uCheckeruChecker

Генератор DMARC-записи

Заполните поля — соберём корректную запись и объясним, что делает каждый тег. Значения по умолчанию в запись не пишем: она получается короче, и в ней меньше мест, где можно ошибиться.

Политика для домена

Начинайте с none. Через две-четыре недели, когда отчёты покажут, что вся своя почта проходит проверку, ужесточайте.

Политика для поддоменов
Куда слать сводные отчёты (rua)

Главная польза DMARC. Без этого адреса вы не узнаете, кто отправляет письма от вашего имени. Если адрес на другом домене, тот должен подтвердить приём отдельной записью.

Отчёты об отдельных сбоях (ruf)
Доля писем под политикой

Меньше 100 имеет смысл только при поэтапном внедрении жёсткой политики.

Интервал отчётов, секунды

86400 — раз в сутки, стандартное значение.

Строгость сверки доменов

relaxed стоит по умолчанию и подходит почти всем. strict запрещает поддоменам подписывать письма основного домена.

Готовая запись

v=DMARC1; p=none
Как опубликовать
ТипИмяTTL
TXT_dmarc3600

Три ступени внедрения

  1. p=none. Доставка не меняется, отчёты копятся. Держат две-четыре недели.
  2. p=quarantine. Непрошедшие письма уходят в спам. Включают, когда в отчётах не осталось своих отправителей с провалом проверки.
  3. p=reject. Непрошедшие письма отклоняются на входе. Конечная цель и требование Gmail с Yahoo для массовых отправителей.

Куда публиковать

TXT-записью на имя _dmarc.ваш-домен. В большинстве панелей в поле имени достаточно вписать _dmarc — домен подставится сам. Подчёркивание в начале обязательно, это самая частая опечатка.

Запись на организационном домене действует и на поддомены, у которых нет собственной. Отдельная запись поддомену нужна только тогда, когда ему требуется своя политика.

Чего DMARC не делает

Он не проверяет содержание письма и не защищает от похожих доменов. Против examp1e.com вместо example.com DMARC бессилен: это другой домен, и политика вашего к нему не относится. Он также не работает без настроенных SPF или DKIM — проверять будет нечего.

Частые вопросы

Что рядом

Перед ужесточением политики почистите базу

Жёсткий DMARC бьёт по репутации домена, если рассылка уходит по мёртвым адресам и спам-ловушкам. uChecker проверяет базу до отправки, первые 100 адресов бесплатно.

Проверить базу