Составьте DMARC-запись для защиты домена от подделки писем. Выберите политику, укажите адреса для отчётов и режим выравнивания. Ниже — разбор всех тегов DMARC.
DMARC — TXT-запись на хосте _dmarc.вашдомен.ru. Теги разделяются точкой с запятой.
| Тег | Что означает |
|---|---|
| v=DMARC1 | Версия. Обязательное начало записи. |
| p= | Основная политика: none (мониторинг), quarantine (в спам), reject (отклонять). Обязательный тег. |
| sp= | Отдельная политика для поддоменов. Если не указана — наследуется от p. |
| rua= | Адрес(а) для агрегированных отчётов: mailto:dmarc@домен. Приходят раз в сутки. |
| ruf= | Адрес для форензик-отчётов о каждом непрошедшем письме (с деталями). |
| pct= | Процент писем, к которым применяется политика (1–100). Для плавного внедрения. |
| adkim= | Выравнивание DKIM: r (relaxed, поддомены ок) или s (strict, точное совпадение). |
| aspf= | Выравнивание SPF: r или s. Аналогично adkim. |
| fo= | Когда слать форензик: 0 (если всё не прошло), 1 (если хоть одно), d/s (по DKIM/SPF). |
| ri= | Интервал агрегированных отчётов в секундах (по умолчанию 86400 — сутки). |
Всегда с p=none — режим мониторинга. Он не блокирует письма, но присылает отчёты. Через 2–4 недели анализа переходите к quarantine, затем к reject.
rua — сводные отчёты раз в сутки (сколько писем прошло/не прошло). ruf — детальные отчёты о каждом непрошедшем письме.
Режим выравнивания домена: relaxed (r) допускает поддомены, strict (s) требует точного совпадения домена в подписи с доменом отправителя.