Форум Сайтостроение Безопасность

spf, dkim, dmarc - paranoid edition

suffix
На сайте с 26.08.2010
Offline
325
suffix
1331

"v=spf1 ip4:IP -all"

_adsp._domainkey.site.ru "dkim=discardable"

dkim._domainkey.site.ru. "v=DKIM1; k=rsa; s=email; p=XXXXXXXXXXXXXXXXXXXXXX"

_dmarc.site.ru. "v=DMARC1; p=reject; adkim=s; aspf=s; fo=1; ruf=mailto:info@site.ru"

Ничего не упустил ? Или максимально всё ?

P.S.

На яндекс-почту, почту mail.ru, gmail, yahoo mail письма доходят без проблем.

На mail-tester.com 10/10

Клуб любителей хрюш (https://www.babai.ru)
suffix
На сайте с 26.08.2010
Offline
325
suffix
#1

Итог мучений

trustedsender

R
На сайте с 27.02.2016
Offline
38
Ravel
#2
suffix:
"v=spf1 ip4:IP -all"

_adsp._domainkey.site.ru "dkim=discardable"

dkim._domainkey.site.ru. "v=DKIM1; k=rsa; s=email; p=XXXXXXXXXXXXXXXXXXXXXX"

_dmarc.site.ru. "v=DMARC1; p=reject; adkim=s; aspf=s; fo=1; ruf=mailto:info@site.ru"

Ничего не упустил ? Или максимально всё ?

P.S.

На яндекс-почту, почту mail.ru, gmail, yahoo mail письма доходят без проблем.

На mail-tester.com 10/10

В DMARC добавьте еще параметр sp.

sp - subdomain policy - может принимать значения те же что и policy;

И ruf лучше заменить на rua.

У Mail RU нет данного параметра https://help.mail.ru/mail-help/postmaster/dmarc

У gmail.com так же нет данного параметра https://support.google.com/a/answer/2466563?hl=ru

Google не поддерживает тег DMARC ruf для распространения аналитических отчетов.
suffix
На сайте с 26.08.2010
Offline
325
suffix
#3
Ravel:


В DMARC добавьте еще параметр sp.

ruf лучше заменить на rua.

Сделал, ruf оставил - можно совмещать rua и ruf

_dmarc.site.ru. "v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s; fo=1; ruf=mailto:info@site.ru; rua=mailto:info@site.ru"

suffix
На сайте с 26.08.2010
Offline
325
suffix
#4

В отчетах приходит от 50 до 100 заблокированных писем отправленных якобы от моего домена.

Они не доходят никуда - отрубаясь ещё по spf - ясно что спамеры - но зачем они именно мой то домен выбрали ?

ip их нашёл - несколько десятков - плюнуть или жаловаться ?

internetbs.net заблокировал домен без Ваш аккаунт закрыт Google Упал доход
adel92
На сайте с 04.01.2012
Offline
334
adel92
#5
ip их нашёл - несколько десятков - плюнуть или жаловаться ?

Если не очень много, то скорее одному ДЦ принадлежат. Пожалуйтесь, лишним не будет, но чего то особенного от этого не ждите.

NVMe VDS (https://well-web.net/nvme-vps) с поддержкой 24/7 - от 545 руб.! Безлимитный хостинг (https://well-web.net/ssd-hosting) - от 129 руб.! Домен в подарок! Перенос бесплатно! Заказывайте сейчас, и получите скидку 50%! Заходи! (https://well-web.net/limited-offers)
V
На сайте с 06.07.2008
Offline
90
vidoss
#6
suffix:
В отчетах приходит от 50 до 100 заблокированных писем отправленных якобы от моего домена.

У меня тоже один домен полюбили, в отчетах бывает в разы больше. Жаловаться? Да ну нафиг, там и Тайланд и Узбекистан. Есть и экзотика полная. Главное, все реджектится

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий