Коротка відповідь: SPF, DKIM і DMARC — три політики, опубліковані в DNS, які дозволяють серверам-отримувачам перевірити, що ваша пошта справжня. SPF перелічує сервери, яким дозволено надсилати від імені домену, DKIM криптографічно підписує кожен лист, а DMARC каже отримувачам, що робити, коли лист не пройшов обидві перевірки. Усі три — TXT-записи.

Огляд

Без цих записів сучасні поштові провайдери ставляться до вашої пошти з підозрою — чекайте папки «Спам» або прямих відмов. Публікація цього тріо — найбільший разовий виграш у доставленні для будь-якого домену, що надсилає пошту, з VPS чи через стороннього провайдера.

Що потрібно мати

  • Список усіх сервісів, які легітимно надсилають пошту домену (ваш сервер, розсилка, CRM…).
  • Публічний ключ DKIM або CNAME-цілі від поштового ПЗ/провайдера.
  • Доступ до авторитетної DNS-панелі (як працюють TXT-записи).

Покрокова інструкція

  1. SPF — один TXT-запис на @:
v=spf1 a mx include:_spf.provider.com ~all
  1. DKIM — опублікуйте ключ, згенерований вашим мейлером, на selector._domainkey:
default._domainkey  TXT  "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."
  1. DMARC — TXT-запис на _dmarc, починайте м’яко й посилюйте згодом:
v=DMARC1; p=none; rua=mailto:[email protected]
  1. Перевірте всі три через dig +short TXT на кожному хості, надішліть тестовий лист на Gmail і в «Show original» переконайтеся в spf=pass dkim=pass dmarc=pass.
  2. Після кількох чистих тижнів підніміть DMARC до p=quarantine, потім p=reject.

Типові проблеми

  • Другий SPF-запис замість об’єднання: два записи v=spf1 = постійна помилка SPF.
  • Забагато SPF-лукапів: ліміт у 10 DNS-запитів легко перевищити численними include:.
  • Розбіжність DKIM-селектора: запис має стояти точно на тому селекторі, яким підписує мейлер.

Коли звертатися в підтримку

Поглиблені гайди по кожному механізму: SPF, DKIM, DMARC. Якщо пошта з сервера Cloud2Y і далі потрапляє в спам попри три PASS, відкрийте тикет — наступні підозрювані: PTR-запис і репутація IP.

Часті запитання

Чи справді потрібні всі три записи?

Так, для надійного доставлення: SPF авторизує ваші сервери-відправники, DKIM криптографічно підписує листи, а DMARC каже отримувачам, як діяти з провалами. Gmail та інші очікують усі три.

З якої політики DMARC починати?

Починайте з p=none плюс адреса звітів rua, щоб безризиково спостерігати результати, потім переходьте до p=quarantine і зрештою p=reject, коли звіти покажуть, що вся легітимна пошта проходить.

Чому два SPF-записи — це проблема?

Стандарт вимагає рівно один запис v=spf1 на ім’я; публікація двох змушує отримувачів трактувати SPF як постійну помилку. Об’єднайте всі механізми в один запис.

Схожі статті

Готові почати? Замовити VPS у Cloud2Y →

Ця відповідь Вам допомогла? 0 Користувачі, які знайшли це корисним (0 Голосів)

Найпопулярніші

Як працює DNS

Коротка відповідь: DNS (Domain Name System) перетворює зрозумілі людям доменні імена на кшталт...
Як направити домен на VPS Cloud2Y

Коротка відповідь: Скопіюйте Dedicated IP сервера зі сторінки послуги в Client Area, потім...
Як оновити A-запис

Коротка відповідь: A-запис прив’язує ім’я хоста до IPv4-адреси. Щоб оновити його, відкрийте...
Як оновити AAAA-запис

Коротка відповідь: AAAA-запис — це IPv6-аналог A-запису: він прив’язує ім’я хоста до IPv6-адреси...
Як налаштувати CNAME-запис

Коротка відповідь: CNAME-запис робить одне ім’я хоста аліасом іншого — наприклад, www.example.com...