Reject в DMARC-политике

DMARC-запись — это инструкция для принимающей стороны, что делать, если нет SPF или DKIM записи.

DMARC-политика задаётся отправителем и содержит одну из трёх записей:

None = ничего не делать, если проверка не пройдена = положить во Входящие
Quarantine = доставить, но с осторожностью = поместить в Спам
Reject = отклонить = вернуть ответ с ошибкой недоставки

Отправители с ошибками в SPF/DKIM-записях или не пройденными проверками расцениваются почтовыми сервисами как потенциально опасные. Начинаются проблемы со снижением репутации и попаданием в спам. А ещё политика Reject защищает от фишинга — то есть мошеннических рассылок от имени вашей организации.

Некоторые почтовики, например Outlook, не требуют обязательной настройки Reject. Тем не менее для безопасности мы рекомендуем выбрать эту опцию.

В сервисе MxToolbox с помощью инструмента Dmarc Report Analyzer.

Чтобы получать отчёты, укажите почту, на которую они должны приходить. Пример:

Вот так выглядит письмо с отчётом от Mail.ru:

Скачайте приложенный XML-файл и загрузите его по кнопке на странице сервиса проверки.

Итоги проверки показаны в виде таблицы с указанием всех IP-адресов, с которых зафиксирована отправка писем от имени проверяемого домена — и статусы доставки (pass/fail).