Ошибка в DMARC-записи: правило не работает

Правило для поддельных писем у домена есть, но записано с ошибкой, и почтовые сервисы его пропускают. На деле домен остаётся без правила: подделку от вашего имени ничто не останавливает.

Проверить мой сайт

Так это выглядит в отчёте

Строка из отчёта о сайте-примере ваш-сайт.ru. В отчёте о вашем сайте в ней будут ваши адреса и даты.

Стоит посмотреть · Почта
Правило для поддельных писем записано с ошибкой
В правиле не сказано, что делать с поддельными письмами, и почтовые сервисы его пропускают.
Что делать. Исправьте запись DMARC в настройках домена: она должна быть одна и с указанием политики.

Почему так бывает

Правил у домена несколько, а должно быть одно: второе добавили, не удалив первое.
В правиле не сказано главного — что делать с поддельным письмом.
В записи опечатка: перепутаны знаки или порядок частей.
Запись скопировали из инструкции не целиком.

Что делать

Откройте DNS-записи домена и найдите записи типа TXT с именем _dmarc. То, что увидела проверка, приведено в отчёте, в блоке «Для специалиста».
Если записей несколько, оставьте одну.
Проверьте, что запись начинается с v=DMARC1 и сразу за ним идёт политика: p=none, p=quarantine или p=reject. Части разделяются точкой с запятой.
Пример правильной записи: v=DMARC1; p=none; rua=mailto:postmaster@example.ru.
Сохраните запись и запустите проверку ещё раз.

Для специалиста

В записи DMARC нет политики (p=none, quarantine или reject)

Та же находка словами для того, кто обслуживает сайт. В отчёте о вашем сайте эта строка будет про него — её можно переслать специалисту как есть.

Починим за фиксированную цену

Письма не в спам

Настраиваем подписи домена, чтобы письма доходили и никто не писал от вашего имени

2 400 ₽

Цена известна до начала работ и не растёт по ходу. После починки запускаем проверку ещё раз: если проблема осталась, возвращаем деньги.

Починку заказывают из отчёта: кнопка рядом с проблемой. Отчёта ещё нет? Начните с бесплатной проверки. Условия работ — в оферте.

Вопросы

Какую политику выбрать?

Пока правило только настраивается — p=none: этот режим ничего не блокирует, но присылает отчёты. Когда по отчётам видно, что ваши настоящие письма проходят проверку, переходят к p=quarantine (подделки в спам), а затем к p=reject (подделки не принимаются).

Что такое rua в записи?

Адрес, на который почтовые сервисы присылают сводные отчёты о письмах от имени вашего домена. Указывать его не обязательно, но без отчётов не понять, готов ли домен к строгой политике.

Почему две записи хуже, чем одна?

Найдя у домена несколько правил, почтовый сервис не выбирает между ними, а не применяет ни одно.

Проверьте, есть ли это на вашем сайте

Введите адрес — посмотрим на сайт снаружи и напишем отчёт простыми словами. Бесплатно и без регистрации.

Проверяем сайт целиком: если эта проблема у вас есть, она будет в отчёте среди остального.