Что это и зачем
SPF, DKIM и DMARC — три DNS-записи, по которым почтовые сервисы понимают, что письмо действительно отправлено с вашего домена. Без них даже хорошее письмо с высокой вероятностью попадёт в спам.
Все три записи добавляются в настройках DNS у регистратора домена или хостинга. Обычно на это уходит меньше часа, ещё несколько часов — на обновление DNS.
SPF
SPF перечисляет серверы, которым разрешено отправлять почту от имени домена. Запись добавляется как TXT для корневого домена. Пример для Яндекс 360:
DKIM
DKIM добавляет к каждому письму цифровую подпись. Ключ генерируется в админке почтового сервиса: в Яндекс 360 — в разделе «Почта → DKIM-подписи», в Google Workspace — в «Приложения → Gmail → Аутентификация». Скопируйте значение и добавьте его как TXT-запись.
DMARC
DMARC говорит почтовым сервисам, что делать с письмами, которые не прошли проверку SPF и DKIM, и куда присылать отчёты. Начните с мягкой политики, которая ничего не блокирует, а только собирает данные:
Как проверить
Отправьте тестовое письмо на ящик Gmail, откройте его и выберите «Показать оригинал». Напротив SPF, DKIM и DMARC должно стоять PASS. В Деловионе проверка выполняется автоматически при подключении ящика.