База знаний
Проверки доставляемости и способы исправления
Справочник для разбора отчетов MailAudit: что означает каждая проверка, почему она влияет на доставку и как проверить результат после исправления.
SPF: какие серверы могут отправлять почту от имени домена
SPF проверяет, разрешен ли IP-адрес SMTP-сервера для отправки писем от имени домена envelope sender.
DKIM: криптографическая подпись письма
DKIM подписывает заголовки и тело письма, а получатель проверяет подпись по публичному ключу в DNS.
DMARC: политика защиты домена отправителя
DMARC связывает SPF и DKIM с доменом From и говорит получателю, что делать с письмами, которые не прошли alignment.
rDNS и PTR: обратная запись IP отправителя
Reverse DNS показывает hostname для IP-адреса отправителя. Для почтового сервера PTR должен быть стабильным и осмысленным.
HELO/EHLO: имя SMTP-сервера при подключении
HELO/EHLO сообщает принимающему серверу имя отправляющего SMTP. Оно должно быть валидным FQDN и соответствовать инфраструктуре.
MIME: текстовая и HTML-структура письма
MIME описывает части письма: text/plain, text/html, вложения и альтернативные версии.
SpamAssassin: оценка антиспам-признаков письма
SpamAssassin начисляет письму баллы по набору правил: DNS, заголовки, контент, ссылки, DKIM/SPF и другие признаки.
MTA-STS: политика защищенной SMTP-доставки
MTA-STS позволяет домену объявить, что входящая почта должна доставляться только по TLS на указанные MX.
TLS-RPT: отчеты о проблемах SMTP TLS
TLS-RPT задает адрес, куда получатели отправляют отчеты о проблемах TLS-доставки для домена.
ARC: сохранение результатов аутентификации при пересылке
ARC помогает передать цепочку Authentication-Results через пересылки и промежуточные сервисы.
BIMI: логотип бренда в почтовом клиенте
BIMI позволяет показывать логотип бренда у поддерживающих почтовых провайдеров при строгой DMARC-политике.
DNSBL/RBL: репутационные списки IP и доменов
DNSBL и RBL показывают, встречается ли IP или домен отправителя в репутационных списках.
SMTP TLS и сертификаты почтового сервера
SMTP TLS защищает транспорт между почтовыми серверами, а срок сертификата и протоколы нужно контролировать регулярно.
Почему письма попадают в спам: DNS, репутация, контент и заголовки
Разбор типовых причин попадания писем в спам: SPF, DKIM, DMARC, rDNS, DNSBL, SpamAssassin, ссылки, MIME и заголовки.
Как настроить SPF-запись без ошибок
Пошаговая настройка SPF: найти реальные источники отправки, собрать одну v=spf1 запись, не превысить DNS lookup limit и проверить результат.
Как настроить DKIM для домена
Как включить DKIM-подпись, опубликовать selector._domainkey, проверить публичный ключ и не сломать подпись почтовым шлюзом.
Как настроить DMARC и перейти к reject без потери писем
Пошаговый переход DMARC от p=none к quarantine/reject: учет источников, alignment SPF/DKIM, aggregate reports и безопасное усиление политики.
Что такое rDNS/PTR и почему без него письма уходят в спам
Объяснение rDNS/PTR для почтового сервера: кто настраивает обратную запись, что такое FCrDNS и как проверить hostname отправителя.
Что такое MTA-STS и TLS-RPT и как они контролируются
Краткое объяснение MTA-STS и TLS-RPT: зачем нужны политики TLS-доставки, где публикуются записи и что мониторить.
Как проверить SpamAssassin и понять антиспам-баллы письма
Как читать SpamAssassin score: что означают правила, почему отрицательные баллы бывают хорошим сигналом и какие ошибки исправлять первыми.
SPF, DKIM и DMARC прошли, но письма все равно в спаме
Что проверять, если SPF, DKIM и DMARC показывают pass, но письма попадают в спам: репутация, rDNS, контент, ссылки, жалобы и история домена.
Как скрыть внутренние заголовки почтового сервера
Как и зачем скрывать внутренние IP, hostname, X-Originating-IP, версии ПО и лишние служебные заголовки без поломки DKIM.
Как проверить DNSBL/RBL и что делать при попадании в черный список
Проверка IP и домена по DNSBL/RBL: какие списки важны, как читать bounce, когда подавать delist и как не попасть повторно.
Заголовки письма: Date, Message-ID, From, Reply-To и Received
Заголовки письма показывают отправителя, маршрут, время создания, идентификатор и техническую историю доставки.