Что такое SPF, DKIM и DMARC в email-маркетинге?

Вы добавляете в домен одну TXT-запись и перечисляете в ней все сервисы, которые отправляют почту от вашего имени. Если у вас есть корпоративный почтовый сервер, сервис маркетинговых рассылок и система, которая отправляет счета по почте, все три должны быть в этой одной записи.

Важны два правила:

• У домена ровно одна SPF-запись. Если добавить вторую запись v=spf1, проверка не проходит.
• Проверка SPF может сделать не больше 10 DNS-запросов. Считается каждый include, a, mx и redirect. Если продолжать добавлять сервисы, лимит будет превышен, и SPF станет недействительной.

В конце записи ~all означает «относиться с подозрением ко всему, что не указано», а -all — «отклонять всё, что не указано».

Для DKIM вы публикуете в DNS открытый ключ, который выдаёт ваш сервис рассылки. Сервис подписывает каждое исходящее письмо закрытым ключом, а принимающий сервер проверяет подпись по открытому ключу в DNS. «Селектор» в имени записи позволяет одному домену хранить несколько ключей, поэтому у каждого сервиса рассылки свой селектор.

Начинайте DMARC с p=none и ужесточайте после того, как прочитаете отчёты. Обычный порядок такой:

• p=none: ничего не блокируется, вы только получаете отчёты. Видно, какие сервисы отправляют почту от вашего имени.
• p=quarantine: не прошедшие проверку письма попадают в спам.
• p=reject: не прошедшие проверку письма отклоняются.

На адрес rua приходят ежедневные сводные отчёты от принимающих серверов. Если в отчёте виден сервис, который вы забыли добавить в SPF, исправьте это до ужесточения политики.

DMARC проходит только при «выравнивании»: домен в поле «От» должен совпадать с доменом, который проверил SPF, или с доменом в подписи DKIM.

С февраля 2024 года Gmail и Yahoo требуют от массовых отправителей аутентификацию и простую отписку. Google считает массовым отправителем того, кто отправляет около 5 000 или больше писем в день на личные аккаунты Gmail.

• Должны быть настроены и SPF, и DKIM.
• Запись DMARC как минимум с p=none, и домен «От» выровнен с SPF или DKIM.
• Маркетинговые письма должны предлагать отписку в один клик, а запросы — выполняться в течение двух дней.
• Доля пользователей, отмечающих ваши письма как спам, должна оставаться ниже 0,3%.

Небольшим отправителям всё равно нужен SPF или DKIM. Актуальные правила проверяйте по источникам ниже.

В настройках почты PureField Marketing SPF, DKIM и DMARC настраиваются шаг за шагом, а экран показывает, какую запись добавить в DNS. Перед отправкой каждое письмо проходит проверку содержимого по 39 пунктам. Экран состояния списка показывает состояние сегмента, а на адреса из блок-листа письма не отправляются. Почта уходит через SMTP, Postmark или Mandrill.

Правильные записи — основа доставляемости. Вместе с ними результат определяют качество списка, содержимое и реакция получателей.