Руководство по почтовой инфраструктуре
Подтверждение домена для email: SPF, DKIM и DMARC
Что такое подтверждение домена, зачем оно нужно и как SPF, DKIM и DMARC работают вместе.
Подтверждение домена доказывает, что почтовая платформа уполномочена отправлять письма от имени домена. Аутентификация на основе DNS — фундамент доставляемости и доверия получателей.
Что это значит на практике
- SPF авторизует инфраструктуру отправки
- DKIM подписывает содержимое письма и идентификатор отправителя
- DMARC сообщает получателям, как проверять выравнивание и обрабатывать сбои
- Владение доменом не позволяет настроить неавторизованного отправителя
Чек-лист внедрения
- Добавьте в DNS записи провайдера для подтверждения владения или DKIM.
- Опубликуйте SPF, не создавая нескольких конфликтующих SPF-записей.
- Начните с DMARC в режиме мониторинга, затем осознанно ужесточайте политику.
- Дождитесь распространения DNS и подтвердите домен в платформе отправки.
Что спрашивают команды
Нужны ли SPF, DKIM и DMARC одновременно?
Используйте все три. SPF и DKIM обеспечивают аутентификацию, а DMARC добавляет выравнивание и политику для получателей.
Сколько времени занимает подтверждение?
Это зависит от распространения DNS и TTL. Большинство записей появляются в течение нескольких минут, но глобальное распространение может занять больше времени.