Как правильно настроить подписи DKIM, SPF и DMARC?

Question

[serg_marinkov]

Всем доброго времени суток!
Есть сайт интернет магазин.
Сайт подключен к доменной почте GoogleWorkspace.
С недавнего времени когда клиент оформляет заказ на сайте, то в письме, которое ему приходит с подтверждением заказа стало выдаваться сообщение о спаме. Например такое от Gmail:

Сам домен не состоит ни в одной спам базе.
Я так понял что на DNS не хватает подписей DKIM, SPF и DMARC.
DNS использую от CloudFlare.
Прописал следующим образом подписи:

1. SPF


2. DKIM


3. DMARC


И после этого все равно выдается ошибка о спаме.
Вот что показывает mail-tester:
https://www.mail-tester.com/test-8buoikcol
Много ошибок. Непонятно, толи они идут от одной ошибки, толи я много ошибок сделал.
Помогите пожалуйста разобраться.

Answer 1

[Андрей Гаврилов]

Вы с гугл отправляйте, а не с хостинга

Comments

[serg_marinkov]

А почему идет отправка с хостинга? Ведь на DNS все MX записи относятся к Google,
Как сделать переключение что бы отправка шла через Google?

[Андрей Гаврилов]

serg_marinkov, проверяйте скрипты, у вас идёт отправка с хостинга, а не через гугл

[serg_marinkov]

Сейчас отправка писем на сайте идет через mail php.
Я правильно понял, что нужно настроить отправку через SMTP гугла?

[Александр Фалалеев]

serg_marinkov, ну судя по тому что у Вас в dns то да. Учтите что понадобится "пароль приложения" а не обычный пароль от почты gmail. Вся информация есть в справке Гугла.

Answer 2

[Яков Светский]

Добрый день!
Давайте для начала разберем результаты теста

Reply-To: test_3 из за того что в поле Reply-To стоит общественная почта, вылезает ошибка -2.503 FREEMAIL_FORGED_REPLYTO Freemail in Reply-To, but not From

-0.972 SPF_SOFTFAIL SPF: sender does not match SPF record (softfail)
SPF запись не верна, Вы должны исправить это (смотрите ниже в секции проверки подлинности сервера)
В принципе именно SPF можно исправить на "v=spf1 include:_spf.google.com ip4:5.45.84.112 ~all"

Плюс не проходит проверка по DKIM

И Ваш IP адрес в одном черном списке https://mxtoolbox.com/SuperTool.aspx?action=blackl...

Письмо отправляется с помощью php, я бы тоже посоветовал отправлять через SMTP, тем более с учетом черных списков, но вариант с Google тоже не самый удачный. Я бы посоветовал Вам использовать какой нибудь платный SMTP, где есть хороший бесплатный тариф, например smtp.bz