Разница между тремя механизмами
SPF проверяет источник отправки для технического домена конверта. Поэтому успешный SPF сам по себе ещё не доказывает совпадение с адресом в поле «От кого».
DKIM проверяет подпись сообщения по ключу, опубликованному в DNS. У разных сервисов могут быть разные селекторы и ключи. Ключ одного клиента нельзя скопировать как готовую настройку другого домена.
DMARC использует совпадение доменов, называемое alignment. Достаточно соответствующего успешного SPF или DKIM; простое наличие обеих записей не означает прохождение DMARC.
Как проверять настройки
Сначала составьте список отправителей: сотрудники, сайт, CRM, сервис рассылок. Затем проверьте опубликованные TXT/CNAME по инструкции каждого провайдера и отправьте тест из каждой системы. Смотрите результат в заголовках полученного письма, а не только зелёный статус DNS-проверки.
Для SPF учитывают ограничение на DNS-поиски в механизмах политики. Не добавляйте бесконечные include «на всякий случай». Для DKIM важно, чтобы сервис действительно подписывал сообщения.
Когда включать строгую политику
Начните с наблюдения и анализа легальных маршрутов отправки. Перед quarantine или reject убедитесь, что сайт, CRM и рассылки проходят DMARC. Иначе строгая политика способна затронуть ваши обычные письма.
Общий порядок подключения описан в настройке почты на домене. Если сообщения уже попадают в спам, проверьте другие причины доставки: эти три записи не устраняют жалобы и плохую репутацию. Сложные случаи можно передать в настройку аутентификации почты.
Практическое продолжение: чтение отчётов DMARC и план перехода к quarantine или reject. Строгая политика требует проверки всех легальных отправителей.
Частые вопросы
Наличие DMARC означает защиту от любых поддельных писем?
Нет. Механизм относится к указанному домену и зависит от обработки получателем. Похожие домены, компрометация ящика и другие способы обмана остаются отдельными рисками.
Можно скопировать SPF из статьи?
Только как пример синтаксиса. Рабочая политика должна соответствовать вашим провайдерам и всем разрешённым отправителям.
Настройка почты на домене
Пришлите домен, число ящиков и описание задачи. Настройка почты стоит 6 000 ₽ на домен; состав ящиков и перенос истории согласуем до начала. Подписка почтового сервиса оплачивается отдельно.
Источники и документация
Материал подготовлен 12 октября 2026 года. Тарифы и интерфейсы сервисов могут меняться.
