Настройка DMARC записи для домена пошаговая инструкция

17-07-2025, 15:35

Что такое DMARC и зачем он нужен

Настройка DMARC (Domain-based Message Authentication, Reporting & Conformance) помогает защитить ваш домен от использования в спам-рассылках и фишинговых атаках. Она позволяет получателям электронной почты проверять, авторизованы ли отправители сообщений, и управлять действиями в случае несоответствий.

Шаги по настройке DMARC записи

Проверьте текущие настройки SPF и DKIM

Перед началом убедитесь, что для вашего домена правильно настроены SPF и DKIM. Они обязательны для корректной работы DMARC.
Создайте DMARC-запись

Запись добавляется в DNS в формате TXT. Основные параметры:
- Имя записи: "_dmarc.ваш_домен"
- Значение: например, v=DMARC1; p=none; rua=mailto:example@ваш_домен; ruf=mailto:example@ваш_домен; fo=1
Настройте политику обработки сообщений (p)
- none: просто собирает отчеты, не блокируя письма.
- quarantine: помещает подозрительные письма в папку спама.
- reject: полностью отклоняет сообщения, не прошедшие проверку.
Определите адреса для получения отчетов

В параметрах rua и ruf укажите электронную почту или сервисы, принимающие DMARC-отчеты. Например, mailto:reports@ваш_домен.
Добавьте DMARC-запись в DNS

Создайте или отредактируйте TXT-запись в панели управления DNS вашего домена по указанному имени и значению. Убедитесь, что запись опубликована без ошибок.
Проверьте правильность настройки

Используйте онлайн-инструменты или утилиты, например, MXToolbox или DMARC Analyzer, чтобы убедиться, что запись установлена правильно и отчеты приходят.
Настройте постепенное внедрение политики

На начальных этапах установите p=none, чтобы собирать отчеты без блокировки. После анализа отчетов увеличивайте уровень политики на quarantine или reject.