Как настроить DMARC на GetCourse

DMARC — это технология защиты репутации вашей доменной почты от мошенников, которые подделывают адрес отправителя в email-рассылках.

Без настройки DMARC вы рискуете тем, что ваши письма могут начать попадать в папку «Спам». Мы крайне рекомендуем настроить DMARC независимо от объема писем, который вы отправляете. Это поможет защитить вас, как отправителя рассылок, а также ваших подписчиков от неприятностей.

В статье расскажем, зачем настраивать DMARC, а также как это сделать на GetCourse.

Мошенники могут имитировать ваш адрес при отправке спама. Из-за этого у получателей создается впечатление, что они получили письмо от знакомого и надежного отправителя. Однако на самом деле в письме их могут ждать неприятные сюрпризы: поддельные ссылки, по которым крадутся личные данные, вложения с вирусами и т. д.

Мошенники не обходят вниманием ни крупных отправителей рассылок, ни тех, кто отправляет небольшие объемы писем. Поэтому если у вас не настроен DMARC, вы в любом случае попадаете в группу риска.

Мы крайне рекомендуем настроить DMARC всем, особенно если вы отправляете крупный объем рассылок каждый день. DMARC позволит вам отследить мошеннический трафик, исключить доставку нежелательных писем до получателей и защитить репутацию вашего домена.

DMARC настраивается в рамках настройки доменной почты. Но прежде чем переходить к DMARC, нужно убедиться, что в DNS-зону домена уже внесены другие обязательные записи: SPF и MX-записи, а также DKIM-подпись.

SPF-запись и DKIM-подпись — это и есть ваши защитники от злоумышленников. Однако они не гарантируют 100% результат. С развитием технологий у мошенников становится больше возможностей, и какой-то процент поддельных писем все же может появиться. Вот здесь и пригодится DMARC. Если письмо не прошло проверку почтового сервиса по SPF или DKIM, то оно будет обработано принимающей стороной согласно вашей политике DMARC.

Инструкции по внесению SPF, MX и DKIM в зависимости от того, на каком сервисе создан ваш доменный ящик, читайте в статье «Как настроить доменную почту для отправки рассылок из аккаунта на GetCourse».

Если вы уверены, что записи внесены корректно, можно переходить к настройке DMARC. Для этого нужно выбрать степень строгости политики DMARC и настроить ее соответствующим образом ↓

DMARC-политика имеет несколько степеней строгости. Чем более сложную систему рассылок вы используете — например, пользуетесь несколькими сервисами для отправки писем, — тем осторожнее нужно подходить к постепенному внедрению жесткой политики DMARC.

Условно можно выделить три разновидности политики DMARC:

1. Мягкая политика — когда с письмами, не прошедшими проверку DMARC, ничего не происходит.
2. Постепенное ужесточение политики — часть писем, не прошедших проверку, отправляется в папку «Спам».
3. Жесткая политика — все письма, не прошедшие проверку, отклоняются.

Если вы только начинаете разбираться в вопросе DMARC, то пока что можете внедрить мягкую политику и по отчетам понять, все ли в порядке с настройками вашей доменной почты и нет ли факторов, влияющих на вашу репутацию. Для этого:

1. Создайте отдельный ящик, на который будут приходить письма-отчеты. Если ваша почта настроена на GetCourse, вы можете создать ящик в любом почтовом сервисе (например, на Mail.ru).
   НЕ настраивайте переадресацию из этого ящика, т. к. на него ежедневно будет приходить большое количество тех. отчетов.
2. Внесите в DNS-зону домена запись со следующим значением:
   v=DMARC1;p=none;rua=mailto:адрес_ящика.ru
   Если ваш домен расположен на NS-серверах GetCourse, смотрите инструкцию по внесению DMARC в DNS-зону домена [в разделе ниже ▼].

В параметре rua=mailto: пропишите адрес созданного на первом шаге ящика, на который будут поступать статистические отчеты. Есть и другие виды отчетов, которые вы можете получать. Подробнее можно прочитать в открытых источниках, например, в статье → «Внедрение DMARC для защиты корпоративного домена от спуфинга».

Этап особенно важен, если у вас настроена сложная система рассылок с использованием нескольких почтовых сервисов. Его вы начинаете со сбора и анализа статистических отчетов, чтобы проверить корректность настройки доменной почты и наличие спам-писем от имени вашего домена.

Для этого:

1. Создайте отдельный ящик, на который будут приходить письма-отчеты, если еще не сделали это ранее. Если ваша почта настроена на GetCourse, вы можете создать ящик в любом почтовом сервисе (например, на Mail.ru).
   НЕ настраивайте переадресацию из этого ящика, т. к. на него ежедневно будет приходить большое количество тех.отчетов.
2. Внесите в DNS-зону домена запись, например, со следующим значением:
   v=DMARC1;p=quarantine;pct=5;
rua=mailto:адрес_ящика.ru
   Запись DMARC должна быть одна, поэтому если ранее вы использовали другую запись — удалите ее.
   Если ваш домен расположен на NS-серверах GetCourse, смотрите инструкцию по внесению DMARC [в разделе ниже ▼].

Такая запись будет означать, что 5% писем (параметр pct=5), не прошедших проверку, будут попадать в папку «Спам». В параметре rua=mailto: пропишите адрес созданного на первом шаге ящика, на который будут поступать статистические отчеты.

На этом этапе важно:

• следить за статистикой в Постмастере,
• читать приходящие на ваш ящик отчеты,
• внимательно анализировать ошибки в рассылках.

Это позволит убедиться, что во всех ваших рассылках и уведомлениях корректно указаны записи SPF и DKIM и проблем с доставляемостью из-за DMARC не возникает. Посмотреть, прошло ли конкретное сообщение проверку DMARC, вы можете в технических заголовках письма.

После того как вы постепенно увеличите процент писем, отправляемых в карантин, с 5 до 100, переходите к самой жёсткой политике — reject.

Для внедрения жесткой политики внесите в DNS-зону домена запись со следующим значением:

v=DMARC1;p=reject;rua=mailto:адрес_ящика.ru

Запись DMARC должна быть одна, поэтому если ранее вы использовали другую запись — удалите ее.

Если ваш домен расположен на NS-серверах GetCourse, смотрите инструкцию по внесению [в разделе ниже ▼].

Если ваш домен расположен на NS-серверах GetCourse, т. е. аккаунт школы открывается по адресу домена, то DNS-зона находится на GetCourse. В этом случае DMARC-запись нужно внести в настройках домена на GetCourse. В иных случаях запись вносится на стороне вашего хостера.

Внести запись могут:

• владелец аккаунта,
• ответственный администратор.

Для этого:

1. Перейдите в раздел «Профиль» — «Настройки аккаунта», вкладка «Домен».
2. Выберите нужный домен.

3. Перейдите к блоку «Настройка DNS-записей».
4. Внесите запись со следующими параметрами:
   Тип — TXT
   Имя — _dmarc
   Значение — согласно выбранной политике (в нашем примере v=DMARC1;p=none).

5. Нажмите на плюс «+», чтобы добавить запись и сохраните изменения.

Когда у вас будет настроена жесткая политика DMARC, вам нужно будет возвращаться к отслеживанию статистических отчетов каждый раз, когда что-то меняется в вашей системе рассылок. Например, если вы:

• настраиваете рассылки от поддоменов вашего основного домена,
• добавляете персональные ящики для менеджеров,
• начинаете использовать новые сервисы рассылок и т. д.

По отчетам можно будет понять, все ли настроено корректно.

Вам могут быть также полезны следующие статьи:

• «Настройка FBL на Mail»
• «Настройка FBL в Yahoo»
• «Как прогреть домен»