SPF, DKIM и DMARC простыми словами
Три записи в DNS, которые не дают мошенникам отправлять письма от имени вашего домена.
Если эти записи не настроены, кто угодно может отправить письмо с адреса `info@вашдомен.ru`, и почтовые серверы не будут возражать.
SPF
Список серверов, которым разрешено отправлять почту от вашего домена. Если письмо пришло с другого сервера — проверка не пройдёт.
DKIM
Подпись письма. Сервер получателя проверяет, что письмо не изменили по дороге и отправил его действительно ваш домен.
DMARC
Правило: что делать с письмами, которые не прошли SPF и DKIM. Три режима: `none` (только наблюдать), `quarantine` (в спам), `reject` (отклонить).
Как внедрять
- Настроить SPF и DKIM у почтового провайдера.
- Включить DMARC в режиме `none` и собрать отчёты.
- Проверить, что легитимные рассылки проходят.
- Перевести в `quarantine`, затем в `reject`.
Это не «сделал и забыл»: при смене провайдера или рассылочного сервиса записи нужно обновлять.