Defaults.Exposed › Налаштування › DMARC

Як налаштувати DMARC на GoDaddy

Додайте DMARC-запис у DNS GoDaddy, щоб повідомити поштові сервери, що робити з листами, які не проходять перевірки SPF і DKIM.

Чому це важливо для вашого бізнесу

DMARC — це політика, що об’єднує SPF і DKIM. Вона повідомляє поштові сервери, що робити, якщо лист, який нібито надіслано з вашого домену, не проходить ці перевірки: ігнорувати, надсилати до спаму або відхиляти. Також DMARC може надсилати вам звіти про те, хто відправляє (і підробляє) пошту від вашого імені. Простими словами: DMARC реально захищає від зловмисників, які видають себе за вас перед вашими клієнтами й співробітниками. Це безкоштовно, і разом із SPF та DKIM перетворює їх з «добре мати» на справжній захист.

Спочатку налаштуйте SPF і DKIM

DMARC залежить від SPF і DKIM. Налаштуйте їх до або разом із DMARC. Запис DMARC без робочих SPF/DKIM може заблокувати ваші власні легітимні листи. Починайте обережно (дивіться примітку про політику нижче) і поступово посилюйте захист.

Спочатку перевірте, чи GoDaddy керує вашим DNS

DMARC — це DNS-запис, тому він працює лише тоді, коли сервери імен вашого домену вказують на GoDaddy. У вашому акаунті GoDaddy відкрийте домен і перевірте розділ Nameservers. Якщо там вказано сервери імен іншої компанії (веб-хостинг, Cloudflare, ваш поштовий провайдер) — додайте DMARC-запис там, додавання в GoDaddy нічого не дасть.

Що потрібно додати

Один TXT-запис із спеціальним ім’ям хосту: _dmarc.

Безпечне початкове значення, яке лише моніторить і нічого не блокує:

v=DMARC1; p=none; rua=mailto:[email protected]

• p=none = лише моніторинг; нічого не блокується. Добре для перших тижнів.
• rua=mailto:... = куди надсилати зведені звіти. Використовуйте реальну поштову скриньку.
• Після підтвердження (через звіти та безкоштовну перевірку), що ваші легітимні листи проходять, можете посилити політику до p=quarantine (надсилати помилки до спаму) і згодом до p=reject (відхиляти помилки).

Кроки в GoDaddy

1. Увійдіть до GoDaddy і відкрийте DNS settings для вашого домену (знайдіть DNS, Manage DNS або DNS / Records).
2. Додайте новий запис (Add / Add New Record).
3. Оберіть TXT як тип запису.
4. У полі Name / Host введіть точно _dmarc (з підкресленням на початку). Не вводьте _dmarc.yourdomain.com — GoDaddy автоматично додає ваш домен.
5. У полі Value вставте DMARC-рядок, наприклад: v=DMARC1; p=none; rua=mailto:[email protected] (замініть адресу на реальну, яку ви моніторите).
6. Залиште TTL за замовчуванням.
7. Збережіть.

Типові помилки на GoDaddy

• Ім’я хосту — _dmarc, з підкресленням. Якщо пропустити підкреслення або ввести повний домен після нього, запис опиниться не там, де треба, і DMARC не знайдуть.
• Без лапок. Вставляйте значення без лапок; GoDaddy сам додає їх. Не огортайте значення у "...".
• Лише один DMARC-запис. Повинен бути рівно один TXT-запис на _dmarc. Якщо вже є — редагуйте, не додавайте другий.
• Починайте з p=none. Якщо одразу перейти до p=reject без перевірки SPF/DKIM, можна заблокувати власні рахунки-фактури та комерційні пропозиції. Спочатку моніторте, потім посилюйте.
• Використовуйте реальну поштову скриньку для звітів. Адреса rua має бути тою, куди ви реально можете отримувати листи.
• Дайте час. Зміни DNS можуть поширюватись від кількох хвилин до кількох годин.

Перевірте результат

Після збереження підтвердьте, що DMARC-запис активний і коректний, за допомогою безкоштовної перевірки на Defaults.Exposed. Введіть ваш домен — і ви дізнаєтесь простими словами, чи правильно налаштований DMARC і що робити далі. Ваші дані обробляються в ЄС.

Готово? Перевірте домен безкоштовно щоб підтвердити, що все спрацювало, — і побачити повну оцінку за всіма 34 перевірками.