Настройка DNS-записей SPF, DKIM, DMARC и MX

Чтобы письма, отправленные через платформу, не попадали в спам, добавьте DNS-записи для домена отправителя. Записи добавляются у регистратора домена или у хостинг-провайдера, где управляется DNS.

Записи нужны для домена из адреса отправителя. Если письма уходят с info@b.e.mydomain.com, записи создаются для b.e.mydomain.com. В примерах ниже вместо mydomain.com подставьте свой домен.

SPF

SPF разрешает серверам платформы отправлять письма от имени вашего домена.

Если у домена еще нет SPF-записи, создайте ее:

Имя:      @
Тип:      TXT
Значение: v=spf1 a mx include:mailer.rees46.ru ~all

Если SPF-запись уже есть, не создавайте вторую: добавьте в существующую include:mailer.rees46.ru перед ~all. Например:

v=spf1 include:_spf.google.com include:mailer.rees46.ru ~all

Только одна SPF-запись

У домена должна быть ровно одна TXT-запись, начинающаяся с v=spf1. Если их несколько, проверка SPF не пройдет ни у платформы, ни у почтовых сервисов.

DKIM

DKIM подписывает письма ключом платформы. Добавьте CNAME-запись:

Имя:      rees46._domainkey
Тип:      CNAME
Значение: dkim.rees46.ru.

DMARC

DMARC сообщает почтовым сервисам, что делать с письмами, которые не прошли проверку SPF и DKIM. Добавьте TXT-запись:

Имя:      _dmarc
Тип:      TXT
Значение: v=DMARC1; p=reject

Параметр p — политика для писем, не прошедших проверку:

Значение	Что делает почтовый сервис
none	Ничего особенного, решает сам
quarantine	Отправляет письмо в спам
reject	Не принимает письмо

Политика none не подойдет

Используйте политику quarantine или reject. Политика none не защищает домен от подделки писем, и с ней нельзя подключить BIMI.

Подробнее о синтаксисе DMARC и отчетах — в статье Требования и рекомендации по аутентификации электронной почты.

MX

MX-запись нужна, чтобы платформа получала возвраты (bounce): уведомления о том, что письмо не доставлено. По ним платформа отключает несуществующие адреса, а это защищает репутацию домена.

Имя:       @
Тип:       MX
Приоритет: 10
Значение:  bounce.rees46.ru

Если на домене есть почта

Не добавляйте MX-запись платформы на домен, на который вы получаете обычную почту: письма начнут уходить на серверы платформы. Поэтому мы и рекомендуем отправлять рассылки с отдельного поддомена, например b.e.mydomain.com.

Проверка записей

Платформа проверяет записи сама:

• сразу после сохранения адреса отправителя;
• по кнопке Проверить DNS-записи на странице домена;
• раз в неделю в автоматическом режиме.

В списке Коммуникации → Настройки → Email домены напротив каждого домена видны отметки SPF, DKIM, DMARC и MX: зеленая — запись настроена верно, красная — запись отсутствует или содержит ошибку. На странице домена в блоке Настройка DNS для каждой записи показаны ожидаемые имя, тип и значение и то, что прописано сейчас.

Домен считается подтвержденным, когда верно настроены SPF, DKIM и DMARC.

Записи появились не сразу

Изменения DNS расходятся по интернету от нескольких минут до суток. Если запись добавлена, а проверка ее не видит, подождите и нажмите Проверить DNS-записи еще раз.

Если хостинг не позволяет создать запись

Не все хостинг-провайдеры позволяют задать имя записи вида rees46._domainkey или _dmarc. В этом случае запись создается через поддомен.

DKIM. Создайте домен четвертого уровня rees46._domainkey.mydomain.com. У него должны быть те же NS-записи, что у основного домена: если их нет, создайте. A-запись не нужна. Добавьте в созданный домен CNAME-запись со значением dkim.rees46.ru..

DMARC. Создайте домен третьего уровня _dmarc.mydomain.com с теми же NS-записями, что у основного домена, без A-записи. Добавьте в него TXT-запись со значением v=DMARC1; p=reject.

BIMI: логотип в почтовом ящике

BIMI позволяет показывать логотип бренда рядом с письмом. Платформа BIMI не проверяет: запись настраивается полностью на вашей стороне.

Имя:      default._bimi
Тип:      TXT
Значение: v=BIMI1; l=https://mydomain.com/bimi/logo.svg

Параметр l — ссылка на логотип в формате SVG. Сгенерировать запись можно на bimigroup.org. Для показа логотипа в Gmail нужен еще сертификат VMC и политика DMARC quarantine или reject. Как получить сертификат и как добавить логотип в других почтовых сервисах, смотрите в статье Требования и рекомендации по аутентификации электронной почты.

Мониторинг доставки

Чтобы видеть статистику доставки, попадания в спам и жалоб, подключите домен в кабинетах почтовых сервисов — Google Postmaster Tools, Postmaster Mail.ru, Яндекс Постмастер. Как это сделать, описано в статье Постмастеры и мониторинг репутации.