В отчёте DMARC письма, отправленные через Haskimail, могут быть отмечены как не прошедшие проверку SPF, даже если SPF-запись настроена правильно. Это нормально, и вот почему.
Почему так происходит
DMARC проверяет не только сам SPF, но и выравнивание: домен, по которому проверяется SPF, должен совпадать с доменом в поле «От кого» (From). SPF проверяется по адресу возврата — Return-Path. Как и большинство сервисов рассылок, Haskimail использует в Return-Path свой домен, чтобы получать и обрабатывать возвраты. Поэтому SPF проходит, но не совпадает с доменом отправителя, и DMARC засчитывает SPF как непройденный.
Это не проблема
Для прохождения DMARC достаточно, чтобы письмо прошло одну из проверок с выравниванием — SPF или DKIM. Письма через Haskimail подписываются DKIM-ключом вашего домена, поэтому если DKIM для домена подтверждён, письма проходят DMARC.
Проверьте, что в разделе «Домены и отправители» у вашего домена подтверждён DKIM. Подробнее — в статье «Как подтвердить домен».
Можно ли указать свой Return-Path?
Да. При отправке через API адрес Return-Path можно передать в поле Headers:
"Headers": [
{ "Name": "Return-Path", "Value": "bounces@example.ru" }
]
Используйте адрес на своём подтверждённом домене. Если нужна помощь с настройкой, напишите на support@haskimail.ru.
Мы не используем для этого заголовок Sender: из-за него почтовые клиенты показывают письмо как отправленное «от имени» другого адреса.