Технические требования к массовым рассылкам и защита доменов в почтовых сервисах

Домены без корректно настроенных записей системно уходят в спам у обоих провайдеров, независимо от содержания письма. Для операционных и CRM-команд это означает, что прежние допустимые пробелы аутентификации превращаются в структурный риск программы — репутация, однажды испорченная, восстанавливается месяцами дисциплинированной отправки.

Где проходит фильтр

SPF ограничивает круг MTA, уполномоченных отправлять от имени домена. DKIM крепит криптографическую подпись к сообщению, позволяя получателю убедиться, что тело и заголовки не изменены в транзите. DMARC связывает обе проверки и предписывает политику обработки писем, не прошедших ни одну из них. Ошибка в любой из трёх записей достаточна для срабатывания фильтра. Изменения формализованы и применяются к двум крупнейшим обработчикам потребительской и корпоративной почты одновременно.

Точка отказа — поддомены и мультиплатформенная отправка

Разрыв обычно не в осведомлённости, а в исполнении. Крупные домены ведут отправку через несколько поддоменов: маркетинговая автоматизация, транзакционные сервисы, CRM, отдельные промо-потоки. Каждый поток требует собственных корректных записей. Один не сконфигурированный поддомен, с которого ушёл промо-бласт, повреждает репутацию корневого домена целиком. Восстановление занимает месяцы, на протяжении которых письма продолжают уходить в спам даже при идеальном содержании.

Inbox-провайдеры дополнительно учитывают поведенческие сигналы: высокий complaint rate, низкий click engagement, резкие пики объёма. Мониторинг требуется до просадки метрик доставляемости, а не после инцидента.

Чек инфраструктуры

Проверьте по каждому домену и поддомену, с которого идёт отправка:

• DNS: SPF (v=spf1 с жёстким -all), DKIM-ключ у издателя, DMARC с политикой минимум p=none для наблюдения и далее поэтапным переходом к quarantine и reject. Запускайте DMARC в режиме наблюдения, собирайте отчёты rua не менее двух недель, затем ужесточайте политику.
• PTR-запись для каждого исходящего IP.
• Выравнивание домена в заголовке From: с DKIM-d= и SPF-доменом, режим strict.
• Изоляция массовых рассылок на отдельном пуле IP, отделённом от транзакционного потока.

ИИ-функции в платформах рассылок — генерация вариантов тем, персонализация тела, выбор времени отправки по поведению подписчика, автоматизация многошаговых сценариев — уже не преимущество, а базовый функционал. По данным MarketScale, это позволяет запускать более сложные программы без пропорционального роста штата.

На этом фоне Security Boulevard фиксирует отдельный тренд — рост интереса к инструментам Business Email Compromise в 2026 году. Аутентификация домена остаётся первой линией и против BEC: поддельные домены-отправители без корректного DMARC отсекаются принимающей стороной до того, как письмо достигнет пользователя.