Check Point ужесточает проверку SPF и DKIM для кастомных доменов в почтовых рассылках

По данным блога Check Point, Email Security расширила валидацию SPF и DKIM на все кастомные домены отправителей уведомлений, включая ежедневные отчёты о карантине. Для нас, маркетологов и админов, это история не про «новую фичу», а про то, что DMARC теперь будет резать письма жёстче, если DNS-зона не дотюнена.

Что именно поменялось в валидации

Раньше Check Point валидировал SPF для большинства кастомных отправителей уведомлений, но ежедневный карантинный дайджест оставался в «серой зоне» — SPF для него не проверялся принудительно. Теперь правила ужесточили: если админ настраивает кастомный домен для End User Quarantine Report, изменение вступит в силу только после того, как Check Point обнаружит в SPF-записи домена обязательный include:spfa.cpmails.com.

Параллельно добавили принудительную валидацию DKIM для любых кастомных доменов в нотификациях. Логика мягкая, но дисциплинирующая: если SPF проходит, а DKIM валится — кастомный домен всё равно применится, но админ получит уведомление о проблеме с DKIM. Это шанс починить запись до того, как Gmail или другой крупный ESP начнёт кидать письма в спам.

Что делать прямо сейчас, чтобы не потерять доставляемость

Дедлайн — 19 августа. После этой даты при провале SPF-валидации Check Point автоматически откатит отправителя карантинного дайджеста на дефолтный checkpoint.com, чтобы сохранить доставку. То есть «не успел — откатились за тебя», без вариантов.

Чек-лист для тех, кто уже использует кастомный домен:

• Зайти в Security Settings → User Interactions → Quarantine → End User Quarantine Report → Sender и проверить статус SPF-валидации.
• Если статус не «passed» — обновить DNS-запись SPF, добавив include:spfa.cpmails.com.
• Проверить DKIM: если раньше не настраивали — самое время, иначе Check Point начнёт сыпать алертами админам.

Апдейт катится постепенно, в течение 7 дней появится во всех клиентских порталах.

Почему это бьёт по нашим метрикам

Мы привыкли считать опенрейт по промо-рассылкам, но забываем, что транзакционные и сервисные письма тоже формируют репутацию домена. Карантинный дайджест — это, по сути, регулярный триггер, который пользователь либо открывает и кликает (хороший сигнал), либо игнорирует (нейтральный), либо не видит вовсе, потому что улетел в спам (плохой сигнал). Если DMARC режет такие письма из-за кривой SPF — репутация отправителя проседает, и под удар попадают уже ваши основные кампании.

Гипотеза на следующий спринт: вытащить из ESP статистику по open и click rate именно по карантинным дайджестам за последние 30 дней. Если видите просадку без видимых причин — это первый звоночек, что SPF/DKIM на вашей стороне требуют ревизии. Не ждите 19 августа — настройте запись сегодня, иначе Check Point сделает откат за вас, а возвращаться потом к кастомному домену с нуля — это снова прогрев, снова репутация, снова потерянные дни.