Настройка SPF, DKIM и DMARC для домена
- 20.02.2026 00:56
-
- домен
- доставляемость почты
- почта
SPF, DKIM и DMARC – это DNS‑записи, которые помогают почтовым системам проверять ваши письма и снижают вероятность попадания в спам. В статье – как настроить их для доменов, которые отправляют почту через сервисы GARMTECH.
Где добавлять записи
- Если домен использует NS GARMTECH (
ns1.garmtech.com,ns2.garmtech.com,ns3.garmtech.com), DNS можно редактировать в Plesk → Websites & Domains → DNS Settings. - Если у вас внешний DNS, добавляйте TXT‑записи у вашего DNS‑провайдера (изменения в Plesk не применятся, если NS указывают не на GARMTECH).
SPF (TXT‑запись)
SPF перечисляет серверы, которые имеют право отправлять почту от имени вашего домена.
- Если вы отправляете письма только через почтовый сервис/сервер GARMTECH, распространённый безопасный базовый вариант:
v=spf1 a mx -all - Если вы используете дополнительные сервисы (например Mailchimp, Google Workspace, Microsoft 365), их тоже нужно добавить (провайдер даст правильное значение с
include:).
DKIM (TXT‑запись)
DKIM добавляет криптографическую подпись к исходящим письмам.
- Если вы используете почтовые ящики на хостинге (Plesk), включите DKIM для домена в настройках почты Plesk (опция обычно содержит “DKIM”). Plesk покажет имя/значение TXT‑записи, которую нужно опубликовать в DNS.
- Если вы используете Business Email (GARMTECH.Email), DKIM обычно предоставляется самой почтовой платформой. Используйте DKIM‑запись, которую она выдаёт для вашего домена (если применимо).
DMARC (TXT‑запись)
DMARC определяет, что делать получателю, если SPF/DKIM не прошли, и куда отправлять отчёты.
Рекомендуем начать с режима мониторинга:
v=DMARC1; p=none; rua=mailto:postmaster@example.com; adkim=s; aspf=s- Замените
postmaster@example.comна реальный ящик, который вы контролируете. - После проверки корректности SPF/DKIM можно перейти к более строгим политикам (
quarantine/reject).
После публикации
- Подождите DNS‑пропагацию (обычно минуты или несколько часов).
- Отправьте тестовое письмо на внешний адрес и проверьте заголовки: SPF/DKIM должны быть pass.
Связанные статьи
Комментарии
Добавить Комментарий