Пошагово выберите политику DMARC и адрес для отчётов, получите TXT-запись _dmarc и безопасно перейдите от мониторинга к карантину и отклонению.
◈ Создаётся в браузере · импорт текущей записи
Ваша DMARC-запись
Хост / имя
_dmarc
Тип записи
TXT
Регистрационная стоимость
Отчёты на адрес в другом домене?
Если адрес для отчётов в другом домене, этот домен должен опубликовать запись-разрешение, иначе получатели не будут слать отчёты:
Gmail и Yahoo требуют от отправителей более 5000 писем в день как минимум DMARC p=none и выравнивания SPF или DKIM с доменом From.
ВАШ СЛЕДУЮЩИЙ ШАГ
Превратите проверку сайта в регулярный мониторинг
Создайте корпоративный аккаунт, чтобы управлять сайтами и уведомлениями. Pro поддерживает 5 сайтов и проверку доступности каждые 5 минут, а глубокая диагностика доступна в зависимости от тарифа и прав.
Укажите домен и импортируйте текущую DMARC-запись, если она есть.
Выберите этап; при первой настройке начните с p=none и адреса для отчётов.
Добавьте в DNS TXT-запись с хостом _dmarc (или _dmarc.поддомен).
Наблюдайте за отчётами 2–4 недели и переходите на quarantine и reject, когда легитимная почта будет проходить проверку.
Как DMARC защищает домен
DMARC связывает результаты SPF и DKIM с доменом в видимом адресе From: письмо проходит, если хотя бы один механизм прошёл и выровнен. Иначе получатели применяют вашу политику (доставить, в спам или отклонить) и присылают отчёты.
От p=none к p=reject
Сразу включив reject, легко заблокировать собственные рассылки, письма helpdesk или пересылку. Безопасный путь: 2–4 недели p=none с исправлением SPF/DKIM, затем p=quarantine с растущим pct и в конце p=reject.
Частые вопросы
Какое имя хоста у DMARC-записи?
Используйте _dmarc с типом TXT. Полное имя — _dmarc.example.com; многие DNS-панели сами добавляют домен, не вводите его дважды.
Можно ли добавить DMARC без SPF и DKIM?
Можно опубликовать p=none ради отчётов, но quarantine или reject приведут к провалу всей почты. Сначала настройте SPF и DKIM.
Как читать отчёты DMARC?
Агрегированные отчёты — это сжатые XML-файлы с числом писем и результатами SPF/DKIM по каждому IP. Ищите незнакомые IP (возможная подделка) и свои сервисы с ошибками (нужно донастроить).
Чем p=quarantine отличается от p=reject?
quarantine отправляет не прошедшие письма в спам, где их ещё можно найти; reject заставляет сервер отклонить их на этапе SMTP, и отправитель получает отказ.
КопироватьСкопированоНе удалось скопировать. Выделите текст и скопируйте вручную.Копировать ссылку для отправкиСкачатьИдёт запрос…Следующий шагВведите корректный домен, например example.com.Слишком много запросов. Повторите через минуту.Бесплатные запросы на сегодня закончились. Попробуйте завтра.Запрос не удался. Проверьте подключение и повторите.Внешний сервис не ответил. Повторите чуть позже.ДаНетНеизвестноРезультат из 10-минутного кешаПровереноТекущая DMARC-запись импортирована.У домена пока нет DMARC-записи.Найдено DMARC-записей: {n}; получатели игнорируют их все — оставьте одну.p=none без адреса отчётов лишь формально выполняет требование «есть DMARC» — результатов вы не увидите.Прежде чем сразу ставить p=reject, убедитесь по отчётам DMARC, что все легитимные отправители проходят выровненный SPF или DKIM, иначе вы заблокируете собственную почту.Недопустимый адрес почты: {v}
Практическое руководство и частые вопросы о генераторе DMARC-записи
Что делает DMARC-запись?
DMARC — это TXT-запись на имени _dmarc, которая сообщает получателям, что делать, если ни SPF, ни DKIM не подтверждают, что письмо от вашего домена, и куда слать отчёты.
Для кого это и когда полезно?
Веб-мастера, ИТ- и маркетинговые команды, которым нужно выполнить требования Gmail / Yahoo к отправителям, защитить домен от подделки или перевести DMARC с none на reject.
Как создать и добавить DMARC-запись?
Укажите домен, чтобы импортировать текущую запись, выберите этап, адрес отчётов и процент, при необходимости откройте дополнительные параметры выравнивания и отчётов о сбоях и скопируйте TXT-запись _dmarc.
Как выбрать между p=none, quarantine и reject?
p=none только наблюдает, p=quarantine отправляет не прошедшие письма в спам, p=reject их отклоняет. Начните с none, соберите отчёты и ужесточайте политику, когда легитимная почта будет проходить.
Где выполняется работа и какие сервисы получают данные?
Запись создаётся в браузере. При импорте на сервер сайта отправляется только домен; сервер читает запись _dmarc через публичный DNS и ничего не сохраняет.
