Хостинг и домены

Письма попадают в спам? Что такое SPF, DKIM и DMARC

Gmail, Yahoo и Outlook всё строже фильтруют письма без правильной аутентификации. Три важные DNS-записи для вашего домена.

3 мин чтения
Письма попадают в спам? Что такое SPF, DKIM и DMARC

Счёт, отправленный клиенту, остаётся без ответа, а потом выясняется, что письмо попало в спам. Самая частая причина — на вашем домене не настроена аутентификация почты. Хорошая новость: это разовая настройка, и обычно она занимает меньше часа.

Что изменилось?

С 2024 года Gmail и Yahoo, а с 2025 года и Microsoft Outlook сделали записи SPF, DKIM и DMARC обязательными для отправителей большого количества писем. Даже у компаний, которые отправляют мало писем, отсутствие этих записей повышает риск, что письма будут считаться ненадёжными.

SPF

Sender Policy Framework — DNS-запись, в которой указано, какие серверы могут отправлять письма от имени вашего домена. Например, если вы отправляете и с сервера хостинга, и через почтовый сервис Yandex или Google, в записи SPF должны быть оба. Пример: v=spf1 include:_spf.google.com ~all.

DKIM

DomainKeys Identified Mail — цифровая подпись, которая добавляется к каждому письму. Принимающий сервер проверяет её по ключу в DNS вашего домена и убеждается, что письмо не было изменено по пути. Ключ DKIM создаёт ваш почтовый сервис, а вы добавляете его в DNS.

DMARC

DMARC говорит принимающему серверу, что делать с письмами, не прошедшими проверку SPF или DKIM: ничего не делать (none), отправлять в спам (quarantine) или отклонять (reject). Для старта рекомендуется начать с p=none, следить за отчётами, а затем ужесточить политику. Пример: v=DMARC1; p=none; rua=mailto:[email protected].

Как они работают вместе?

SPF отвечает на вопрос «может ли этот сервер отправлять?», DKIM — «не изменено ли письмо?». DMARC сопоставляет результаты этих двух проверок с доменом в поле «От» и говорит, что делать. Вместе они и улучшают доставку ваших писем, и мешают мошенникам рассылать поддельные письма от имени вашего домена.

Как проверить?

Отправьте себе письмо на адрес Gmail, откройте его и выберите «Показать оригинал». Там у SPF, DKIM и DMARC должно стоять PASS. Если видите FAIL или NONE, соответствующей записи либо нет, либо она неверна.

Самые частые ошибки

  • Две отдельные записи SPF на один домен — обе считаются недействительными, их нужно объединить в одну;
  • Форма обратной связи на сайте отправляет письма с сервера, которого нет в SPF;
  • После смены почтового сервиса остались старые записи;
  • Сразу начинать DMARC с reject — неправильно настроенные рассылки внезапно пропадают.

Дополнительные советы

  • В массовых рассылках всегда давайте ссылку для отписки;
  • Вовремя удаляйте из списка недоставляемые адреса;
  • Отдельный поддомен для рекламных рассылок (например, news.kompaniya.az) бережёт репутацию основного домена.

Если домен у нас и нужна помощь с настройкой этих записей, создайте обращение в поддержку из личного кабинета. Подробнее: Как не попадать в спам: советы для e-mail.

Было полезно? Поделитесь:

Получайте новые статьи на e-mail

Одно-два письма в месяц: практические советы по сайтам, хостингу и безопасности. Отписаться можно в любой момент одним кликом.