Как настроить DMARC для рассылки

Обновлено 31 октября 2026 · 2 мин чтения

В этой статье
  1. Нужен ли DMARC
  2. Как добавить запись
  3. Какую политику выбрать
  4. Главное правило: строгий DMARC только с DKIM
  5. Как проверить
  6. Что дальше

DMARC это запись в DNS, которая говорит провайдерам, что делать с письмами от вашего домена, если они не прошли проверку SPF и DKIM: пропустить, отправить в «Спам» или отклонить. Кабинет предлагает запись TXT с именем _dmarc и значением v=DMARC1; p=reject;. Ставьте её, когда у домена уже работает DKIM из Estismail.

Нужен ли DMARC

ПровайдерЧто требует
GmailDMARC обязателен для тех, кто шлёт на Gmail 5 000 писем в день и больше; политики p=none достаточно (справка Google для отправителей, октябрь 2026)
Mail.ruSPF, DKIM и DMARC должны быть настроены (справка Mail.ru для отправителей, обновлена 6 декабря 2023)
ЯндексDMARC рекомендует, обязательными называет DKIM и SPF (справка Яндекса «Отправить много писем», октябрь 2026)

В Estismail DMARC для подтверждения домена не нужен: домен подтверждают DKIM или SPF. Если записи DMARC нет, строка в кабинете серая: «Не обязательна. Рекомендуем: защищает домен от подделки». Настроить её всё равно стоит: этого ждут Gmail и Mail.ru.

Как добавить запись

Если записи DMARC у домена нет, создайте в панели DNS:

ТипИмяЗначение
TXT_dmarcv=DMARC1; p=reject;

Если запись DMARC у домена уже есть, вторую не создавайте: у домена должна быть одна запись _dmarc, иначе кабинет напишет «Несколько записей DMARC, оставьте одну». Если с записью что-то не так, кабинет покажет под строкой, что стоит в DNS сейчас.

Для поддомена news.company.com кабинет показывает то же имя _dmarc. В панели DNS основного домена впишите _dmarc.news.

Какую политику выбрать

ПолитикаЧто делает провайдер с письмом, не прошедшим проверкуМетка в кабинете
p=noneтолько наблюдает, письмо доставляет как обычножёлтая: «p=none не защищает домен, рекомендуем p=reject»
p=quarantineкладёт в «Спам»зелёная, если работает DKIM
p=rejectотклоняетзелёная, если работает DKIM

Если домен шлёт письма только через Estismail, ставьте p=reject, как предлагает кабинет. Если от имени домена пишут ещё сервисы (корпоративная почта, CRM, сайт), начните с p=none: метка будет жёлтой, зато чужие письма не пострадают. Ужесточайте политику, когда убедитесь, что у всех этих сервисов настроены DKIM или SPF.

Чтобы получать отчёты провайдеров, добавьте в запись адрес: v=DMARC1; p=none; rua=mailto:dmarc@company.com. Отчёты приходят на этот адрес в виде файлов; читать их удобнее специальными сервисами.

Главное правило: строгий DMARC только с DKIM

Если у домена стоит p=quarantine или p=reject, а записи DKIM из Estismail в DNS нет, провайдеры отклонят или отправят в «Спам» письма с этого домена. Такой случай был: у домена стояла p=reject, записи DKIM не было, и Mail.ru отклонил все письма рассылки. Кабинет в таком случае покажет метку DMARC красной: «без DKIM: письма будут отклоняться, настройте DKIM».

Поэтому:

  1. Сначала добавьте запись DKIM и дождитесь зелёной метки в кабинете.
  2. Только потом запускайте рассылку или ужесточайте DMARC.

Как проверить

  • В кабинете у домена метка DMARC зелёная.
  • Кнопка «Проверить снова» проверяет записи сразу.

Что дальше

Статья помогла?
Следующая статьяПочтовые провайдеры: требования и ответы серверов →