SPF, DKIM и DMARC: что проверить, если письма попадают в спам

Доставка почты зависит не только от SMTP-настроек, но и от DNS-записей аутентификации. SPF, DKIM и DMARC помогают принимающим серверам понять, кто имеет право отправлять письма от имени домена.

Что проверить

  1. Найдите, где управляется DNS-зона домена.
  2. Проверьте, что SPF включает реальный сервис отправки.
  3. Включите DKIM в почтовом сервисе и добавьте TXT/CNAME-запись, которую он выдал.
  4. Добавьте DMARC после корректной настройки SPF и DKIM, начиная с мягкой политики, если не уверены.
  5. Проверьте отправку на несколько почтовых сервисов и посмотрите заголовки письма.

Частые ошибки

  • Одновременно создано несколько SPF-записей.
  • DKIM-ключ скопирован не полностью.
  • Почта отправляется скриптами сайта, а SPF разрешает только почтовый сервис.
Хотите, чтобы мы проверили это вместе?

Пришлите домен, скриншот и шаг, на котором остановились. Поможем сузить проблему в чате. открыть чат.

Полезные следующие шаги

Если эта статья закрывает только часть задачи, соседние wiki-страницы помогут продолжить безопасно.

Быстрая проверка

Что проверить первым?
Начните с точного текста ошибки, последних изменений и связанной инструкции выше.

Нужен ли бэкап?
Да, перед изменением файлов, DNS, PHP, базы данных или настроек CMS.

Как проверить DNS без лишнего риска

DNS-настройки лучше менять поэтапно: сначала понять, где расположена активная DNS-зона, затем проверить текущие записи и только после этого вносить изменения. Если домен использует внешние NS-серверы, правки в панели хостинга могут не повлиять на работу сайта или почты.

  • проверьте активные NS-серверы домена;
  • сравните A, MX, TXT и CNAME-записи с ожидаемыми значениями;
  • учитывайте TTL и кэш провайдеров;
  • после изменения проверьте результат через несколько независимых сервисов.

Особенно аккуратно нужно работать с MX, SPF, DKIM и DMARC: ошибка в этих записях может не сломать сайт, но повлиять на доставку доменной почты.

Что подготовить перед обращением

Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «SPF, DKIM и DMARC: что проверить, если письма попадают в спам», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.