SPF, DKIM і DMARC простими словами: чому листи йдуть у спам
Якщо ваші листи потрапляють у спам чи вас підробляють, причина зазвичай у тому, що домен не підтверджує, хто має право надсилати пошту від його імені. Три записи в DNS це виправляють.
SPF: хто може надсилати
SPF це TXT-запис у DNS зі списком серверів і сервісів, яким дозволено надсилати листи від вашого домену. Приймаючий сервер перевіряє, чи відправник у списку.
DKIM: підпис листа
DKIM додає до кожного листа цифровий підпис. Публічний ключ лежить у DNS, і одержувач перевіряє, що лист не змінили й він справді від вашого домену.
DMARC: що робити, якщо перевірка не пройдена
DMARC зв'язує SPF і DKIM і задає політику: нічого не робити (none), відправляти в карантин чи відхиляти. Крім того, він надсилає звіти про те, хто й звідки пише від вашого імені.
З чого почати
- Складіть список усіх, хто надсилає листи: пошта, CRM, розсилки, сайт, бухгалтерія.
- Додайте SPF з усіма легітимними відправниками.
- Увімкніть DKIM у кожному сервісі й додайте ключі в DNS.
- Додайте DMARC із політикою p=none та адресою для звітів.
- Кілька тижнів читайте звіти й виправляйте джерела, що не проходять перевірку.
- Лише потім переходьте на карантин, а за потреби на відхилення.
Типові помилки
- Кілька SPF-записів замість одного.
- Забули про сервіси розсилок і CRM.
- Одразу p=reject, і власні листи зникають.
- Забули оновити записи після зміни пошти чи хостингу.
Потрібна допомога з цим?
Опишіть задачу, і ми підкажемо, з чого почати. Перша розмова безкоштовна.