Главная Доставляемость Настройка DMARC

Настройка DMARC

Обновлено Feb 20, 2026

Как настроить DMARC для защиты домена от спуфинга

DMARC защищает ваш домен от подделки писем. Даже если злоумышленник укажет ваш адрес в поле «От кого», почтовые системы отклонят такое письмо — при условии правильной настройки.

🔍 Что делает DMARC

Технология объединяет две проверки:

  • SPF — разрешает отправку только с доверенных серверов

  • DKIM — подтверждает подлинность письма цифровой подписью

Если письмо не проходит проверки, DMARC применяет политику, которую вы задали в DNS-записи: игнорировать, поместить в спам или отклонить.

💡 Без DMARC спамеры могут отправлять письма от вашего имени, даже при настроенных SPF и DKIM.

Шаг 1. Убедитесь, что готовы к настройке

Перед добавлением DMARC проверьте, что домен отправки активен со статусом «Активен»

⚠️ Никогда не включайте строгую политику DMARC на основном домене без тестирования, можно заблокировать корпоративную почту.

Шаг 2. Создайте DMARC-запись

  1. Войдите в панель управления DNS вашего хостинга/регистратора

  2. Добавьте TXT-запись со следующими параметрами:

Имя/Хост _dmarc

Тип TXT

Значение См. примеры ниже

💡 Имя записи всегда начинается с подчёркивания: _dmarc.yourdomain.ru

Шаг 3. Выберите политику (начните с мягкой)

Вариант 1 — мониторинг (рекомендуем начать с этого):

v=DMARC1; p=none; rua=mailto:you@yourdomain.ru

Письма не блокируются, но вы получаете отчёты о проверках.

Вариант 2 — карантин (промежуточный этап):

v=DMARC1; p=quarantine; pct=50; rua=mailto:you@yourdomain.ru

50% подозрительных писем попадают в спам.

Вариант 3 — отклонение (строгая политика):

v=DMARC1; p=reject; rua=mailto:you@yourdomain.ru

Все письма без аутентификации отклоняются.

⚠️ Переходите к политике reject постепенно: сначала 2–4 недели на none, затем quarantine с pct=25%, увеличивая процент каждую неделю.

Расшифровка ключевых тегов

💡 Минимальная рабочая запись: v=DMARC1; p=none; rua=mailto:you@domain.ru

Шаг 4. Проверьте работу записи

  1. Сохраните изменения в панели DNS

  2. Подождите 1–24 часа для распространения записи

  3. Проверьте корректность через сервисы:

    • dmarcian.com/dmarc-inspector

    • mxtoolbox.com → DMARC Lookup

✅ Зелёный статус = запись активна и корректна.

Что сделать после настройки

  • Начните с политики p=none на 2 недели

  • Анализируйте отчёты из rua, ищите легитимные источники, не проходящие проверку

  • Постепенно переходите на quarantine, затем на reject

  • Настройте отдельную запись DMARC для поддомена статистики

  • Проверьте доставляемость тестовых писем после каждой смены политики

Настроили DMARC, но остались вопросы? Напишите в поддержку: support@dashamail.ru ✉️