Defaults.Exposed › Налаштування › DMARC

Як налаштувати DMARC на Wix

Додайте DMARC-запис у DNS Wix, щоб повідомити поштові сервери, що робити з листами, які не проходять перевірки SPF і DKIM.

Чому це важливо для вашого бізнесу

DMARC — це політика, що об’єднує SPF і DKIM. Вона повідомляє поштові сервери, що робити, якщо лист, який нібито надіслано з вашого домену, не проходить ці перевірки: ігнорувати, надсилати до спаму або відхиляти. Також DMARC може надсилати вам звіти про те, хто відправляє (і підробляє) пошту від вашого імені. Простими словами: DMARC реально захищає від зловмисників, які видають себе за вас перед вашими клієнтами й співробітниками. Це безкоштовно, і разом із SPF та DKIM перетворює їх з «добре мати» на справжній захист.

Спочатку налаштуйте SPF і DKIM

DMARC залежить від SPF і DKIM. Налаштуйте їх до або разом із DMARC. Запис DMARC без робочих SPF/DKIM може заблокувати ваші власні легітимні листи. Починайте обережно (дивіться примітку про політику нижче) і поступово посилюйте захист.

Спочатку перевірте, чи Wix керує вашим DNS

DMARC — це DNS-запис, тому він працює лише тоді, коли сервери імен вашого домену вказують на Wix. У вашому акаунті Wix відкрийте домен і перевірте його налаштування DNS (шукайте DNS / Records / Advanced та розділ серверів імен). Якщо там вказано сервери імен іншої компанії (веб-хостинг, Cloudflare, реєстратор, поштовий провайдер) — додайте DMARC-запис там, додавання у Wix нічого не дасть.

Що потрібно додати

Один TXT-запис із спеціальним ім’ям хосту: _dmarc.

Безпечне початкове значення, яке лише моніторить і нічого не блокує:

v=DMARC1; p=none; rua=mailto:[email protected]

• p=none = лише моніторинг; нічого не блокується. Добре для перших тижнів.
• rua=mailto:... = куди надсилати зведені звіти. Використовуйте реальну поштову скриньку.
• Після підтвердження (через звіти та безкоштовну перевірку), що ваші легітимні листи проходять, можете посилити політику до p=quarantine (надсилати помилки до спаму) і згодом до p=reject (відхиляти помилки).

Кроки у Wix

1. Увійдіть до Wix і відкрийте розділ Domains у вашому акаунті.
2. Натисніть на домен, потім відкрийте його налаштування DNS (шукайте DNS / Records / Advanced).
3. Перейдіть до розділу записів TXT і оберіть add для нового TXT-запису.
4. У полі Host Name (іноді позначається як Name) введіть точно _dmarc (з підкресленням на початку). Не вводьте _dmarc.yourdomain.com — Wix автоматично додає ваш домен.
5. У полі Value / Text вставте DMARC-рядок, наприклад: v=DMARC1; p=none; rua=mailto:[email protected] (замініть адресу на реальну, яку ви моніторите).
6. Залиште TTL за замовчуванням.
7. Збережіть.

Типові помилки на Wix

• Ім’я хосту — _dmarc, з підкресленням. Якщо пропустити підкреслення або ввести повний домен після нього, запис опиниться не там, де треба, і DMARC не знайдуть.
• Без лапок. Вставляйте значення без лапок; Wix сам додає їх. Не огортайте значення у "...".
• Лише один DMARC-запис. Повинен бути рівно один TXT-запис на _dmarc. Якщо вже є — редагуйте, не додавайте другий.
• Починайте з p=none. Якщо одразу перейти до p=reject без перевірки SPF/DKIM, можна заблокувати власні рахунки-фактури та комерційні пропозиції. Спочатку моніторте, потім посилюйте.
• Використовуйте реальну поштову скриньку для звітів. Адреса rua має бути тою, куди ви реально можете отримувати листи.
• Дайте час. Зміни DNS можуть поширюватись від кількох хвилин до кількох годин.

Перевірте результат

Після збереження підтвердьте, що DMARC-запис активний і коректний, за допомогою безкоштовної перевірки на Defaults.Exposed. Введіть ваш домен — і ви дізнаєтесь простими словами, чи правильно налаштований DMARC і що робити далі. Ваші дані обробляються в ЄС.

Готово? Перевірте домен безкоштовно щоб підтвердити, що все спрацювало, — і побачити повну оцінку за всіма 34 перевірками.