Как настроить DMARC

Правило для поддельных писем от вашего имени.

DMARC говорит почтовым сервисам, что делать с письмами, которые не прошли проверку SPF и DKIM, и присылает вам отчёты.

Шаг 1. Наблюдение

Добавьте TXT-запись с именем _dmarc:

v=DMARC1; p=none; rua=mailto:dmarc@ваш-домен.ru

p=none — только наблюдать. На адрес из rua будут приходить технические отчёты: кто и как отправляет почту от имени домена. Для них лучше завести отдельный ящик.

Шаг 2. Защита

Через 2–3 недели, убедившись, что ваша собственная почта проходит проверку, поменяйте политику:

v=DMARC1; p=quarantine; rua=mailto:dmarc@ваш-домен.ru

Теперь поддельные письма от вашего имени будут уходить в спам. Самый строгий вариант — p=reject: такие письма вообще не доставляются.

Не включайте quarantine, пока не настроены SPF и DKIM — иначе в спам может уходить и ваша собственная почта.