DMARC (Domain-based Message Authentication, Reporting & Conformance) — это стандарт email-аутентификации, который защищает ваш домен от подделки писем (спуфинга), фишинга и мошенничества. Он работает вместе с SPF и DKIM, указывая почтовым серверам получателей, что делать с письмами, не прошедшими проверку.

Без DMARC злоумышленники могут отправлять письма от имени вашего домена, обманывая получателей. DMARC решает эту проблему, давая четкие инструкции: отклонять такие письма, отправлять в спам или просто мониторить ситуацию.

Политика задается параметром p= и имеет три уровня защиты:

• p=none — только мониторинг. Письма доставляются даже при провале проверки. Используется на начальном этапе для сбора статистики без влияния на доставку.
• p=quarantine — помечать подозрительные письма как спам. Отправляются в папку "Спам" получателя.
• p=reject — отклонять письма, не прошедшие проверку. Самый безопасный уровень, полностью блокирует поддельные письма.

Рекомендуется начинать с p=none, анализировать отчеты и постепенно переходить к p=reject.

Для настройки DMARC необходимо добавить TXT-запись в DNS вашего домена с именем _dmarc.вашдомен. Базовая запись выглядит так:

Где: v=DMARC1 — версия протокола, p=none — начальная политика мониторинга, rua — email для получения отчетов. После настройки записи дождитесь распространения DNS (от 5 минут до 24 часов).

Отчеты DMARC приходят на email, указанный в параметрах rua (агрегированные) и ruf (детальные):

• Агрегированные отчеты (rua) — приходят раз в сутки в формате XML. Содержат общую статистику: сколько писем прошло проверку, сколько провалилось, с каких IP-адресов отправлялись письма.
• Детальные отчеты (ruf) — приходят сразу при провале проверки. Содержат подробную информацию о конкретном письме, включая заголовки и причины отказа.

Для удобного анализа XML-отчетов можно использовать специализированные сервисы: DMARC Analyzer, dmarcian, Postmark DMARC или Google Postmaster Tools. Они визуализируют данные и помогают выявить проблемы.

Основные параметры DMARC записи:

• v — версия DMARC (всегда DMARC1).
• p — политика для домена (none, quarantine, reject).
• pct — процент писем, к которым применяется политика (по умолчанию 100).
• sp — политика для субдоменов (наследуется от p, если не указана).
• adkim — режим выравнивания DKIM: r (relaxed) или s (strict).
• aspf — режим выравнивания SPF: r (relaxed) или s (strict).
• rua — email для агрегированных отчетов.
• ruf — email для детальных отчетов о провалах.
• ri — интервал отправки отчетов (секунды, по умолчанию 86400).
• fo — условия отправки детальных отчетов (0, 1, d, s).

Используйте наш инструмент: введите домен в поле выше и нажмите "Проверить DMARC". Инструмент покажет:

• Наличие и корректность DMARC записи.
• Разбор всех параметров с цветовой индикацией (зеленый — отлично, желтый — хорошо, красный — плохо).
• Рекомендации по улучшению политики.
• Пример оптимальной записи для вашего домена.

Также можно использовать команду в терминале: dig TXT _dmarc.вашдомен или онлайн-сервисы Google Admin Toolbox, MXToolbox.