Как правильно установить записи SPF и DMARC?

Question

[photosho]

Здравствуйте. Для домена в Yandex DNS стоят следующие настройки SPF и DMARC:

SPF:
v=spf1 redirect=_spf.yandex.net

DMARC:
v=DMARC1; p=none; aspf=r; sp=none

Но при проверке почты сервис выдает:

SPF: Ошибка; DMARC: Не найден

Возможно, еще что-то где-то надо настроить? Нужно производить какие-то настройки на хостинге?

Comments

[wisgest]

Для домена в Yandex DNS стоят следующие настройки

А домен делегирован на Яндекс.DNS (если да, то сколько времени прошло)? Иначе эти настройки надо перенести в другое место.

[photosho]

wisgest домен уже давно делегирован в Yandex DNS, а запись DMARC настраивал вчера вечером. Запись SPF уже была настроена для домена. Проверил записи сторониими сервисами. SPF определяется правильно, а про DMARC вот, что пишут:

"DMARC record is currently setup under "_dmarc.site.ru.site.ru" instead of "_dmarc.site.ru".
If you're the owner of this domain, get started by publishing a DMARC record."

Но сервис проверки почты отвергает обе эти записи.

[wisgest]

"DMARC record is currently setup under "_dmarc.site.ru.site.ru" instead of "_dmarc.site.ru".

Вероятно, у вас в редакторе DNS указано _dmarc.site.ru, а надо просто _dmarc.

[photosho]

wisgest удивительно, так как делал по статье, а там было так. Теперь обновится только через несколько часов?

[photosho]

Сейчас такие ошибки:

DMARC_POLICY_QUARANTINE
Спам-балл: 1.5
DMARC quarantine policy [site.ru: No valid SPF, quarantine]

R_SPF_SOFTFAIL
Спам-балл: 2
SPF verification soft-failed [~all:c]

[Яков Светский]

Разобрались? Если нет можете полностью исходник любого письма выложить?

Answer 1

[Яков Светский]

Добрый день!
У Вас DNS-зон, где Вы можете редактировать записи, может быть несколько. В Вашем случае - у регистратора, на хостинге, на Яндексе. Рабочая из них только одна. В остальные сколько не вноси изменения, ничего не поменяется. Посмотреть какая из них рабочая, и проверить, какие записи там есть, можно например здесь www.kloth.net/services/nslookup.php или через кнопку выполнить и запрос типа nslookup -type=ns habr.com где ns тип записи а habr.com домен

По самим записям:
SPF - если отправка писем будет только с яндекса, все правильно. Если отправка будет идти с других серверов - с сайта, с CRM, с сервисов рассылок - ее нужно будет менять.
DMARC - для новых почт я обычно ставлю что то типа v=DMARC1; p=none; sp=none; rua=mailto:[e-mail]; ruf=mailto:[e-mail]; fo=1 после какого то времени меняя на v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:[e-mail]; pct=1; ruf=mailto:[e-mail]; fo=1 и потом за два-три шага поднимая ptr до 100
Обязательно добавьте DKIM. На яндексе он часто до недели подключается, Вам все это время на почту abuse@ (или какую выберите для жалоб и ошибок, но рекомендую отдельную) будут сыпаться ошибки по DKIM

Comments

[photosho]

Здравствуйте. Спасибо за разъяснения. Сервер kloth выдает такой ответ:

DNS server handling your query: localhost
DNS server's address: 127.0.0.1#53

Non-authoritative answer:
Name: site.ru
Address: N.N.N.N

"Name" и "Address" я заменил. В строке "Address" указан IP-адрес хостинга. Это значит, что записи надо редактировать на хостинге?

[Яков Светский]

Да, значит на хостинге. Да и смотрите чтобы не было двух DMARC или SPF. Вот ключей DKIM может быть много, с разными селекторами (поддоменами) свой для каждого сервера отправки

[photosho]

Яков Светский спасибо!