Настройка корпоративной почты: SPF, DKIM, DMARC и защита от спама - чек-лист

Если письма от вашей компании попадают в спам или, того хуже, кто-то отправляет фишинг от имени вашего домена - вероятно, у почтового сервера не настроены базовые механизмы защиты. Разбираем, что это такое и зачем нужно.

SPF - кто имеет право отправлять почту от вашего домена

SPF (Sender Policy Framework) - это запись в DNS, которая перечисляет серверы, которым разрешено отправлять письма от имени вашего домена. Без неё любой сервер в мире технически может подделать письмо «от вас».

DKIM - цифровая подпись письма

DKIM добавляет к каждому письму криптографическую подпись, которую можно проверить на стороне получателя. Это подтверждает, что письмо не было изменено по дороге и действительно отправлено с вашего сервера.

DMARC - что делать с письмами, которые не прошли проверку

DMARC связывает SPF и DKIM и объясняет почтовым сервисам получателей, что делать с письмом, которое не прошло проверки: пропустить, отправить в спам или отклонить. Также DMARC присылает отчёты о том, кто пытается отправлять письма от вашего домена.

Антиспам и веб-почта - вторая часть уравнения

SPF/DKIM/DMARC защищают репутацию домена на исходящих письмах. Отдельно нужен антиспам-фильтр на входящих, чтобы сотрудники не разбирали десятки спам-писем вручную, и веб-почта для доступа к ящику из браузера без настройки почтового клиента на каждом устройстве.

Как понять, что пора этим заняться

• Письма клиентам иногда попадают в папку «Спам»
• Были случаи фишинговых писем «от имени» вашей компании
• Почтовый сервер настраивался разово несколько лет назад и с тех пор не пересматривался
• Нет ни SPF, ни DKIM, ни DMARC записей в DNS вашего домена (это можно быстро проверить любым онлайн-чекером)

У нас есть отдельная услуга по развёртыванию и администрированию почтовых серверов, а на комплексную настройку с SPF/DKIM/DMARC, антиспамом, веб-почтой и тремя месяцами сопровождения действует акция «Почтовый сервер под ключ» - подробности на странице акций.