Что такое DMARC? Политики p=none, quarantine и reject простыми словами (2026)

Q: Что такое запись DMARC?

Это DNS-запись типа TXT по адресу _dmarc.yourdomain, начинающаяся с v=DMARC1, значение p= которой сообщает получателям, что делать с почтой, не прошедшей аутентификацию: none, quarantine или reject.

Q: Достаточно ли p=none?

Нет. p=none — это только мониторинг, она ничего не блокирует. 14,29% доменов останавливаются здесь и остаются уязвимыми для подделки. Защищают вас только quarantine или reject.

Q: В чём разница между quarantine и reject?

quarantine отправляет письма, не прошедшие проверку, в спам; reject полностью их отклоняет. Reject — самое строгое значение. По состоянию на 2026-06-29 5,28% доменов используют quarantine и 5,31% — reject.

Опубликовано 2026-07-01

Данные по состоянию на 2026-06-29 · методология v7. Сводные данные переписи по 261 млн проверенных доменов. DMARC — это DNS-политика, которая сообщает принимающим почтовым серверам, что делать с сообщениями, не прошедшими аутентификацию. См. как мы выставляем оценки.

DMARC — это инструкция, которая решает, будет ли поддельное письмо от вашего имени отклонено, помещено в карантин или доставлено как обычно. У неё есть три значения — none, quarantine, reject — и по-настоящему защищают вас только два последних. Из 261 млн доменов принудительное применение включили лишь 10,59%. У большинства остальных либо ничего не опубликовано (75,11%), либо действует запись «только мониторинг», которая выглядит как защита, но ничего не останавливает (14,29%). Вот что делает каждая политика.

Что означают три политики DMARC

DMARC связывает SPF и DKIM с видимым адресом в поле «От» и сообщает получателям, что делать при сбое проверки:

p=none (только мониторинг) — «пропусти письмо, но пришли мне отчёты». Полезно как временный первый шаг, чтобы увидеть, кто отправляет письма от вашего имени. Подделки эта политика не блокирует. 14,29% всех доменов остаются здесь — это самая распространённая ошибка конфигурации, потому что при беглом аудите всё выглядит нормально, а дверь при этом остаётся открытой.
p=quarantine — «отправляй письма, не прошедшие проверку, в спам». Настоящая защита. Её используют 5,28% доменов.
p=reject — «полностью отклоняй письма, не прошедшие проверку». Самое строгое значение. Его используют 5,31% доменов.

Вместе quarantine и reject — две политики принудительного применения — покрывают лишь 10,59% доменов. И только 8,89% собирают сводные (rua) отчёты, которые показывают, кто отправляет письма от вашего имени.

«Мы опубликовали DMARC» — это не то же самое, что «мы применяем DMARC»

Вот в чём ловушка. Публикация записи ощущается как финишная черта, но запись p=none — это дымовой датчик без батарейки: он наблюдает, но не действует. А опечатки незаметно понижают вас до полного отсутствия защиты: у 48 648 доменов (0,07% записей DMARC) в поле политики стоит значение, которое получатели не могут прочитать — опечатки вроде quarentine или значение на другом языке — поэтому оно трактуется как отсутствие политики. См. почему p=none — это не защита и опечатки в DMARC.

Как настроить DMARC?

Делайте это по порядку — включение принудительного применения до того, как SPF и DKIM надёжно настроены, приведёт к тому, что ваша собственная почта начнёт отклоняться:

Сначала опубликуйте SPF и DKIM и убедитесь, что ваша легитимная почта проходит обе проверки.
Начните с p=none и rua — запись вида v=DMARC1; p=none; rua=mailto:you@yourdomain. Несколько недель следите за отчётами, чтобы выявить всех реальных отправителей.
Перейдите на p=quarantine, а затем на p=reject, когда отчёты станут чистыми. Именно этот последний шаг на деле останавливает подделку писем от вашего имени. См. исправить DMARC.

Принудительное применение по окончанию домена

Чем выше, тем лучше — это доля доменов, которые действительно блокируют подделку. По состоянию на 2026-06-29:

Окончание домена	С принудительным DMARC
.nl (Нидерланды)	29,43%
.de (Германия)	21,38%
.uk (Великобритания)	13,42%
.com	9,50%
.net	10,08%
.org	10,01%
.xyz	5,15%

Даже самое сильное из крупных окончаний применяет DMARC лишь у меньшинства своих доменов.

Часто задаваемые вопросы

Что такое запись DMARC? Это DNS-запись типа TXT по адресу _dmarc.yourdomain, начинающаяся с v=DMARC1, значение p= которой сообщает получателям, что делать с почтой, не прошедшей аутентификацию: none, quarantine или reject.

Достаточно ли p=none? Нет. p=none — это только мониторинг, она ничего не блокирует. 14,29% доменов останавливаются здесь и остаются уязвимыми для подделки. Защищают вас только quarantine или reject.

В чём разница между quarantine и reject? quarantine отправляет письма, не прошедшие проверку, в спам; reject полностью их отклоняет. Reject — самое строгое значение. По состоянию на 2026-06-29 5,28% доменов используют quarantine и 5,31% — reject.

Будет ли DMARC блокировать мою собственную почту? Только если сначала неправильно настроены SPF или DKIM. Именно поэтому вы начинаете с p=none, следите за отчётами и ужесточаете политику лишь после того, как все ваши реальные отправители проходят проверку.

DMARC — это бесплатно? Да — это DNS-запись. Затраты — это время на безопасное внедрение, а не деньги.

Проверьте DMARC своего домена бесплатно

Узнайте, действительно ли ваша политика DMARC применяется принудительно — конфиденциально и только для владельца.

Проверить свой домен → · Исправить DMARC → · Может ли кто-то подделать мой домен? → · Как мы выставляем оценки → · Только сводные данные. Данные хранятся и обрабатываются в ЕС.