Как правильно настроить запись DMARC для защиты почты

Определите политику DMARC и добавьте DNS-запись

Первым шагом является создание политики DMARC и добавление соответствующей TXT-записи в DNS вашего домена. Рекомендуется использовать режим none для начала, чтобы мониторить ситуацию, без блокировки сообщений. Через DNS-запись укажите такие параметры:

• v=DMARC1 – означает версию протокола;
• p=none – режим проверки (начальный этап);
• rua=mailto:ваша_почта@example.com – адрес для получения отчетов;
• ruf=mailto:ваша_почта@example.com – адрес для forensic-отчетов (по необходимости);
• pct=100 – охват всего трафика.

Настройте SPF и DKIM для подписи исходящих писем

Обеспечьте правильную работу SPF, добавив в DNS-запись зоны соответствующий TXT-запрос, который укажет разрешенные сервера отправки почты. Например:

v=spf1 include:ваш_поставщик_почты.com -all

Для DKIM настройте ключи и добавьте соответствующие TXT-записи в DNS. Это обеспечит cryptographic подписи, подтверждающие легитимность сообщений.

Проверка и мониторинг

Через 24–48 часов начните получать отчеты о отправке почты. На основе этих данных определите, какие источники отправляют письма за пределами вашего разрешенного списка.

Переход на строгую политику

После устранения ошибок и подтверждения, что все legitimate-отправители работают корректно, переводите режим DMARC в quarantine или reject. Это поможет блокировать фальшивые сообщения на уровне сервера:

1. Измените параметр p=quarantine – письма с неподписанными или неправильно подписанными сообщениями перемещаются в папку спам;
2. или установите p=reject – полностью отвергаются такие сообщения;
3. Обновите DNS-запись и дождитесь применения изменений.

Регулярно проверяйте отчеты и обновляйте настройки

Обновляйте политики в зависимости от результатов мониторинга. Удалите или добавьте разрешенные источники, чтобы снизить риск ложных срабатываний или пропуска злоумышленников. Постоянное отслеживание обеспечивает устойчивую защиту без перебоев в доставке почты.