Проверка почты: SPF, DKIM, DMARC

Что проверяет инструмент

Мы читаем DNS-записи домена и ищем три вещи, по которым почтовые серверы Яндекса, Mail.ru и Gmail решают, доверять ли письмам с вашего домена: запись SPF, ключ DKIM и политику DMARC. Сайт при этом не трогаем, только DNS. Для DKIM перебираем типовые селекторы почтовых сервисов, но если знаете свой, укажите его во втором поле.

Зачем это нужно

Если этих записей нет, письма с сайта уходят «от вашего имени» без подтверждения, что отправитель настоящий. Именно так выглядит спам и подделка, поэтому получатель кладёт их в «Спам» или не принимает вовсе. На практике это выглядит так: заявки с формы на сайте не доходят до менеджера, письма клиентам о заказе теряются, а рассылка попадает под фильтры. Владелец узнаёт об этом последним.

Как читать результат

• SPF: есть — домен объявил, какие серверы имеют право слать от него почту. Должна быть ровно одна запись; две SPF-записи ломают проверку у всех получателей.
• DKIM: найден — письма подписываются ключом, и получатель может проверить, что их не подменили. Если не найден по типовым селекторам, это не значит, что его нет: селектор мог быть нестандартным.
• DMARC: есть — политика говорит получателям, что делать с письмами, не прошедшими SPF и DKIM, и куда слать отчёты. Начинают с p=none, чтобы только наблюдать, потом ужесточают до quarantine и reject.

Что делать, если записей нет

1. Узнайте, откуда реально отправляется почта: с хостинга, из Яндекс 360, Mail.ru для бизнеса, из CRM или сервиса рассылок. У каждого в документации есть готовые значения SPF и DKIM.
2. Добавьте в DNS TXT-запись SPF вида v=spf1 include:_spf.yandex.net ~all, подставив нужные include для всех отправителей в одну запись.
3. Включите DKIM в панели почтового сервиса и добавьте выданную TXT-запись с селектором.
4. Добавьте DMARC: v=DMARC1; p=none; rua=mailto:dmarc@ваш-домен. Через пару недель отчётов переключите на p=quarantine.
5. Подождите обновления DNS и повторите проверку здесь.

Связанные проверки

Куда указывают MX-записи домена, видно в проверке DNS. А то, что письма с формы вообще доходят, следит мониторинг форм SiteFalcon: считает отправки, ловит ошибки отправки почты и предупреждает, когда заявки с формы внезапно прекратились.