SPF, DKIM и DMARC простыми словами

SPF, DKIM и DMARC — три записи в DNS домена, которые доказывают почтовым сервисам, что письмо от вашего имени отправили действительно вы. Без них письма с сайта попадают в спам, а вашим адресом может воспользоваться кто угодно.

Зачем это нужно

Электронная почта устроена доверчиво: в поле «от кого» можно написать что угодно. Ничто не мешает мошеннику отправить письмо «от вашей компании» с просьбой оплатить счёт. Три записи — это заплатка, которой почтовый мир закрыл эту дыру.

Практическая польза прямая: без них половина ваших уведомлений и счетов уедет в спам, и вы об этом даже не узнаете — отправитель не видит, куда положили письмо.

Что делает каждая

• SPF — список серверов, которым разрешено отправлять почту от имени домена. Одна TXT-запись, куда перечислены ваш почтовый провайдер и сервис рассылок.
• DKIM — цифровая подпись письма. Отправляющий сервер подписывает письмо закрытым ключом, а открытый ключ вы кладёте в DNS. Получатель сверяет и убеждается, что письмо не подменили по дороге.
• DMARC — что делать, если проверки не прошли: ничего, отправить в спам или отклонить. Плюс адрес, куда присылать отчёты о попытках подделки.

Порядок настройки

Сначала SPF: узнайте у почтового провайдера готовую строку и добавьте её TXT-записью. Запись должна быть одна: две SPF-записи ломают проверку целиком.

Потом DKIM: в панели почты включаете подпись, получаете длинную строку с ключом и кладёте её в DNS по указанному имени. Если сервисов отправки несколько, у каждого свой селектор — записей будет несколько, и это нормально.

И только потом DMARC, начиная с мягкого режима «ничего не делать, но присылать отчёты». Через пару недель, когда убедитесь, что легальные письма проходят проверки, ужесточайте до карантина и отклонения.

Как проверить

Отправьте письмо на свой ящик в Gmail, откройте его и посмотрите подробности письма: там прямо написано, прошли ли проверки SPF и DKIM. Для более подробной картины есть бесплатные сервисы: вы отправляете письмо на выданный адрес и получаете отчёт по всем трём проверкам.

Частые вопросы