SPF, DKIM и DMARC простыми словами

Это три записи в настройках домена, которые доказывают почтовым сервисам, что письмо отправили вы, а не мошенник.

SPF — кто может отправлять письма

Список серверов, которым разрешено отправлять почту от имени вашего домена. Например, для Яндекс 360: v=spf1 redirect=_spf.yandex.net. Добавляется как TXT-запись домена.

DKIM — подпись письма

Почтовый сервис подписывает каждое письмо, а в DNS лежит ключ для проверки подписи. Если письмо изменили по дороге или отправил кто-то чужой — подпись не сойдётся. Ключ выдаёт ваш почтовый сервис в настройках домена.

DMARC — что делать с подделками

Правило для получателей: как поступать с письмами, которые не прошли SPF и DKIM. Для начала достаточно записи _dmarc с текстом v=DMARC1; p=none — она ничего не блокирует, но показывает почтовикам, что вы следите за доменом.

Как проверить

Введите домен в бесплатную проверку — она покажет, какие записи есть, а каких не хватает.

Другие статьи