Когда в начале 2024 года Google и Yahoo ввели обязательные требования DMARC, это ознаменовало конец эпохи легкомысленной email-рассылки. В 2026 году правильная настройка SPF, DKIM и DMARC является абсолютным фундаментом безопасности, дополненным верификацией логотипов брендов через BIMI и мониторингом репутации домена с помощью ИИ. Узнайте больше в наших услугах по поддержке веб-сайтов.
Долгие годы email-маркетинг был относительно свободной средой, где даже неидеально настроенные серверы могли доставлять письма в папку "Входящие". С февраля 2024 года эта эра завершилась. Крупнейшие в мире почтовые провайдеры Google (Gmail) и Yahoo объединили усилия, чтобы внедрить единые и строгие стандарты аутентификации. Если в DNS-настройках вашего домена не прописаны корректные протоколы безопасности, ваши счета, подтверждения заказов и маркетинговые рассылки просто не дойдут до клиентов.
Кратко о главном
- Более строгие правила с февраля 2024 года: Google и Yahoo ввели обязательные требования аутентификации для массовых отправителей (более 5000 писем в день), однако эти требования затрагивают и малый бизнес.
- Обязательная триада: SPF, DKIM и DMARC: Без валидной подписи SPF и DKIM, а также политики DMARC в DNS-записях домена, письма будут автоматически перенаправляться в спам или полностью отклоняться.
- Порог жалоб на спам ниже 0.3%: Отправители обязаны поддерживать уровень жалоб ниже 0.1%, и он ни в коем случае не должен превышать 0.3%, иначе домену грозит немедленная блокировка.
- Ссылка отписки в один клик (One-Click Unsubscribe): Все маркетинговые и новостные рассылки должны поддерживать стандарт RFC 8058 для ссылки отписки непосредственно в заголовке письма.
Почему Google и Yahoo меняют правила игры
Главная причина - борьба с фишингом и подделкой доменов (спуфингом). Мошенники часто рассылают письма, выдавая себя за доверенные бренды, так как простой протокол SMTP сам по себе не проверяет подлинность отправителя. Новые требования требуют криптографического доказательства того, что письмо действительно пришло с указанного домена.
Эти изменения тесно связаны с тем, как строится современная автоматизация email-маркетинга. Больше недостаточно привлекательного дизайна письма - техническая инфраструктура должна быть безупречной.
Три главных столпа аутентификации: SPF, DKIM и DMARC
Чтобы ваше письмо считалось легитимным, необходимо внедрить все три взаимодополняющих механизма:
| Протокол | Что он делает | Где настраивается | Пример записи |
|---|---|---|---|
| SPF (Sender Policy Framework) | Определяет разрешенные IP-адреса серверов, которые могут отправлять письма от имени домена | DNS домена (TXT запись) | v=spf1 include:_spf.google.com ~all |
| DKIM (DomainKeys Identified Mail) | Добавляет к письму цифровую подпись, гарантируя, что содержимое не было изменено в пути | DNS домена (TXT / CNAME) | k=rsa; p=MIGfMA0GCSqGSIb3... |
| DMARC (Domain-based Message Authentication) | Определяет, как серверу получателя действовать, если проверка SPF или DKIM не удалась | DNS домена (TXT запись) | v=DMARC1; p=quarantine; rua=mailto:... |
Многие компании ошибочно полагают, что SPF достаточно. На самом деле без протокола DMARC сервер получателя не знает, как поступать с поддельными письмами, поэтому часто профилактически отклоняет и настоящие письма.
Пошаговое руководство по внедрению DMARC без риска потери писем
Внедрение DMARC нельзя проводить поспешно. Слишком строгая политика с первого дня может заблокировать важные уведомления из бухгалтерии или CRM-систем. Рекомендуется использовать поэтапный подход:
1. Фаза - Мониторинг (p=none): Создайте TXT-запись с политикой p=none и укажите email-адрес для получения отчетов (параметр rua). На этой фазе ни одно письмо не блокируется, но вы получаете XML-отчеты обо всех серверах, которые отправляют письма от вашего имени.
2. Фаза - Идентификация и упорядочивание: Просмотрите отчеты и убедитесь, что все легитимные сервисы (Mailchimp, Klaviyo, Google Workspace, контактные формы на сайте) корректно включены в SPF и подписаны DKIM. Здесь пригодится регулярное обслуживание сайта и аудит сервера для проверки настроек исходящих писем CMS.
3. Фаза - Карантин (p=quarantine): Когда все источники подтверждены, смените политику на p=quarantine. Подозрительные письма теперь будут попадать в спам получателей, а не в основную папку.
4. Фаза - Полная защита (p=reject): Конечная цель - политика p=reject, которая полностью запрещает доставку неаутентифицированных писем, гарантируя 100% защиту репутации бренда.
Ссылка отписки в один клик и контроль спама
Помимо DNS-записей, Google и Yahoo требуют две важные вещи:
One-Click Unsubscribe: В маркетинговых письмах процесс отписки должен быть мгновенным. Пользователю не нужно вводить пароль или посещать сложные анкеты. Если вы используете современные инструменты email-рассылок, эта функция обеспечивается автоматически с помощью специальных заголовков (List-Unsubscribe-Post).
Мониторинг уровня жалоб на спам: Используйте Google Postmaster Tools, чтобы следить за репутацией своего домена. Если процент жалоб превышает 0.1%, это тревожный сигнал о качестве аудитории или неясном контенте. Как мы описывали в материале о том, как выполняется укрепление безопасности WordPress-сайта, техническая упорядоченность предотвращает также злоупотребление сервером для рассылки спама.
Часто задаваемые вопросы
Относятся ли ко мне новые требования, если я отправляю всего несколько десятков писем в день?
Да! Хотя лимит в 5000 писем в день относится к более строгим требованиям DMARC и ссылке отписки, базовые требования SPF и DKIM Google применяет ко всем доменам. Без них даже повседневная переписка с партнерами может попасть в спам.
Как проверить, верны ли мои DMARC записи?
Вы можете использовать такие инструменты проверки, как MXToolbox или Mail-tester, отправив тестовое письмо и получив подробный отчет по протоколам.
Как долго вступают в силу изменения DNS?
Обновление DNS-записей обычно занимает от 15 минут до 24 часов в зависимости от параметра TTL (Time To Live) домена.
Заключение
Настройка аутентификации email - это не разовая галочка, а базовое требование к инфраструктуре в современном бизнесе. Проведите аудит DNS вашего домена немедленно, чтобы гарантировать безопасное общение с клиентами и сохранить высокую эффективность продаж.
Хотите быть уверены, что письма вашей компании всегда доходят до почтовых ящиков клиентов?
Запишитесь на 15-минутный технический разговор. Мы приведем в порядок DNS-записи домена, безопасность DMARC и доставляемость писем с вашего сайта.
Фиксированный бюджет. Никаких скрытых доплат или навязанных услуг.