Пошаговое руководство по настройке SPF, DKIM и DMARC для Zoho Mail

Настройка записей SPF, DKIM и DMARC в Zoho Mail укрепляет аутентификацию и репутацию электронной почты вашего домена. Эти настройки защищают ваш бренд от подделки, повышают эффективность размещения в папке "Входящие" и обеспечивают соответствие требованиям основных поставщиков услуг электронной почты, таких как Google и Microsoft.

Как настроить SPF, DKIM и DMARC в Zoho Mail

Шаг 1: Зайдите в конфигурацию электронной почты вашего домена в Zoho Mail

Прежде чем добавлять записи к DNS-провайдеру (например, Namecheap), вы должны получить необходимые значения из консоли Zoho Mail Admin Console.

• Начните с входа в ваш Zoho Mail Admin Console.

• В левом меню нажмите "Домены".

• Выберите домен, который вы хотите настроить, или, если у вас нет домена, добавьте его.

• Перейдите в раздел раздел "Конфигурация электронной почты" раздел.

Здесь Zoho Mail предоставляет все необходимые записи, которые нужно добавить к DNS-провайдеру, включая MX, SPF, DKIM и DMARC.

Шаг 2: Настройка MX-записей для Zoho Mail

• Войдите в консоль управления DNS (например, Namecheap).

• Добавьте записи MX, предоставленные Zoho Mail. 
  • Установите Хост на "@" для каждой записи MX.
  • Скопируйте и вставьте Значения (адреса серверов) и установите соответствующие Приоритеты как указано в консоли Zoho Mail.
  • Сохраните изменения.

• Теперь MX-записи вашего домена указывают на Zoho Mail.

Шаг 3: Настройка SPF-записи Zoho Mail 

Сайт SPF запись сообщает почтовым ящикам, что Zoho Mail является авторизованным отправителем для вашего домена.

Примечание: Домен может иметь только одну запись SPF. Если у вас уже есть SPF-запись, вы должны добавить значение Zoho Mail с помощью параметра "include:" а не создавать вторую запись.

• В консоли управления DNS добавьте новую запись.

• Это должна быть запись в формате TXT.

• Установите Хост на "@." Для Значениевставьте строку SPF, предоставленную Zoho Mail.

• Сохраните изменения и дайте DNS некоторое время на распространение.

Шаг 4: Настройка DKIM-записи Zoho Mail

• На странице конфигурации электронной почты Zoho Mail скопируйте параметр DKIM открытый ключ.

• В консоли управления DNS добавьте новую запись TXT. 
  • В поле Host вставьте селектор, предоставленный Zoho Mail. Обычно он имеет вид zoho._domainkey. 
  • В поле "Значение" вставьте длинную строку открытого ключа, предоставленную Zoho Mail. 
  • Сохраните запись.

Шаг 5: Создайте DMARC-запись для Zoho Mail

• В консоли администратора Zoho Mail воспользуйтесь командой DMARC генератор.
  • Выберите свой полис. Часто рекомендуется начинать с "нет" и позже перейти к "отклонять" для усиления защиты.

Примечание: На сайте p=none используется для только для мониторинга. Хотя она может помочь вам собрать данные о том, кто отправляет электронные письма, она не поможет вам защитить ваш домен. Вам нужна более строгая политика, например карантин, и в идеале вы должны использовать p=отклонить для максимальной защиты. Включение отчетов DMARC с помощью PowerDMARC также поможет вам перевести сложные XML-отчеты в человекочитаемые диаграммы, чтобы вы могли перейти к p=reject безопасно и без лишних хлопот.

• Добавить сообщение электронной почты для сводного отчета (например, [email protected]). Именно на него вы будете получать отчеты DMARC.
• Установите политики выравнивания (в стенограмме используется "strict" для SPF и DKIM).
• Нажмите "Создать."

• Теперь скопируйте информацию из консоли Zoho Mail, чтобы затем добавить новую TXT-запись в консоли управления DNS.

• В консоли управления DNS добавьте новую TXT-запись.
• Установите Хост на _dmarc.
• Для Значениевставьте полную строку DMARC, сгенерированную Zoho Mail.

• Сохраните запись.

Шаг 6: Проверка записей Zoho Mail

После того как все записи будут добавлены, их необходимо проверить.

• Сохранив все изменения в DNS-провайдере, вернитесь в Консоль администратора Zoho Mail. В разделе "Конфигурация электронной почты" нажмите кнопку "Проверить" рядом с каждой записью (SPF, DKIM и DMARC).

• Если все настроено правильно, вы увидите зеленые галочки.

Будьте терпеливы: Для полного распространения обновлений DNS иногда требуется до 48 часов. Если проверка не происходит сразу, подождите и повторите попытку позже.

Шаг 7: Мониторинг с помощью PowerDMARC

1. Если у вас еще нет учетной записи, зарегистрируйтесь в PowerDMARC.

2. На боковой панели слева перейдите к разделу Dashboard > Analysis Tools > PowerAnalyzer.

3. Введите домен.

4. Нажмите кнопку Поиск.

5. Если вы правильно выполнили все шаги, то вы должны увидеть действительные записи SPF, DKIM и DMARC. Как вы можете видеть, мы также настроили некоторые другие важные протоколы, такие как BIMI, MTA-STS и TLS-RPT.

Правильно настроив SPF, DKIM и DMARC для Zoho Mail, вы обеспечите:

• Ваш домен защищен от фишинга и спуфинга.
• Повышается эффективность доставки ваших писем, а получатели больше доверяют вам.
• Вы знаете, кто отправляет электронные письма от вашего имени.

Для автоматического мониторинга, визуализации отчетов и расширенного управления политикой DMARC вы можете подписаться с платформой управления DMARC от PowerDMARC уже сегодня!

• О сайте
• Последние сообщения

Юнес Тарада

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.

Последние сообщения Юнеса Тарады (см. все)

• Объяснение DMARCbis — что меняется и как подготовиться - 16 апреля 2026 г.
• Неверный формат серийного номера SOA: причины и способы устранения - 13 апреля 2026 г.
• Как отправлять защищенные письма в Gmail: пошаговое руководство - 7 апреля 2026 г.