаваемые вопросы

Где находится DMARC-запись?

В TXT-записи на имени _dmarc вашего домена, например _dmarc.example.ru.

С какой политики начать?

С p=none и адресом для отчётов. Ужесточайте политику, только когда убедитесь, что вся легитимная почта проходит SPF и DKIM.

Нужен ли DMARC небольшому сайту?

Да. Крупные почтовые сервисы требуют DMARC от отправителей, а сама запись защищает домен от подделки.

Что значит pct?

Процент писем, к которым применяется политика. Позволяет вводить quarantine и reject постепенно.

Как читать отчёты DMARC?

Отчёты приходят в XML. Для удобства их обрабатывают специальные сервисы, которые показывают отправителей и результаты проверок наглядно.