SPF, DKIM и DMARC: объяснение

SPF, DKIM, and DMARC are three DNS-based email authentication standards that help protect your domain from being used in phishing attacks and improve the deliverability of your legitimate emails…

SPF, DKIM и DMARC: это три стандарта аутентификации электронной почты на основе DNS, которые помогают защитить ваш домен от использования в фишинговых атаках и улучшают доставляемость ваших законных писем. Kapsule автоматически настраивает все три для доменов, размещённых у нас.

SPF (Sender Policy Framework)

SPF: это DNS-запись, которая сообщает принимающим почтовым серверам, какие серверы авторизованы отправлять письма от имени вашего домена. Если сервер, которого нет в списке, попытается отправить письмо как @yourdomain.com, принимающий сервер может его отклонить или поместить на карантин.

Как это обрабатывает Kapsule: Когда вы добавляете ваш домен в Kapsule, мы автоматически опубликуем SPF-запись в вашем DNS. Вам не требуется предпринимать никакие действия.

Типичная SPF-запись выглядит так:

v=spf1 include:kapsulehost.com ~all

DKIM (DomainKeys Identified Mail)

DKIM добавляет криптографическую подпись к каждому письму, отправляемому из вашего почтового ящика. Принимающие серверы могут проверить эту подпись по открытому ключу, опубликованному в вашем DNS, и подтвердить, что сообщение не было изменено при передаче.

Как это обрабатывает Kapsule: Ключи DKIM генерируются и публикуются автоматически при создании почтового ящика. Подписание происходит прозрачно на сервере.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC расширяет SPF и DKIM, определяя политику для принимающих серверов: что им делать, когда аутентификация не удаётся.

Политику DMARC можно установить на:

none, только мониторинг, никаких действий
quarantine, помещение писем со сбоями в спам
reject, полная блокировка писем со сбоями

Как это обрабатывает Kapsule: Kapsule по умолчанию публикует p=none политику DMARC, что подходит для новых доменов. Это позволяет вам получать отчёты без риска блокировки законных писем.

После нескольких недель отправки писем, когда SPF и DKIM показывают чистые результаты, вы можете усилить вашу политику DMARC на quarantine или reject. Свяжитесь со службой поддержки, если вам нужна помощь с этим.

Проверка ваших записей

Вы можете проверить записи аутентификации вашего домена, используя бесплатный инструмент, такой как MXToolbox. Найдите ваш домен и посмотрите результаты SPF, DKIM и DMARC.

Что если мой домен находится у другого регистратора?

Если DNS вашего домена управляется вне Kapsule, вам потребуется вручную добавить записи SPF, DKIM и DMARC. KPanel покажет точные значения записей для добавления:

Перейдите в раздел Mailboxes в KPanel
Откройте ваш почтовый ящик и нажмите DNS Records
Скопируйте отображаемые значения SPF, DKIM и DMARC
Добавьте их к вашему внешнему провайдеру DNS

Если вы используете почту Kapsule, но ваш DNS размещён в другом месте и эти записи отсутствуют, ваши письма могут быть помечены как спам или отклонены крупными провайдерами, такими как Gmail и Outlook.