Устранение неполадок DMARC

Если сообщения из вашего домена выглядят следующим образом, выполните действия по устранению неполадок, описанные в этой статье:

  • Сбой DMARC
  • Отклонено принимающими серверами
  • Отправлено в папку со спамом получателей.

Важно: Организации могут по своему усмотрению помещать входящие сообщения в карантин или отклонять их, даже если эти сообщения соответствуют требованиям DMARC. Подробности см. в RFC 7489. Чтобы предотвратить попадание легитимных сообщений в спам, отправителям электронной почты следует следовать этим рекомендациям .

Проверьте свою запись DMARC.

Для начала проверьте настройки DMARC . Если ваша запись DMARC настроена правильно, перейдите к методам устранения неполадок, описанным в этой статье.

Проверка сообщений на наличие ошибок аутентификации.

Убедитесь, что SPF и DKIM настроены.

Убедитесь, что для вашего домена настроены SPF и DKIM. SPF и DKIM должны быть включены как минимум за 48 часов до включения DMARC. Подробные инструкции по настройке SPF и DKIM см. в разделе «Помощь в предотвращении подделки, фишинга и спама» .

Если вы не настроите SPF и/или DKIM перед включением DMARC, сообщения, отправленные с вашего домена, вероятно, будут иметь проблемы с доставкой.

Проверьте заголовки сообщений.

В заголовках электронных писем содержатся результаты проверок аутентификации по протоколам SPF, DKIM и DMARC. Чтобы проверить, проходят ли сообщения из вашего домена проверки аутентификации:

Убедитесь, что сообщения проходят все три проверки аутентификации: SPF, DKIM и DMARC.

Проверьте отчеты DMARC

Чтобы убедиться, что сообщения проходят все три проверки аутентификации: SPF, DKIM и DMARC, проверьте отчеты DMARC или анализ отчетов DMARC от стороннего сервиса.

Если действительные исходящие сообщения не проходят проверку DMARC,

Если исходящее сообщение, отправленное с вашего домена, не проходит аутентификацию DMARC, отправитель может получить следующую ошибку в сообщении о недоставке:

Неподтвержденные электронные письма с домена "5.7.26" не принимаются в соответствии с политикой DMARC вашего домена. Если это было законное письмо, пожалуйста, свяжитесь с администратором домена . Для получения дополнительной информации об инициативе DMARC посетите раздел "Контроль за неподтвержденными письмами с вашего домена" .

Проблема вызвана политикой DMARC для вашего домена.

Рекомендуемые шаги:

  • Проверьте настройки SPF и DKIM для вашего домена и убедитесь, что исходящие сообщения проходят аутентификацию SPF и DKIM. Для прохождения аутентификации DMARC исходящие сообщения должны проходить либо SPF, либо DKIM.
  • Проверьте политику DMARC и настройки выравнивания для вашего домена. Политика DMARC со строгим выравниванием повышает вероятность отклонения сообщений или их отправки в спам.
  • Проверяйте ежедневные отчеты DMARC , чтобы определить, какие исходящие сообщения не проходят проверку SPF, DKIM или DMARC.

Проверьте свои правила отправки почты.

Если в вашей политике DMARC установлено значение «нет применения», а сообщения отправляются в спам, причина может быть не в записи DMARC.

Убедитесь, что вы следуете рекомендованным правилам отправки писем пользователям Gmail , особенно если вы отправляете много писем.

Для сообщений, отправленных через Google Workspace, подробную информацию о конкретном сообщении можно найти в разделе «Поиск по журналу электронной почты» .

Найдите конкретное сообщение, используя IP-адрес отправителя . Затем просмотрите подробные результаты поиска в журнале электронной почты, чтобы ознакомиться с подробной информацией о сообщении, подробной информацией о сообщении после доставки и подробной информацией о получателе.

Описание проблемы Возможные причины Этапы устранения неполадок
Сообщение не прошло проверку подлинности DKIM. Это сообщение не прошло проверку DKIM. Проверьте, не происходит ли сбой DKIM для сообщений, отправленных из других разрешенных источников в вашем домене. Это поможет понять, затрагивает ли проблему только одно сообщение из одного источника или же затронуто несколько источников.
Сообщение было изменено во время передачи или после добавления к нему подписи DKIM. Выясните, не проходило ли сообщение через другой сервер, где оно могло быть изменено. Попросите администратора сервера не изменять сообщения, так как это может привести к сбою DKIM.
Возникла проблема с вашей записью DKIM TXT. Убедитесь, что ключ DKIM опубликован в панели администратора Google. Введите свой домен на странице проверки MX-записей .
Возникла проблема с ключом DKIM.

Проверьте опубликованную запись DKIM. Для сообщений, отправляемых из Google Workspace, это должен быть ключ DKIM, который вы добавили в свой домен .

Для сообщений, отправленных сторонним сервисом, ознакомьтесь с документацией стороннего сервиса, чтобы узнать, как проверить ключ DKIM.

Сообщение не прошло проверку SPF-аутентификации. Это сообщение не прошло проверку SPF. Проверьте, не проваливают ли SPF-тесты сообщения, отправленные из других разрешенных источников в вашем домене. Это поможет понять, затрагивает ли проблему только одно сообщение из одного источника или же затронуты несколько источников.
Сообщение было отправлено сервером, которого нет в вашей SPF-записи.

Проверьте свою SPF-запись, чтобы убедиться, что она включает все IP-адреса и домены, которым разрешено отправлять почту для вашего домена. Сообщения, отправленные с серверов, не включенных в вашу SPF-запись, могут не пройти аутентификацию.

Получите список всех IP-адресов и доменов в вашей SPF-записи с помощью панели инструментов администратора Google. Введите свой домен на странице проверки MX-записей , затем установите флажок «Диапазоны эффективных SPF-адресов» .

Возникла проблема с вашей DNS SPF-записью. Проверьте свою запись SPF с помощью панели инструментов администратора Google. Введите свой домен на странице проверки MX-записей .
Сообщение не прошло проверку подлинности DMARC. Это сообщение не прошло проверку DMARC. Проверьте, не содержат ли сообщения, отправленные из других разрешенных источников в вашем домене, ошибок DMARC. Это поможет понять, затрагивает ли проблему только одно сообщение из одного источника или же затронуты несколько источников.
Сообщение не проходит другие проверки аутентификации. Убедитесь, что сообщение проходит проверку SPF или DKIM.
Заголовок сообщения не выровнен.

Убедитесь, что метод аутентификации (SPF или DKIM) соответствует адресу в заголовке From:.

Узнайте больше о выравнивании DMARC .

Возникла проблема с вашей записью DMARC SPF.

Проверьте свою запись DMARC с помощью панели инструментов администратора Google. Введите свой домен на странице проверки MX .


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.