Как работает DMARC
Получив письмо, сервер проверяет SPF и DKIM, а затем сверяет результат с DMARC-политикой домена. Политика задаёт одно из трёх действий: p=none — только наблюдать, p=quarantine — отправить в спам, p=reject — отклонить письмо. Дополнительно указывается адрес, куда слать сводные (aggregate) отчёты о прохождении проверок.
Зачем нужен DMARC
DMARC закрывает пробел, который остаётся у SPF и DKIM по отдельности:
- Согласование — требует, чтобы домен из адреса From совпадал с доменом, проверенным SPF или DKIM.
- Управление — владелец домена сам решает, насколько строго отклонять поддельные письма.
- Отчётность — регулярные отчёты показывают, кто рассылает почту от имени домена.
Так DMARC защищает домен от спуфинга и фишинга, а вся легитимная почта продолжает приходить через настроенные MX-записи.
