Telegram MAX Отвечаем в рабочее время за 15 минут
Нужна консультация

Аутентификация домена в Unisender: SPF, DKIM и DMARC

Для отправки из Unisender домен должен разрешить сервису подписывать и отправлять письма. В кабинете выдаются конкретные DNS-записи: SPF добавляется в существующую политику, DKIM публикуется по селектору Unisender, а DMARC задаёт действие для писем, которые не прошли проверку.

До изменения DNS

Подтвердите корпоративный адрес в Unisender и откройте «Настройки → Аутентификация домена». Значения копируйте из кабинета: селектор и служебные имена могут отличаться, поэтому не переносите пример с чужого домена.

SPF: одна запись на домен

Нельзя публиковать две TXT-записи, начинающиеся с v=spf1. Если SPF уже разрешает корпоративную почту, добавьте include Unisender внутрь существующей строки до финального ~all или -all. После изменения проверьте, что DNS возвращает ровно одну политику и число вложенных проверок не превышает лимит SPF.

DKIM: подпись исходящего письма

Создайте TXT-запись на имени селектора, выданном сервисом, и вставьте значение без лишних кавычек панели. DKIM позволяет получателю проверить, что содержимое письма не менялось и подпись относится к вашему домену.

DMARC: правило и отчёты

DMARC размещается на _dmarc.ваш-домен. Для нового домена начинайте с наблюдения и адреса для агрегированных отчётов, затем усиливайте политику после проверки всех легитимных источников. Не включайте жёсткий reject, пока CRM, сайт, чеки и служебные системы не прошли инвентаризацию.

ЗаписьЧто проверяетЧастая ошибка
SPFразрешён ли сервер отправкидве записи v=spf1
DKIMподпись домена и целостностьневерный селектор
DMARCвыравнивание и политикаreject до инвентаризации

Как проверить

  1. Дождаться обновления DNS и нажать проверку в кабинете.
  2. Отправить тест на несколько почтовых систем.
  3. Открыть технические заголовки письма.
  4. Убедиться, что SPF и DKIM проходят, а DMARC показывает pass.
  5. Проверить совпадение видимого From с доменом, который проходит выравнивание.

Если статус не меняется

  • проверьте, в той ли DNS-зоне добавлена запись;
  • уберите домен из поля имени, если панель дописывает его сама;
  • сравните TXT посимвольно с кабинетом;
  • найдите вторую SPF-запись;
  • подождите TTL, затем повторите проверку.

Актуальный путь в интерфейсе и примеры записей находятся в официальной справке Unisender по настройке почты. Общий технический разбор — на странице SPF, DKIM, DMARC и Return-Path.

Частые вопросы

Можно ли добавить вторую SPF-запись для Unisender?

Нет. На домене должна быть одна политика v=spf1; разрешение Unisender добавляют внутрь существующей строки.

Нужно ли сразу ставить DMARC reject?

Нет. Сначала соберите отчёты и проверьте все законные источники отправки, затем постепенно усиливайте политику.

Почему Unisender не видит DNS-запись?

Чаще всего запись создана не в той зоне, панель дважды дописала домен, есть опечатка или ещё не истёк TTL.

// НАШИ КАНАЛЫ

Подписывайтесь на наши каналы

Актуальные кейсы, инсайты и практические советы по CRM-маркетингу. Строго без воды, только работающие решения.

300+ подписчиков, 10–12 постов в неделю.

Готовы к захватывающему росту?

Оставьте заявку — подготовим предложение под вашу нишу.