TXT запись домена: SPF, DKIM, DMARC и подтверждение, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «TXT запись домена: SPF, DKIM, DMARC и подтверждение». Страница справочника целиком: TXT запись домена.

Коротко о теме

TXT запись домена хранит текст для проверок: SPF на корне, DKIM на selector._domainkey, DMARC на _dmarc и строки подтверждения для сервисов.

Подробности по разделам

Как выглядит TXT запись домена и какие у неё имена

Длинный ключ DKIM делят на несколько кавычек подряд, большинство панелей делает это само. Другие типы записей: DNS записи домена. Выберите, что публикуете, и подсказка назовёт имя записи и начало значения

Как составить SPF в TXT записи домена

Если сервисов два, объединяйте их include в одной строке. Ещё в SPF не больше десяти запросов DNS, поэтому лишние include приводят к ошибке проверки.

Как добавить DKIM и DMARC в TXT записи

DMARC объясняет получателю, что делать с письмом, которое не прошло SPF и DKIM. Начинают с p=none: письма доставляются как обычно, а на адрес из rua приходят отчёты. Когда отчёты чистые, правило ужесточают до p=quarantine и дальше p=reject.

Ключевые цифры

Термины на странице

TXT-запись
TXT-запись хранит текст. В ней подтверждают владение доменом и публикуют SPF и DKIM.
DMARC
DMARC говорит почтовым серверам, что делать с письмами, не прошедшими SPF и DKIM.
SPF
SPF перечисляет серверы, которым разрешено отправлять почту от имени домена.
DKIM
DKIM добавляет к письмам подпись, по которой получатель проверяет, что письмо не подделано.
TTL
TTL это время, на которое DNS-запись запоминается в кеше. Чем он меньше, тем быстрее расходятся изменения.
MX-запись
MX-запись указывает, какой сервер принимает почту для домена.
CNAME
CNAME это запись-псевдоним: домен указывает на другое имя, а не на адрес.
Telegram-бот
Telegram-бот работает постоянно, поэтому его размещают на сервере, а не на обычном хостинге.

Что проверить

  1. Проверьте занятость имени через WHOIS.
  2. Сравните цену регистрации и продления.
  3. Включите автопродление, чтобы домен не освободился.
  4. Перед правкой сохраните текущие DNS-записи.
  5. Понизьте TTL заранее, если планируете переезд.
  6. Проверьте записи через онлайн-сервис DNS после изменения.

Связанные страницы