# SPF, DKIM и DMARC: объяснение

Source: https://support.kapsulehost.com/ru-ru/spf-dkim-dmarc

SPF, DKIM и DMARC, это три стандарта аутентификации электронной почты на основе DNS, которые помогают защитить ваш домен от использования в [фишинговых атаках](https://support.kapsulehost.com/ru-ru/phishing-impersonation) и улучшают доставляемость ваших легитимных писем. KapsuleHost автоматически настраивает все три для доменов, размещённых у нас.

### SPF (Sender Policy Framework)

SPF, это [DNS-запись](https://support.kapsulehost.com/ru-ru/dns-basics), которая сообщает серверам приёма почты, какие серверы авторизованы для отправки электронной почты от имени вашего домена. Если сервер, не указанный в списке, попытается отправить письмо как `@yourdomain.com`, сервер приёма может отклонить его или поместить в карантин.

**Как KapsuleHost это обрабатывает:**
Когда вы добавляете свой домен в KapsuleHost, мы автоматически публикуем SPF-запись в вашей DNS. Вам не нужно ничего делать.

Типичная SPF-запись выглядит так:
```
v=spf1 include:kapsulehost.com ~all
```

### DKIM (DomainKeys Identified Mail)

DKIM добавляет криптографическую подпись к каждому письму, отправляемому из вашего почтового ящика. Серверы приёма могут проверить эту подпись по открытому ключу, опубликованному в вашей DNS, подтверждая, что сообщение не было изменено при передаче.

**Как KapsuleHost это обрабатывает:**
Ключи DKIM генерируются и публикуются автоматически при создании почтового ящика. Подпись добавляется незаметно на сервере.

### DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC расширяет SPF и DKIM, определяя политику для того, что серверам приёма следует делать, если аутентификация не удалась.

Политику DMARC можно установить на:
- `none`, только мониторинг, не принимать никаких действий
- `quarantine`, помещать письма, не прошедшие проверку, в спам
- `reject`, полностью блокировать письма, не прошедшие проверку

**Как KapsuleHost это обрабатывает:**
KapsuleHost по умолчанию публикует политику DMARC `p=none`, которая подходит для новых доменов. Это позволяет вам получать отчёты без риска блокировки легитимных писем.

> **Tip:** После нескольких недель отправки писем, когда ваши SPF и DKIM подтверждены, вы можете усилить вашу политику DMARC до `quarantine` или `reject`. Свяжитесь с поддержкой, если вам нужна помощь с этим.

### Проверка ваших записей

Вы можете проверить записи аутентификации вашего домена, используя бесплатный инструмент, например [MXToolbox](https://mxtoolbox.com). Найдите ваш домен и посмотрите результаты SPF, DKIM и DMARC.

### Что если мой домен у другого регистратора?

Если DNS вашего домена управляется вне KapsuleHost, вам нужно будет добавить записи SPF, DKIM и DMARC вручную. KPanel отобразит точные значения записей для добавления:

1. Перейдите к **Mailboxes** в KPanel
2. Откройте ваш почтовый ящик и нажмите **DNS Records**
3. Скопируйте показанные значения SPF, DKIM и DMARC
4. Добавьте их к вашему внешнему поставщику DNS

> **Warning:** Если вы используете электронную почту KapsuleHost, но ваша DNS размещена в другом месте и эти записи отсутствуют, ваши письма могут быть [помечены как спам](https://support.kapsulehost.com/ru-ru/email-spam-sending) или отклонены основными поставщиками, такими как Gmail и Outlook.