РУКОВОДСТВА

Понятные руководства по почте и DNS

Сначала объясняем, что реально влияет на доставку и защиту от подделки. Технические детали и первоисточники — ниже, когда они нужны.

РУКОВОДСТВО

SPF: разрешаем реальных отправителей

SMTP-конверт, механизмы, лимит 10 DNS lookup и безопасные qualifiers.

Открыть руководство →
РУКОВОДСТВО

DKIM: подписываем письма и публикуем ключ

Селекторы, ключи, ротация и связь с DMARC.

Открыть руководство →
РУКОВОДСТВО

DMARC: согласование идентичности и политика

Таблица решений SPF/DKIM/alignment, p=none, quarantine, reject и pct.

Открыть руководство →
РУКОВОДСТВО

Как SPF, DKIM и DMARC работают вместе

Короткая модель трёх механизмов без ложного обещания полной защиты.

Открыть руководство →
РУКОВОДСТВО

Как работает подделка писем

Почему видимый From не равен Return-Path и как работает alignment.

Открыть руководство →

Библиотека стандартов и требований

Это первоисточники. Они полезны для почтового администратора, но не обязательны для понимания результата DomainPulse.

ИсточникО чёмСсылка
RFC 7208SPF: формат записи, механизмы и лимит DNS-запросовОткрыть ↗
RFC 6376DKIM: подпись сообщений и ключи в DNSОткрыть ↗
RFC 7489DMARC: discovery, alignment и policyОткрыть ↗
RFC 8461MTA-STS: политика защищённой SMTP-доставкиОткрыть ↗
RFC 8460TLS-RPT: отчёты о проблемах SMTP TLSОткрыть ↗
RFC 7672DANE SMTP: TLSA при DNSSECОткрыть ↗
GoogleАктуальные sender guidelinesОткрыть ↗
YahooSender Hub: требования и рекомендацииОткрыть ↗

Как читать результат проверки

Если вы видитеЧто это означаетНужно ли срочно действовать
CRITICALПодтверждённая серьёзная проблема: например, MX недоступны или SPF содержит +all.Да
WARNINGПроблема может ухудшать доставку, надёжность или безопасность.Да, запланируйте исправление
RECOMMENDATION / NOT CONFIGUREDНеобязательное улучшение, например MTA-STS отсутствует.Нет, Core Mail Health не снижается
UNKNOWNНедостаточно публичных данных: например, DKIM selector неизвестен.Нет, проверьте с selector или заголовком письма