Что такое DMARC и почему без него ваши письма могут не попасть во «Входящие»

Email-маркетинг невозможно представить без заботы о безопасности и доставляемости писем. Даже самая полезная рассылка не принесет результата, если письмо попадет в спам или будет использовано мошенниками для подделки вашего домена.

Именно поэтому сегодня все больше компаний внедряют DMARC — технологию, которая помогает защитить репутацию отправителя, повысить доверие почтовых сервисов и улучшить доставляемость рассылок.

В этой статье разберем, что такое DMARC, как он работает, зачем нужен бизнесу и как правильно его настроить.

Что такое DMARC? Скажите «нет» спаму и фишингу

DMARC (Domain-based Message Authentication, Reporting and Conformance) — это технология аутентификации электронной почты, которая помогает защитить пользователей от спама, фишинга и подделки адресов отправителя.

Проще говоря, DMARC позволяет владельцу домена указать почтовым сервисам, что делать с письмами, которые отправляются от его имени, но не проходят проверку подлинности.

Технология помогает наладить взаимодействие между отправителем и получателем писем:

• отправитель получает отчеты о проблемах с аутентификацией и может оперативно их устранить;
• получатель понимает, можно ли доверять сообщению и действительно ли оно отправлено от имени заявленного домена;
• мошенникам становится значительно сложнее использовать ваш домен для рассылки фишинговых писем.

Почему DMARC стал особенно важен сегодня

В последние годы крупнейшие почтовые сервисы, включая Gmail и Yandex, существенно ужесточили требования к отправителям массовы рассылок. Для компаний, регулярно работающих с email-маркетингом, наличие настроенных SPF, DKIM и DMARC фактически стало обязательным стандартом.

Если домен не защищен современными механизмами аутентификации, это может негативно сказаться на доставляемости писем и репутации отправителя.

Поэтому DMARC сегодня — это уже не дополнительная опция, а важная часть email-инфраструктуры компании.

DMARC, SPF и DKIM: в чем разница

Многие начинающие специалисты путают эти технологии, хотя каждая из них выполняет свою задачу.

• SPF определяет, какие серверы имеют право отправлять письма от имени домена.
• DKIM добавляет цифровую подпись и подтверждает, что письмо не изменялось после отправки.
• DMARC объединяет SPF и DKIM, а также определяет дальнейшие действия с письмами, которые не прошли проверку.

Именно совместное использование SPF, DKIM и DMARC считается сегодня стандартом безопасной электронной почты и рекомендуется всеми крупными почтовыми провайдерами.

В отдельной статье вы найдете все о технических настройках.  

Как работает DMARC

Принцип работы технологии

Запись DMARC разработана таким образом, чтобы ее можно было внедрить без сложной настройки и существенных затрат ресурсов. Она помогает определить, соответствует ли письмо правилам, установленным владельцем домена, и можно ли считать отправителя надежным. Если проверка пройдена успешно, письмо будет доставлено адресату. Если проверка не пройдена, почтовый сервер применяет политику, указанную в DMARC-записи: помещает письмо в спам, отправлять в карантин или полностью отклоняет.

Подробнее о том, как не попасть в спам читайте в блоге. 

Далее рассмотрим работу технологии подробнее. 

Как выглядит процесс проверки письма

Обычно процесс происходит по следующему сценарию:

1. Проверка репутации отправителя и наличия в черных списках.
2. Проверка SPF-записи.
3. Проверка DKIM-подписи.
4. Сопоставление результатов проверки с политикой DMARC.
5. Формирование отчетов для владельца домена.

После этого возможны несколько вариантов:

• письмо успешно проходит проверку и попадает во «Входящие»;
• письмо помещается в карантин;
• письмо попадает в спам;
• письмо отклоняется;
• владельцу домена отправляется отчет о результатах проверки.

Наглядный пример. Представьте, что домен — это страна, а письмо — путешественник. SPF и DKIM выступают в роли документов, подтверждающих личность. DMARC работает как пограничный контроль, который определяет, что делать с путешественником без документов: пропустить, отправить на дополнительную проверку или отказать во въезде.

Что дает бизнесу настройка DMARC

Настройка DMARC — это не только вопрос безопасности. Для бизнеса технология дает ряд практических преимуществ:

• снижение риска фишинговых атак от имени компании;
• защита репутации бренда;
• повышение доверия клиентов к письмам;
• улучшение доставляемости email-рассылок;
• контроль всех сервисов, которые отправляют письма от имени домена;
• получение подробной аналитики по почтовому трафику;
• снижение вероятности попадания писем в папку «Спам».

Для компаний, активно использующих email-маркетинг, DMARC становится одним из базовых инструментов защиты коммуникаций с клиентами.

А что делать, если не хочется разбираться в DNS самостоятельно?

Начать можно с проверки текущего состояния домена: посмотреть DNS-записи, проверить наличие домена в черных списках и убедиться, что механизмы аутентификации работают корректно.

В DashaMail есть инструменты для такой технической проверки, а подробные инструкции по настройке SPF, DKIM и DMARC собраны в Базе знаний.

Если хотите разобраться глубже, в полной версии статьи в блоге DashaMail мы подробно разобрали все основные DMARC-теги, примеры записей и пошаговую схему перехода от none к reject.

>>> Читать полную статью о настройке DMARC

А проверить домен и связанные с доставляемостью технические параметры можно в Даша.Лаборатории бесплатно и без регистрации.

Регистрируйтесь в DashaMail и используйте еще больше полезных инструментов.