Каждый владелец сайта или интернет-магазина сталкивался с неприятной ситуацией: покупатель оформляет заказ, но письмо с подтверждением и чеком улетает в папку «Спам» либо вовсе отклоняется почтовым сервером. В 2026 году требования почтовых провайдеров (Google Gmail, Яндекс 360, Mail.ru) ужесточились до предела: письма с доменов без полной криптографической аутентификации блокируются автоматически.
Чтобы письма с сайта, CRM-системы и корпоративных ящиков доходили до входящих со 100% гарантией, необходимо настроить квартет почтовых протоколов: SPF, DKIM, DMARC и современный стандарт логотипов BIMI.
В этом мануале эксперты TopHosting подробно разбирают синтаксис каждой DNS-записи и дают готовые шаблоны для копирования в панель управления доменом.
1. SPF (Sender Policy Framework) — список доверенных серверов
SPF сообщает почтовым серверам мира, с каких конкретно IP-адресов разрешено отправлять почту от имени вашего домена. Если спамер попытается подделать адрес отправителя info@vash-domen.by, принимающий сервер проверит SPF-запись и сбросит поддельное письмо.
Пример эталонной TXT-записи SPF в DNS:
v=spf1 ip4:178.172.160.10 include:_spf.yandex.net include:mail.hoster.by ~allРазбор параметров:
v=spf1— указание версии протокола.ip4:178.172.160.10— статический IP-адрес вашего веб-сервера (с которого CMS шлет уведомления о заказах).include:_spf.yandex.net— включение IP-пула Яндекс Почты для домена (если почта делегирована на Яндекс).~all(SoftFail) — если письмо отправлено с неуказанного IP, пометить его как подозрительное, но пропустить. Для жесткой блокировки используется-all(HardFail).
Критическое правило: В DNS домена может быть только одна запись SPF! Если создать две записи v=spf1..., протокол аннулируется из-за синтаксической ошибки, и вся почта начнет лететь в спам.
2. DKIM (DomainKeys Identified Mail) — цифровая подпись письма
DKIM гарантирует, что содержимое письма не было подменено в процессе передачи через промежуточные узлы интернета. Работает по принципу асимметричной криптографии (публичный и приватный ключ):
- Приватный ключ хранится на вашем сервере. Почтовая программа подписывает каждое исходящее письмо уникальным цифровым хешем в заголовке
DKIM-Signature. - Публичный ключ публикуется в TXT-записи DNS вашего домена. Принимающий сервер сверяет подпись с публичным ключом.
Обычно DKIM генерируется в панели управления хостингом (cPanel, ISPmanager, FastPanel) либо в настройках почтового сервиса (Яндекс, VK WorkMail). Запись выглядит следующим образом:
Хост (имя записи): mail._domainkey
Тип: TXT
Значение: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0...3. DMARC — политика реагирования и отчёты
DMARC объединяет механизмы SPF и DKIM воедино. Он прямо инструктирует принимающий сервер (например, Gmail), что именно делать с письмом, если оно провалило проверку SPF или DKIM, и куда отправлять отчеты о попытках фишинга.
| Политика (тег p) | Действие принимающего сервера | Когда применять |
|---|---|---|
p=none |
Только мониторинг: пропускать письма, но слать отчеты | Первые 2–4 недели после настройки для тестирования |
p=quarantine |
Подозрительные письма автоматически отправлять в «Спам» | Основной боевой режим для большинства компаний |
p=reject |
Полностью отклонять и уничтожать неподтвержденные письма | Банки, финтех, зрелый e-commerce с проверенной почтой |
Рекомендуемая готовая запись DMARC:
Хост: _dmarc
Тип: TXT
Значение: v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-reports@vash-domen.by; sp=quarantine4. BIMI (Brand Indicators) — синяя галочка и логотип в почте
BIMI — это новейший стандарт 2026 года, позволяющий отображать официальный цветной логотип вашей компании рядом с темой письма в мобильных и веб-клиентах Gmail, Apple Mail и Yahoo.
Письма с подтвержденным логотипом выделяются в общем списке входящих, вызывают максимальное доверие клиентов и увеличивают процент открытий (Open Rate) на 15–25%.
Условия внедрения BIMI:
- На домене должна быть настроена строгая политика DMARC (
p=quarantineилиp=reject). - Логотип компании должен быть сохранен в формате
SVG Tiny 1.2(векторный квадратный логотип без растровых элементов). - SVG-файл загружается на защищенный HTTPS-сервер.
- В DNS создается TXT-запись:
Хост: default._bimi Тип: TXT Значение: v=BIMI1; l=https://vash-domen.by/images/logo-bimi.svg;
5. Как проверить корректность настройки за 2 минуты?
После добавления DNS-записей подождите 15–30 минут для обновления кэша DNS (TTL) и воспользуйтесь бесплатными сервисами онлайн-диагностики:
- Mail-Tester.com: Отправьте тестовое письмо с вашего сайта на выданный одноразовый адрес. Сервис оценит качество вашей почты по шкале от 1 до 10 и покажет статус SPF, DKIM и DMARC. Стремитесь к оценке 10/10!
- MXToolbox (SuperTool): Позволяет быстро проверить синтаксис записей
_dmarc.vash-domen.byи наличие домена в черных списках (Blacklists).
Дополнительные рекомендации по организации почтовых ящиков компании читайте в статье: «Корпоративная почта на своем домене: как настроить и не попадать в спам».