Проверка DMARC записи домена

Проверьте DMARC-запись домена и базовые параметры почтовой политики: p, sp, rua, ruf, adkim, aspf и pct. Введите домен без протокола, например example.com.

Подождите, идёт обработка информации. Это может занять несколько минут.

Что проверяет DMARC-инструмент

DMARC помогает защитить домен от поддельной отправки писем. Он показывает почтовым сервисам, что делать с письмами, которые не прошли SPF или DKIM, и куда отправлять отчёты о таких проверках.

Проверка DMARC на ZhoSky помогает быстро понять, есть ли у домена DMARC-запись, какая политика используется и нет ли базовых ошибок в синтаксисе.

Что означают основные параметры DMARC

v=DMARC1. Версия DMARC-записи. Обычно должна стоять в начале TXT-записи.
p. Основная политика для домена: none, quarantine или reject.
sp. Политика для поддоменов. Если не указана, поддомены используют основную политику p.
rua. Адрес для агрегированных DMARC-отчётов.
ruf. Адрес для forensic-отчётов. Используется реже и поддерживается не всеми получателями.
adkim. Режим совпадения домена для DKIM: relaxed или strict.
aspf. Режим совпадения домена для SPF: relaxed или strict.
pct. Процент писем, к которым применяется политика.

Как читать политику p

p=none — режим наблюдения. Почтовые сервисы собирают отчёты, но не должны блокировать письма только по DMARC. Это хороший стартовый режим для настройки.

p=quarantine — подозрительные письма могут попадать в спам или карантин. Это промежуточный режим между наблюдением и строгой блокировкой.

p=reject — строгая политика. Письма, которые не проходят DMARC, должны отклоняться. Включать её стоит только после проверки SPF, DKIM и легитимных источников отправки.

Типичные проблемы DMARC

DMARC-запись отсутствует. Домен не сообщает получателям, что делать с письмами, которые не прошли проверку.
Несколько DMARC-записей. Для домена должна быть одна TXT-запись на _dmarc.example.com.
Нет rua. Отчёты не будут приходить, и будет сложнее понять, кто отправляет письма от имени домена.
Слишком ранний p=reject. Строгая политика может сломать доставку писем, если SPF или DKIM настроены не полностью.
Ошибки в синтаксисе. Лишние символы, неправильные значения тегов или неверный формат mailto могут мешать корректной обработке записи.

Что проверить дополнительно

DMARC работает вместе с SPF и DKIM. После проверки DMARC полезно проверить SPF и DKIM, а также MX-записи домена, чтобы понять, какие серверы принимают и отправляют почту от имени домена.