Defaults.Exposed › Исправления › Guides

Fix guides

• "SPF Record Not Found" — но запись у вас есть? 5 настоящих причин (2026)
  SPF record not found, а вы уверены, что запись существует? 1 013 416 доменов публикуют две и более SPF-записи — это PermError, который многие чекеры показывают как not-found. Пять настоящих причин, 60-секундный тест для каждой и исправление. Данные по состоянию на 2026-06-29.
• «DKIM signature not valid» — причины в том порядке, в котором их проверять (2026)
  У ошибки «DKIM signature not valid» пять типичных причин — от изменения содержимого в пути до обрезанного ключа. Лишь 51,84% из 261 млн оценённых доменов вообще публикуют обнаружимый ключ DKIM. Данные по состоянию на 2026-06-29.
• «DMARC Policy Not Enabled»: что имеют в виду чекеры и честный первый шаг за 5 минут (2026)
  «DMARC policy not enabled» означает: записи DMARC нет либо она стоит на p=none. Лишь 10,59% доменов имеют принудительную политику DMARC — 75,11% не публикуют запись вовсе. Точная TXT-запись для публикации, синтаксические промахи, которых стоит избегать, и как выглядит первая неделя. Данные по состоянию на 2026-06-29.
• DKIM «Body Hash Did Not Verify» — что изменило ваше сообщение и как это исправить (2026)
  Ошибка "body hash did not verify" означает, что ваша DKIM-подпись была верна в момент отправки — что-то переписало сообщение в пути. Лишь 3,87% из 261 миллионов оценённых доменов имеют полную триаду SPF + DKIM + DMARC. Данные по состоянию на 2026-06-29.
• DKIM «No Key for Signature»: исправление селектора и ротации (2026)
  DKIM «no key for signature» означает, что запись селектора, на которую указывает ваша подпись, отсутствует в DNS. Как найти селектор, опубликовать запись и безопасно ротировать ключи — лишь 3,87% из 261 млн доменов имеют полную триаду SPF+DKIM+DMARC. Данные по состоянию на 2026-06-29.
• DKIM перестал проходить после смены почтового сервиса: руководство по миграции CNAME и селекторов (2026)
  DKIM сломался после смены почтового сервиса? Почти каждый послемиграционный сбой вызван CNAME-целями с дописанной зоной и преждевременно удалёнными селекторами. Лишь 3,87% из 261 миллионов доменов имеют полную триаду SPF+DKIM+DMARC. Данные по состоянию на 2026-06-29.
• DKIM проходит, а DMARC — нет: ловушка подписи по умолчанию gappssmtp.com / onmicrosoft.com (2026)
  DKIM проходит, но DMARC всё равно не проходит, когда почта подписана доменом gappssmtp.com или onmicrosoft.com — провайдерская настройка по умолчанию, которая никогда не совпадает с вашим доменом From. Из 12 145 313 доменов, авторизующих серверы Google, лишь 18,5% применяют DMARC принудительно. Данные по состоянию на 2026-06-29.
• DMARC не проходит, а SPF и DKIM проходят? Исправление выравнивания (2026)
  DMARC может не проходить, даже когда SPF и DKIM проходят: ни одна из проверок не аутентифицировала ваш домен From — это пробел выравнивания. Лишь 7,4% из 261 млн оценённых доменов проходят SPF с выравниванием при принудительной политике DMARC. Данные по состоянию на 2026-06-29.
• DMARC от p=none к p=reject без потери легитимной почты: поэтапное развёртывание (2026)
  Переведите DMARC от p=none к p=reject за четыре этапа — мониторинг, исправление источников, наращивание quarantine, reject. 37 312 637 доменов застряли на p=none, и лишь 10,59% оценённых доменов применяют политику принудительно. Данные по состоянию на 2026-06-29.
• Gmail "550-5.7.1 Message Blocked" — расшифруйте отказ и исправьте его (2026)
  Gmail 550-5.7.1 в расшифровке: блокировки по политике, IPv6 без обратного DNS, отказы за спам и репутацию — и какие формулировки Google перенёс на новые коды. Лишь 10,59% доменов принуждают DMARC. Данные по состоянию на 2026-06-29.
• Gmail 550 5.7.26 "The Sender Is Unauthenticated": исправление в порядке требований (2026)
  Gmail возвращает 550 5.7.26, когда ваша почта не проходит ни SPF, ни DKIM. Из 12 145 313 доменов, авторизующих серверы Google через _spf.google.com, лишь 18,5% принуждают DMARC. Таблица-расшифровка семейства 5.7.26 (и новых кодов 5.7.27/5.7.30) плюс порядок исправления. Данные по состоянию на 2026-06-29.
• Outlook отклоняет вашу почту: 550 5.7.515, 550 5.7.509 и compauth=fail — разбор и исправление (2026)
  Почту отклоняют две системы Microsoft: потребительский Outlook.com отбрасывает массовых отправителей без аутентификации (550 5.7.515), а Exchange Online исполняет вашу собственную политику DMARC reject (550 5.7.509). Из 10 205 070 доменов, авторизующих spf.protection.outlook.com, лишь 21,7% применяют строгую политику DMARC. Данные по состоянию на 2026-06-29.
• SPF PermError: как исправить "Too Many DNS Lookups", не сломав почту (2026)
  Как минимум 797 263 доменов превышают лимит SPF в 10 DNS-запросов, и их SPF возвращает PermError — запись недействительна и засчитывается как провал DMARC. Порядок исправления: посчитать реальные запросы, вычистить мёртвые include, использовать поддомены и сглаживать только с автоматизацией. Данные по состоянию на 2026-06-29.
• SPF не проходит для ваших SaaS-инструментов? Почему это происходит и порядок исправления — европейское издание (2026)
  Когда SaaS-инструмент «не проходит SPF», настоящая проблема обычно в выравнивании DMARC или в лимите на 10 DNS-запросов — 2 119 539 доменов находятся в одном include от обрыва. Как это диагностировать и в каком порядке исправлять для HubSpot, Salesforce, Mailchimp и SendGrid. Данные по состоянию на 2026-06-29.
• SPF перестал работать после смены почтового провайдера — исправление при миграции (2026)
  SPF сломался после смены почтового провайдера? Новая запись почти наверняка была добавлена рядом со старой — две записи v=spf1 полностью аннулируют SPF; именно в этом состоянии находятся 1 013 416 доменов. Десятиминутное исправление при миграции, шаг за шагом. Данные по состоянию на 2026-06-29.
• Yahoo 554 5.7.9 "Message Not Accepted for Policy Reasons" — исправление для отправителя (2026)
  Yahoo возвращает 554 5.7.9, когда сообщение нарушает его политику отправителей, — обычно это провал аутентификации SPF/DKIM или принуждение DMARC. Лишь 10,59% из 261 млн оценённых доменов принуждают DMARC. Данные по состоянию на 2026-06-29.
• Анкета по безопасности от клиента спрашивает про аутентификацию почты — ответьте на неё (и закройте пробелы) за один вечер (2026)
  Анкета по безопасности для поставщиков спрашивает про DMARC, SPF и DKIM. Лишь у 7,4% оценённых доменов аутентификация почты полностью выровнена и приведена в действие — как ответить честно и закрыть бесплатные пробелы за один вечер. Данные по состоянию на 2026-06-29.
• В анкете продления страховки спрашивают про SPF, DKIM и DMARC — вот что отвечать (2026)
  В анкете продления киберстраховки спрашивают, проверялся ли ваш домен на DMARC, SPF и DKIM. Лишь у 7,4% оценённых доменов есть выровненная, принудительно применяемая конфигурация, которую на самом деле проверяют страховщики, — как получить честный, датированный ответ за две минуты. Данные по состоянию на 2026-06-29.
• Кто-то отправляет письма с вашего домена: руководство по экстренному реагированию (2026)
  Кто-то отправляет письма с вашего домена? Сначала проверьте: это точный домен или домен-двойник — исправления совершенно разные. У 89,41% доменов нет принудительной политики DMARC, а 46,4% вообще не публикуют SPF. Данные по состоянию на 2026-06-29.
• Настройка почты на новом домене: чек-лист SPF, DKIM и DMARC за 20 минут (2026)
  Настройте SPF, DKIM и DMARC на новом домене примерно за 20 минут. 46,4% доменов вообще никогда не публикуют SPF, и лишь 3,87% завершают полную триаду аутентификации. Данные по состоянию на 2026-06-29.
• Пересланное письмо не проходит SPF — почему это нельзя исправить и что действительно работает (2026)
  Пересылка ломает SPF по самой его конструкции — никакая запись не переживёт её. Честное решение — выровненный DKIM. 7 355 985 доменов полагаются только на include пересылки Namecheap, по данным переписи Defaults.Exposed. Данные по состоянию на 2026-06-29.
• Письма из Mailchimp, Brevo или Klaviyo не проходят DMARC? Включите настоящую аутентификацию домена (2026)
  Платформы рассылок не проходят DMARC, когда отправляют письма «от» вашего домена, не аутентифицируясь как ваш домен, — решение: аутентификация собственного домена. Из 740 321 доменов, авторизующих SendGrid, лишь 18,0% применяют строгую политику DMARC. Данные по состоянию на 2026-06-29.
• Письма с контактной формы уходят в спам — исправляем отправку с веб-сервера (2026)
  Письма с контактной формы и сайта попадают в спам? Ваш веб-сервер отправляет их без аутентификации — вместо этого направьте почту сайта через аутентифицированный SMTP. 46,4% доменов вообще не публикуют SPF-запись. Порядок действий, который действительно работает. Данные по состоянию на 2026-06-29.
• Старый домен после ребрендинга — дверь, которую вы оставили открытой. Как запереть домены, не отправляющие почту (2026)
  Припаркованный домен, который никогда не отправляет почту, всё равно можно использовать для отправки писем от имени вашего бизнеса. Три бесплатные DNS-записи запирают его наглухо — при том что у 46,4% доменов вообще нет записи SPF. Данные по состоянию на 2026-06-29.
• Та история о поддельном счёте, которую вы слышали, — может ли это случиться с вашей фирмой? Узнайте за две минуты (2026)
  Может ли кто-то отправить фальшивый счёт, который выглядит в точности как письмо от вашей фирмы? 89,41% оценённых доменов можно подделать именно так — бесплатная двухминутная проверка покажет, входит ли ваш в их число. Данные по состоянию на 2026-06-29.