Записи SPF, DKIM и DMARC
Три записи в DNS, без которых письма уходят в спам, — зачем каждая, где взять значения и как проверить, что они на месте. Для любого хостинга.
Что будет в конце
- у домена в «Настройки» → «Домены» зелёные SPF, DKIM и DMARC;
- письма подписаны и не считаются подделкой;
- почтовые службы знают, что делать с чужими письмами от вашего имени.
Что понадобится
- доступ к панели, где куплен домен, — у регистратора или хостинга;
- почта на этом домене — у Beget, Яндекс 360, VK WorkSpace, Google Workspace или своя.
Цифры 1 2 3 на снимках — куда нажать, по порядку шагов.
Что это за записи
Пишите с отдельного домена, похожего на основной: romashka-group.ru вместо romashka.ru. Если с ним что-то случится, почта бухгалтерии и договоры на основном домене не пострадают.
| Запись | Что делает | Если её нет |
|---|---|---|
| SPF | перечисляет серверы, которым можно слать от вашего домена | письма считаются подделкой |
| DKIM | подписывает письмо ключом, получатель проверяет подпись | письма легко подделать от вашего имени |
| DMARC | говорит, что делать с письмами, не прошедшими проверку | почтовые службы решают сами, обычно не в вашу пользу |
Возьмите значения SPF и DKIM у своей почтовой службы
Точные значения SPF и DKIM даёт ваша почтовая служба в инструкции по подключению домена: у Beget, Яндекс 360, VK WorkSpace и Google Workspace они свои. Копируйте их оттуда, а не из чужих статей: неправильный SPF хуже, чем его отсутствие, — он прямо запрещает принимать ваши письма.
Почта на Beget — все шаги с картинками в гайде «Домен и почта на Beget — с нуля».
Подробно: «Домен и почта на Beget — с нуля»
Впишите записи в DNS
- Добавьте TXT-запись SPF для корня домена (@)
- Добавьте TXT-запись DKIM с именем, которое указала почтовая служба
- Добавьте TXT-запись с именем _dmarc и значением ниже
Почему так: p=none — пока только наблюдать и получать отчёты, ничего не блокируя. Когда убедитесь, что все свои письма проходят проверку, значение можно ужесточить.
Проверьте в платформе
- Нажмите на свой домен в таблице
- Нажмите «Проверить записи»
Домен появляется в этом списке сам, когда вы подключаете почту на нём. В таблице видно состояние записей, число почт, подключён ли Postmaster и когда домен пора продлевать. «Проверить все записи» над таблицей проверяет все домены сразу.
| Ответ проверки | Что значит |
|---|---|
| SPF: есть | запись одна и на месте |
| SPF: НЕ НАЙДЕН | записи нет — письма будут считать подозрительными |
| SPF: 2 записи — так нельзя | оставьте ровно одну |
| DKIM: есть, селектор … | подпись на месте |
| DKIM: не нашли | не обязательно «нет»: селектор бывает любым, проверяются распространённые. Сверьтесь с Mail-tester |
| DMARC: есть, политика none | запись на месте, режим наблюдения |
Включите автопродление домена
Домен, который забыли продлить, уносит с собой всю переписку на его почтах. В колонке «Истекает» платформа напомнит «пора продлевать», но надёжнее включить автопродление у регистратора.
Если что-то не так
Всё настроено, а письма в спаме
Проверьте, что SPF одна; подождите сутки после правок; прогрейте почту (гайд «Прогрев почты»). Уберите из письма картинки, ссылки и слова вроде «выгодное предложение».
Отметки серые, хотя записи вписаны
Записи ещё не разошлись — подождите час и нажмите «Проверить записи» снова. Отметки ставит проверка публичного DNS — туда же смотрят почтовые службы получателей.
Не нашли ответ — напишите в поддержку из платформы: значок облачка вверху справа. Как это сделать — в гайде «Если что-то пошло не так».
Подключить почту
С какого адреса уходят письма и как подключить почту за пять минут: что приготовить заранее, что вписать и что делать, если не подключилось.
ДальшеДоходят ли письма: Postmaster и проверки
Как узнать, сколько писем ложится во «Входящие», а сколько в спам: подключить Postmaster Mail.ru, читать колонку «Доставляемость» и проверять Яндекс и Gmail руками.
ДальшеПрогрев почты
Прогрев в Pinpoint — это сама рассылка, отпущенная порциями. Запускаете рассылку — и почта сама разгоняется: 2 письма в первый день, 30 в день с 18-го дня отправки, 50 — со второго месяца. Рассылка встала — стоит и прогрев.