SPF, DKIM, DMARC — объясняем простыми словами

Эта статья — стартовая точка для маркетологов и разработчиков, которым нужно быстро разобраться, почему без правильной аутентификации письма перестают доходить до Inbox. Разбираемся, как три протокола аутентификации помогают письмам доходить до Inbox и почему без них не обойтись в 2025.

1. История появления протоколов

2003

Появляется SPF (Sender Policy Framework)

TXT-запись, которая говорит почтовикам, какие серверы имеют право отправлять почту от имени домена.

2004

Yahoo! и Cisco публикуют DKIM

DKIM (DomainKeys Identified Mail) — криптоподпись заголовков и тела письма.

2012

15 крупных провайдеров вводят DMARC

DMARC (Domain-based Message Authentication, Reporting & Conformance) — «слой правил», который заставляет SPF и DKIM работать в связке и шлёт отчёты владельцу домена.

2. Как это работает на уровне письма

Received: from mta.example.com (203.0.113.7)

Authentication-Results: mx.yandex.net;

spf=pass smtp.mailfrom=example.com;

dkim=pass header.d=example.com;

dmarc=pass header.from=example.com

1

MTA принимает письмо

смотрит, разрешён ли IP в SPF-записи

2

Проверяет DKIM-подпись

публичный ключ в DNS ↔ закрытый ключ на MTA

3

Сверяет политику DMARC

если SPF и/или DKIM = pass и домены совпадают, письмо считается подлинным

Мини-шпаргалка DNS-записей

 ; SPF
 example.com. TXT "v=spf1 include:_spf.google.com ~all" 
 ; DKIM (selector "2025")
 2025._domainkey.example.com. TXT (

                                  "v=DKIM1; k=rsa; p=MIGfMA0GCSq..."

                                )
                            
 ; DMARC
 _dmarc.example.com. TXT "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com" 

3. Авторизация ≠ аутентификация

Понятие

Что это

Пример в почте

Аутентификация

Подтверждение, что отправитель — тот, за кого себя выдаёт

SPF, DKIM, DMARC

Авторизация

Разрешение на выполнение действия

Отправка с IP, включённого в SPF

Аутентификация отвечает на вопрос «Кто ты?», а авторизация — «Что тебе можно делать?». В почтовом мире это часто путают, но разница критична для безопасности.

4. Почему без DMARC репутация домена падает

Если SPF и DKIM настроены, но DMARC отсутствует, почтовики не получают чётких инструкций, что делать с фейковыми письмами.

Атаки spoofing остаются незамеченными

→

жалобы «Это спам» растут

→

метрика SpamRate в Postmaster улетает вверх

Решение DMARC

DMARC позволяет сказать: «Если подделка — отклонить или отправить в карантин», а также присылает отчёты rua/ruf, где видно, кто именно пытался спуфить ваш домен.

5. Полезные инструменты

Проверить записи

dig / nslookup, MxToolbox

Сгенерировать DKIM

dkimcore.org, Postmaster Mail.ru Wizard

Смотреть отчёты DMARC

dmarcian, Postmaster Mail.ru CSV-экспорт

6. Автоматизация мониторинга — бот Postmaster

Вы отдыхаете — бот работает.

SpamRate, UserComplaints, FBL

Ошибки SPF/DKIM/DMARC

Статус «Delivered/Spam/Rejected»

Postmaster-бот подключается к API Mail.ru и каждые N минут вытягивает метрики. Бот присылает сводки прямо в Telegram, а при превышении порогов — мгновенный алерт.

Настройка занимает 2 минуты, сервис бесплатный для подписчиков @crmlove.

Резюме в трёх пунктах

1

SPF объявляет, DKIM подписывает, DMARC заставляет соблюдать правила.

2

Без DMARC спуфинг бьёт по репутации даже при валидном SPF/DKIM.

3

Подключите Postmaster-бота, чтобы держать доставляемость под контролем 24/7.

Следующая статья: Как настроить SPF, DKIM и DMARC за 15 минут →

Нужна помощь с настройкой аутентификации?

CRMLOVE поможет правильно настроить SPF, DKIM и DMARC для вашего домена и обеспечить максимальную доставляемость писем

Получить консультацию

Важно о
работе с нами

Более 10 лет, помогаем бизнесу с СРМ маркетингом

10+

Опыт работы с топовыми брендами по Европе и России

Подключаем AI-решения для 300%+ роста конверсии в подписку

Эффективно и без лишних затрат внедряем наши решения в ваши существующие системы

// НАШИ УСЛУГИ

Комплекс услуг CRM-маркетинг

Подробнее

Email-маркетинг

Подробнее

12

96

10

Лет опыта

Клиентов продлевают сотрудничество с нами
после первых 3 месяцев работы

Заработали клиентам

МЛН. $

Более

%

CRM LOVE

СТУДИЯ CRM МАРКЕТИНГА

// НАШИ ПРЕИМУЩЕСТВА

01

Применение продвинутой аналитики для роста конверсии

02

УЛУЧШЕННАЯ АНТИ-СПАМ ДИАГНОСТИКА РАССЫЛОК

Гарантируем, что ваши письма достигнут почтовых ящиков, избегая папки «Спам».

03

100% адаптивная
верстка

Ваши email-рассылки будут выглядеть отлично на любом устройстве, будь то смартфон, планшет или компьютер.

Используем продвинутую аналитику для отслеживания клиентского поведения. Включаем CJM для оптимизации пути клиента, выявления узких мест и повышения удовлетворенности. Облачные технологии обеспечивают гибкость и масштабируемость, позволяя адаптировать стратегии в реальном времени для повышения эффективности и конверсии.

Наведите на подсказку

Наведите на преимущества в подсказке и ознакомьтесь с дополнительной информаций