Domain-based Message Authentication, Reporting and Conformance
DMARC · DNS-запись, которая сообщает принимающей стороне, что делать с письмами, не прошедшими проверки SPF и DKIM (наблюдать, отправлять в спам, отклонять), и обеспечивает отправку отчетов вам.
- 01
Почему это важно
SPF и DKIM сами по себе не останавливают поддельные письма; без DMARC принимающая сторона не знает, что делать. Крупные почтовые провайдеры ожидают DMARC от доменов, отправляющих письма в больших объемах. Отчеты позволяют видеть, кто отправляет почту с вашим доменом, а политика постепенно ужесточается.
- 02
Пример
Компания сначала собирает отчеты с p=none и замечает, что ее сервис выставления счетов отправляет неподписанные письма. После того как сервис исправлен, политика переходит на quarantine, а через несколько недель на reject, и поддельные счета перестают доходить до получателей.
- 03
Частая ошибка
Переход сразу на reject без чтения отчетов или многолетнее пребывание на none. Первое приводит к потере легитимных писем; второе не дает никакой защиты.
- 04
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.