Як налаштувати DMARC для розсилки

Оновлено 31 жовтня 2026 · 2 хв читання

У цій статті
  1. Чи потрібен DMARC
  2. Як додати запис
  3. Яку політику обрати
  4. Головне правило: суворий DMARC лише з DKIM
  5. Як перевірити
  6. Що далі

DMARC це запис у DNS, який каже провайдерам, що робити з листами від вашого домену, якщо вони не пройшли перевірку SPF і DKIM: пропустити, відправити у «Спам» або відхилити. Кабінет пропонує запис TXT з ім'ям _dmarc і значенням v=DMARC1; p=reject;. Ставте його, коли в домену вже працює DKIM з Estismail.

Чи потрібен DMARC

Провайдер Що вимагає
Gmail DMARC обов'язковий для тих, хто шле на Gmail 5 000 листів на день і більше; політики p=none достатньо (довідка Google для відправників, жовтень 2026)
Mail.ru SPF, DKIM і DMARC мають бути налаштовані (довідка Mail.ru для відправників, оновлена 6 грудня 2023)
Яндекс DMARC рекомендує, обов'язковими називає DKIM і SPF (довідка Яндекса «Надіслати багато листів», жовтень 2026)

В Estismail DMARC для підтвердження домену не потрібен: домен підтверджують DKIM або SPF. Якщо запису DMARC немає, рядок у кабінеті сірий: «Не обов'язковий. Радимо: захищає домен від підробки». Налаштувати його все одно варто: цього чекають Gmail і Mail.ru.

Як додати запис

Якщо запису DMARC у домену немає, створіть у панелі DNS:

Тип Ім'я Значення
TXT _dmarc v=DMARC1; p=reject;

Якщо запис DMARC у домену вже є, другий не створюйте: у домену має бути один запис _dmarc, інакше кабінет напише «Кілька записів DMARC, залиште один». Якщо із записом щось не так, кабінет покаже під рядком, що стоїть у DNS зараз.

Для піддомену news.company.com кабінет показує те саме ім'я _dmarc. У панелі DNS основного домену впишіть _dmarc.news.

Яку політику обрати

Політика Що робить провайдер із листом, який не пройшов перевірку Мітка в кабінеті
p=none лише спостерігає, лист доставляє як зазвичай жовта: «p=none не захищає домен, радимо p=reject»
p=quarantine кладе у «Спам» зелена, якщо працює DKIM
p=reject відхиляє зелена, якщо працює DKIM

Якщо домен шле листи лише через Estismail, ставте p=reject, як пропонує кабінет. Якщо від імені домену пишуть ще сервіси (корпоративна пошта, CRM, сайт), почніть з p=none: мітка буде жовтою, зате чужі листи не постраждають. Посилюйте політику, коли переконаєтеся, що в усіх цих сервісів налаштовано DKIM або SPF.

Щоб отримувати звіти провайдерів, додайте в запис адресу: v=DMARC1; p=none; rua=mailto:dmarc@company.com. Звіти приходять на цю адресу у вигляді файлів; читати їх зручніше спеціальними сервісами.

Головне правило: суворий DMARC лише з DKIM

Якщо в домену стоїть p=quarantine або p=reject, а запису DKIM з Estismail у DNS немає, провайдери відхилять або відправлять у «Спам» листи з цього домену. Такий випадок був: у домену стояло p=reject, запису DKIM не було, і Mail.ru відхилив усі листи розсилки. Кабінет у такому разі покаже мітку DMARC червоною: «без DKIM: листи відхилятимуться, налаштуйте DKIM».

Тому:

  1. Спочатку додайте запис DKIM і дочекайтеся зеленої мітки в кабінеті.
  2. Лише потім запускайте розсилку або посилюйте DMARC.

Як перевірити

  • У кабінеті в домену мітка DMARC зелена.
  • Кнопка «Перевірити знову» перевіряє записи одразу.

Що далі

Стаття допомогла?
Наступна статтяПоштові провайдери: вимоги та відповіді серверів →