Настройка почтовых марок SPF, DKIM и DMARC

Настройка SPF, DKIM и DMARC для Postmark помогает гарантировать, что ваши электронные письма будут должным образом аутентифицированы и попадут в почтовые ящики ваших получателей.

Но что на самом деле означают эти термины? SPF (Sender Policy Framework) определяет, какие почтовые серверы имеют право отправлять электронные письма от имени вашего домена. DKIM (DomainKeys Identified Mail) прикрепляет криптографическую подпись к каждому сообщению, чтобы подтвердить, что оно не было подделано. DMARC (Domain-based Message Authentication, Reporting & Conformance) указывает почтовым серверам, как обрабатывать сообщения, не прошедшие проверку подлинности, и обеспечивает контроль за доставкой электронной почты.

При совместном применении эти протоколы защищают ваш бренд от фишинговых и поддельных атак, укрепляют репутацию отправителя и повышают общую эффективность доставки. Следуйте этому пошаговому руководству, чтобы настроить SPF, DKIM и DMARC в Postmark. 

Шаги по настройке SPF, DKIM и DMARC в Postmark

Шаг 1: Настройка SPF-записи Postmark

Как документ Postmark как следует из документа Postmark, вам больше не нужно создавать отдельную запись SPF для Postmark.

Раньше сервер получателя проверял значение От домена на предмет соответствия SPF. Теперь Обратный путь проверяется домен Return-path. Поскольку Postmark автоматически включает IP-адреса отправителей и SPF-запись в Return-Path, ваши сообщения уже проходят SPF-проверку по умолчанию, и дополнительная настройка не требуется.

Добавление почтового знака к существующей записи SPF

Как объяснялось выше, этого не требуется. Тем не менее, те, кто хочет включить Postmark в существующую запись SPF, могут включить следующий механизм включения в свою запись TXT:

include: spf.mtasv.net

В качестве альтернативы, вот процесс настройки CNAME для Postmark SPF: 

• Войдите в свою учетную запись Postmark 

• Выберите "Подписи отправителя" в верхнем меню.

• Нажмите на кнопку "Добавить домен".

• Добавьте свой домен в поле назначения.

• На новой странице вы найдете запись SPF CNAME с готовыми именами хостов, типами и значениями. Скопируйте эту запись. 

• В консоли управления DNS опубликуйте запись CNAME в расширенных настройках домена как новую запись, как показано ниже: 

Шаг 2: Настройка записи DKIM в почтовом штемпеле

• На той же странице, где вы нашли запись SPF CNAME, вы найдете запись DKIM TXT с готовыми именами хостов, типами и значениями. Скопируйте эту запись. 

• Перейдите в консоль управления DNS и добавьте запись в расширенные настройки DNS вашего домена. В качестве примера мы используем Namecheap. 

• Сохраните все изменения и дайте DNS время на распространение внесенных дополнений. 

• После того как вы добавите DNS-записи SPF и DKIM, зайдите в свой аккаунт Postmark и проверьте настройки. Если вы получите зеленый статус "Проверено", значит, все готово! 

Шаг 3: Создание DMARC-записи для Postmark

Наконец, пришло время настроить запись Postmark DMARC.

1. Используйте наш генератор DMARC для создания новой DMARC-записи. Вы можете начать с политики p=none, если вы только начинаете; однако не забудьте перейти на p=quarantine/reject, когда вы будете уверены в своей доставляемости.

2. В DNS-провайдере создайте новый TXT запись.

3. Для Хост или Имя записи введите _dmarc

4. В поле Значение вставьте свою DMARC-запись, политику и адрес отчетности.

5. Сохраните запись TXT. 

Шаг 4: Проверка настроек и мониторинг с помощью PowerDMARC

Для вашего спокойствия после распространения DNS используйте инструменты проверки SPF, DKIM и DMARC от PowerDMARC для мгновенной и точной проверки.

1. Первый, зарегистрироваться в PowerDMARC.

2. На боковой панели слева перейдите к разделу Dashboard > Analysis Tools > PowerToolbox > Lookup Tools.

3. Сначала давайте проверим вашу DKIM-запись. Нажмите на кнопку DKIM Record Lookup.

4. Введите свой домен в поле и нажмите Lookup DKIM.

5. Теперь пришло время проверить запись SPF. Нажмите на кнопку SPF Record Lookup.

6. Введите свой домен и нажмите кнопку Lookup (Поиск).

7. Теперь давайте проверим вашу запись DMARC. В Инструментах поиска нажмите на DMARC Record checker.

8. В качестве последнего шага введите свой домен в поле и нажмите кнопку Lookup (Поиск).

Поздравляю, все готово!

Когда вы точно настроите SPF, DKIM и DMARC для Postmark, вы сможете:

• Предотвращайте угрозы, связанные с выдачей себя за другого, обеспечивая соблюдение своей политики 
• Улучшение показателей размещения входящих сообщений и репутации домена 
• Отслеживайте трафик электронной почты, чтобы быстрее устранять проблемы с доставкой.

Если вы столкнетесь с какими-либо трудностями во время настройки или вам понадобится квалифицированное руководство, наша команда всегда готова помочь.

Свяжитесь с нами или назначьте демонстрацию с PowerDMARC, чтобы узнать, как мы можем упростить процесс аутентификации, укрепить безопасность электронной почты и помочь вам добиться безупречной доставки.

• О сайте
• Последние сообщения

Аян Бхуия

Руководитель смены, эксперт по инфраструктуре и безопасности электронной почты в PowerDMARC

Имея более чем 13-летний опыт работы в области кибербезопасности, Айан Бхуия специализируется на инфраструктуре, непрерывности бизнеса, управлении рисками и безопасности электронной почты. В настоящее время занимает должность руководителя смены в PowerDMARC. Имеет диплом об окончании аспирантуры по сетевым технологиям и безопасности, а также опыт руководства стратегическими инициативами в области безопасности, направленными на смягчение угроз и обеспечение устойчивости бизнеса.

Последние сообщения Ayan Bhuiya (посмотреть все)

• 6 способов, которыми утечка персональных данных может поставить под угрозу безопасность вашего бизнеса - 1 апреля 2026 г.
• Директива NIS2: что это такое, требования, сроки и как обеспечить соответствие - 26 марта 2026 г.
• Essential Eight против SMB 1001: полное сравнение для современной кибербезопасности в Австралии — 12 февраля 2026 г.