ОШИБКИ DMARC ALIGNMENT

Ошибки DMARC alignment: как найти и исправить несовпадение доменов

SPF и DKIM проходят проверку, а DMARC падает? Разбираем alignment по домену отправителя: subdomain, пересылка через ESP и мультидоменная рассылка.

Данные

Что попадает в анализ

Домен From и SPF-домен: MAIL FROM поддомена должен совпадать с From или разрешаться через sp=
Домен подписи DKIM d=: после переноса рассылки на ESP подпись часто остаётся на домене платформы
Subdomain alignment: рассылка с mail.company.ru, подпись с company.ru — политика sp=strict (s) отклонит такое письмо
Пересылка через ESP или почтовый алиас: промежуточный сервер меняет конверт и «обнуляет» SPF-alignment
Мультидоменная рассылка: у каждого домена отправки свой SPF, свои селекторы DKIM и своя запись DMARC
Отчёты aggregate (XML): в строках источника читайте spf_alignment и dkim_alignment, итог — policy_evaluated с disposition
Неизвестные источники в отчётах: кто-то отправляет от имени вашего домена — сначала находите отправителя, затем включаете quarantine/reject

Результат

Контекст для следующего действия

01

Один инцидент

Связанные отклонения собираются в одну карточку с критичностью и временем обнаружения.

02

Объяснимая причина

Вывод опирается на сохранённые доказательства, а не на непрозрачный общий балл.

03

Проверяемое восстановление

После исправления система продолжает наблюдение и сравнивает новые данные с исходным состоянием.

Граница данных

Публичная проверка показывает только запись DMARC: политику, поддомены и адреса отчётов. Фактическое соответствие доменов видно по событиям писем и агрегированным отчётам, которые доступны в мониторинге после настройки rua.

Что дальше

Разовая проверка и постоянный мониторинг — разные задачи

Сейчас видно только снимок

Бесплатная проверка показывает текущую DNS-конфигурацию домена — без регистрации и без сохранения результата.

Мониторинг хранит историю

Изменения SPF, DKIM, DMARC, MX, TLS и PTR фиксируются по времени: видно, что изменилось перед падением доставки.

Инциденты и оповещения

Отклонения собираются в карточки инцидентов, а пороговые правила уведомляют выбранный канал: почту, Slack, Microsoft Teams, Telegram или вебхук.

Данные провайдеров

Postmaster Google и Mail.ru, жалобы FBL, события ESP и SMTP-ответы становятся сигналами того же инцидента.

Частые вопросы

Можно начать без регистрации?

Да. Публичная проверка домена доступна на главной странице и не сохраняет результат.

Сервис хранит письма?

Для стандартной диагностики не требуются адреса получателей, темы и тела писем.

Начните с фактов о своём домене

Публичная проверка анализирует DNS. Для мониторинга подключите рабочее пространство и источники.

Проверить DNS домена →