Руководство по настройке SPF, DKIM, DMARC от Mailgun

Если вы когда-нибудь задумывались, почему ваши важные письма попадают в спам, это часто связано с тем, что ваш домен неправильно аутентифицирован. Настройка SPF, DKIM и DMARC помогает провайдерам электронной почты, таким как Gmail и Outlook, распознавать ваши сообщения как легитимные. Это краткое руководство поможет вам проверить подлинность вашего домена с помощью Mailgun, чтобы ваши письма попадали туда, где им самое место: в папку "Входящие".

Давайте погрузимся.

Пошаговая аутентификация электронной почты Mailgun

Шаг 1: Проверьте свой домен на Mailgun 

Прежде всего, давайте добавим ваш домен в аккаунт Mailgun.

1. Войдите в систему Mailgun.

2. В левом меню нажмите Отправить, затем найдите Домены в разделе "Отправка".

3. Нажмите кнопку "Добавить новый домен" кнопку.

4. Введите ваше доменное имя. Mailgun предлагает использовать поддомен, но для этого руководства вполне подойдет и ваш основной домен.

5. Нажмите "Добавить домен". Вы попадете на страницу с кучей текстовых записей. Не закрывайте эту вкладку! Она понадобится нам через минуту.

Теперь вам нужно открыть новую вкладку и войти в консоль управления DNS вашего хостинг-провайдера, например Namecheap, GoDaddy, Cloudflare и т. д.

Найдите страницу, на которой можно изменить настройки DNS. Она часто называется "Advanced DNS" или что-то подобное. Именно здесь мы добавим записи из Mailgun.

Шаг 2: Настройка DKIM-записи в Mailgun

Эта часть может показаться немного технической, но на самом деле это просто копирование и вставка. Мы создадим несколько новых записей в настройках DNS, используя информацию из вкладки Mailgun.

• Создайте новую TXT-запись.

• Скопируйте имя хоста из Mailgun, а затем вставьте его в поле "Хост" в настройках DNS. Сделайте то же самое для значение: скопируйте из Mailgun, а затем вставьте в поле "Значение".

• Вставьте в соответствующие поля.

Шаг 3: Настройка SPF-записи Mailgun

• Создайте еще одну TXT-запись.
• Для поля "Хост" просто поместите @ (обычно это означает ваш основной домен).
• Скопируйте SPF значение Из Mailgun и вставьте его.

• Внимание! Если вы уже у вас уже есть SPF-запись, не создавайте новую! Просто отредактируйте существующую запись и добавьте в нее Mailgun's include (это выглядит как include:mailgun.org) в него.

Шаг 4: Настройка записи Mailgun CNAME (для отслеживания)

• Создайте запись CNAME на этот раз. Это позволит вам видеть, кто открывает и нажимает на ваши письма.

• Вы знаете, как это делается: скопируйте хост и значение из Mailgun и вставьте их в новую запись CNAME.

Шаг 5: Внедрение DMARC-записи Mailgun

• Если у вас еще не реализован DMARC, вам нужно создать еще одну TXT-запись. Если у вас уже есть такая запись, пропустите этот шаг, поскольку на один домен может приходиться только 1 DMARC-запись.
• "Хозяин" обычно _dmarc.
• Хотя Mailgun предоставляет DMARC значениеон поставляется с политикой p=none, которая обеспечивает только мониторинг, но не защиту, как показано ниже:

p=none это все равно что иметь охранника, который только делает заметки, но не останавливает злоумышленников. В дальнейшем вы должны укрепить свою систему безопасности, изменив ее на p=quarantine (отправляет подделки в спам) и в конечном итоге p=reject (полностью блокирует их).

При использовании DMARC мониторинг имеет решающее значение. Mailgun не предлагает интерфейс отчетов, который поможет вам легко отслеживать отчеты DMARC. Наш Анализатор отчетов DMARC помогает сделать это. Добавив теги RUA и RUF, указывающие на PowerDMARC, вы быстрее обнаружите неудачные попытки доставки, проблемы с аутентификацией и несоответствующие источники, и сможете отправлять свои кампании с уверенностью!

Шаг 7: Проверка и мониторинг SPF, DKIM и DMARC-записей Mailgun

Перейдите на вкладку Mailgun, которую вы держали открытой.

1. Прокрутите страницу в самый низ и нажмите кнопку "Проверить настройки DNS" кнопку.

2. Теперь мы играем в ожидание. Интернету может потребоваться некоторое время, чтобы заметить ваши изменения: иногда всего несколько минут, иногда несколько часов.

3. Возможно, вам придется вернуться и снова нажать кнопку "Проверить". Вы поймете, что все получилось, когда увидите зеленые галочки рядом со всеми записями. Mailgun также отправит вам письмо с подтверждением.

Шаг 8: Проверьте свою работу и повысьте уровень DMARC

Чтобы убедиться, что все идеально, вы можете использовать PowerDMARC Анализатор доменов.

1. Сначала создайте учетную запись PowerDMARC, чтобы начать работу.

2. Перейдите к Инструменты анализа > PowerAnalyzer в меню слева. Затем просто введите имя вашего домена, и он выдаст вам отчет о состоянии. Он должен показать, что SPF, DKIM и DMARC настроены правильно.

Вот и все! Вы успешно прошли проверку подлинности своего домена. Теперь вы можете смело приступать к рассылке, зная, что ваши письма имеют больше шансов попасть в почтовые ящики. 

Правильно настроив SPF, DKIM и DMARC для Mailgun, вы сможете:

• Повысьте эффективность доставки электронной почты Обеспечьте доставку ваших сообщений в почтовый ящик.
• Защитите репутацию своего бренда Защитите репутацию вашего бренда от фишинга и подмены доменов.
• Установите доверительные отношения Как с вашими получателями, так и с основными поставщиками услуг электронной почты.

Для автоматизированного мониторинга, упрощенной отчетности и расширенного применения политики DMARC вы можете управлять всем процессом с помощью PowerDMARC. Запланируйте демонстрацию для нашей платформы управления DMARC сегодня, чтобы увидеть ее в действии!

• О сайте
• Последние сообщения

Юнес Тарада

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.

Последние сообщения Юнеса Тарады (см. все)

• Обход уровня доверия спама (SCL) -1: что это значит и как с этим бороться — 4 марта 2026 г.
• «Не проходит проверку DMARC и имеет политику DMARC «Отклонить»: что это означает и как это исправить — 26 февраля 2026 г.
• 550 Адрес отправителя нарушает политику UsernameCaseMapped: причины и способы устранения - 11 февраля 2026 г.