Как проверить мою запись DMARC?

Введите свой домен в инструмент. Он запросит TXT-запись под _dmarc.vashdomen.ru, для поддоменов, как и получатели, обратится к основному домену, объяснит каждый тег и оценит, насколько политика применяется. Префикс _dmarc писать не нужно.

Что значит p=none в DMARC?

Только наблюдение. Письма, не прошедшие выравнивание SPF и DKIM, продолжают доставляться как обычно, а вы только получаете отчёты. Это правильный первый шаг, потому что он не может сломать законную почту, но домен, оставшийся на p=none, можно полностью подделать.

Как проверить DMARC в Office 365?

Запись DMARC находится не в Office 365, а в DNS вашего домена, поэтому введите домен выше. Чтобы увидеть DMARC полученного письма в Outlook, откройте сведения о сообщении и найдите в заголовке Authentication-Results dmarc=pass или dmarc=fail.

Как проверить запись DMARC через nslookup?

Выполните nslookup -type=txt _dmarc.example.com или на Mac и Linux dig txt _dmarc.example.com, подставив свой домен вместо example.com. В ответе должна быть одна TXT-запись, начинающаяся с v=DMARC1. Если ответа нет, у домена нет записи DMARC.

Чем quarantine отличается от reject?

Quarantine просит получателей считать непрошедшие письма подозрительными, на практике класть их в спам. Reject просит отклонять их ещё во время SMTP-разговора, так что они вообще не доставляются. Reject сильнее; quarantine — более безопасный промежуточный шаг, пока вы не убедились, что ни один законный отправитель не проваливается.

Проверка DMARC: запросите запись DMARC домена

Коротко: Читает TXT-запись под _dmarc.vashdomen.ru, объясняет каждый тег и оценивает, что политика на самом деле применяет: none, quarantine или reject. Ограничение: Читает опубликованную запись; прошло ли DMARC конкретное письмо, показывают только заголовки этого письма.

Проверка DMARC читает TXT-запись под _dmarc.vashdomen.ru и показывает опубликованную политику: none, quarantine или reject. Главное — именно политика: p=none только просит присылать отчёты и ничего не блокирует, поэтому домен с такой политикой всё ещё можно подделать. Защищают только quarantine и reject.

Free, no account. You don't need to type the _dmarc prefix. Ten lookups a minute.

Сам инструмент такой же, как на английской странице: кнопки и результаты показываются на английском. Обновлено: 5 ноября 2026 г.

Как проверить запись DMARC домена

Введите домен без префикса _dmarc: инструмент добавит его сам.
Нажмите кнопку запроса. Если у поддомена нет своей записи, запрашивается запись основного домена, как это делают получатели.
Прочитайте политику (p=), политику для поддоменов (sp=), процент (pct=) и куда уходят отчёты (rua=).
Если всё ещё p=none, читайте отчёты, пока все законные отправители не начнут проходить, затем переходите на quarantine, а позже на reject.

Что значат none, quarantine и reject в DMARC?

Это три политики, которые может опубликовать домен, от слабой к сильной. p=none — только наблюдение: письма, которые не прошли проверку, доставляются как обычно, а вы получаете о них отчёты. Правильная отправная точка, но неправильная цель: домен с p=none может подделать кто угодно.

p=quarantine просит получателей считать непрошедшие письма подозрительными, на практике отправлять в спам. p=reject просит отклонять их полностью. Цель — reject, а путь к нему такой: опубликуйте none, читайте отчёты, пока все законные отправители не начнут проходить, затем ужесточайте.

Что на самом деле проверяет DMARC?

В письме DMARC проверяет выравнивание (alignment): совпадает ли домен, прошедший SPF или DKIM, с доменом в From. DMARC добавляет требование, которого нет ни у SPF, ни у DKIM по отдельности: аутентифицированный домен должен совпадать с тем, что виден в заголовке From. Это закрывает ровно ту лазейку, которая позволяла спамеру пройти SPF со своим доменом и показать ваш.

Выравнивание бывает в мягком режиме по умолчанию, где поддомен совпадает с основным доменом, или в строгом, с aspf=s и adkim=s, где нужно точное совпадение. Сервисы отправки часто подписывают поддоменом, поэтому большинству подходит мягкий режим.

Что такое rua и ruf в записи DMARC?

Это адреса для отчётов. rua= указывает, куда идут агрегированные отчёты: ежедневные XML-сводки о том, что прошло и что не прошло, по каждому источнику отправки. Так вы обнаружите сервис, который год отправляет почту от имени вашего домена и о котором вам никто не сказал.

ruf= запрашивает подробные отчёты по каждому сбою. Большинство крупных получателей больше не отправляет их из соображений конфиденциальности, так что не рассчитывайте на них. Полезная половина — агрегированные отчёты, а читать их вручную тяжело; лучше отправлять их в сервис, который их разбирает.

Требуют ли Google и Yahoo DMARC?

Да, от массовых отправителей. С февраля 2024 года Google и Yahoo требуют запись DMARC для каждого домена, который отправляет массовые письма их пользователям. Публикация p=none выполняет требование; поэтому очень многие домены опубликовали именно её и на этом остановились.

Это лучше, чем ничего, потому что включает отчёты. Но защита появляется только с quarantine или reject, а домен, навсегда оставшийся на p=none, имеет бумагу без защиты. Чтобы собрать запись шаг за шагом, используйте DMARC generator (на английском).

Частые вопросы

Как проверить мою запись DMARC?: Введите свой домен в инструмент. Он запросит TXT-запись под _dmarc.vashdomen.ru, для поддоменов, как и получатели, обратится к основному домену, объяснит каждый тег и оценит, насколько политика применяется. Префикс _dmarc писать не нужно.
Что значит p=none в DMARC?: Только наблюдение. Письма, не прошедшие выравнивание SPF и DKIM, продолжают доставляться как обычно, а вы только получаете отчёты. Это правильный первый шаг, потому что он не может сломать законную почту, но домен, оставшийся на p=none, можно полностью подделать.
Как проверить DMARC в Office 365?: Запись DMARC находится не в Office 365, а в DNS вашего домена, поэтому введите домен выше. Чтобы увидеть DMARC полученного письма в Outlook, откройте сведения о сообщении и найдите в заголовке Authentication-Results dmarc=pass или dmarc=fail.
Как проверить запись DMARC через nslookup?: Выполните nslookup -type=txt _dmarc.example.com или на Mac и Linux dig txt _dmarc.example.com, подставив свой домен вместо example.com. В ответе должна быть одна TXT-запись, начинающаяся с v=DMARC1. Если ответа нет, у домена нет записи DMARC.
Чем quarantine отличается от reject?: Quarantine просит получателей считать непрошедшие письма подозрительными, на практике класть их в спам. Reject просит отклонять их ещё во время SMTP-разговора, так что они вообще не доставляются. Reject сильнее; quarantine — более безопасный промежуточный шаг, пока вы не убедились, что ни один законный отправитель не проваливается.

Нужно проверить целый список? Первые 100 адресов бесплатно.

Войдите через Google, вставьте адреса или загрузите CSV-файл. Каждый адрес проходит настоящую SMTP-проверку почтового ящика, а результаты можно скачать. Банковская карта не нужна.

Домены catch-all и серверы, которые не отвечают, помечаются как рискованные, но никогда как действительные.

Входя в аккаунт, вы принимаете Условия использования и Политику конфиденциальности (на английском). Terms · Privacy