Почему DMARC?

Если SPF и DKIM обеспечивают базовую аутентификацию электронной почты, то DMARC делает еще один шаг вперед.

Каждая запись DMARC содержит поле, в котором вы можете указать адрес электронной почты для получения подробной обратной связи от поставщиков почтовых ящиков.

При получении письма, претендующего на принадлежность к вашему домену, участвующие почтовые серверы генерируют отчет с кратким описанием результатов:

• Прошло ли оно SPF?
• Прошло ли оно DKIM?
• Соответствует ли оно DMARC?

Эти отчеты отправляются вам ежедневно, давая четкое представление о том, как используется ваш домен и не пытаются ли им злоупотребить.

DMARC в действии: Ощутимые преимущества для бизнеса

• Повышение коэффициента вовлеченности электронной почты
  Легитимные письма надежнее попадают в папку "Входящие", что повышает количество открытий и переходов по ссылкам.
  
• Улучшенная доставляемость электронной почты
  Отчеты DMARC позволяют легко обнаружить неправильно настроенных отправителей и устранить проблемы до того, как они повлияют на ваши кампании.
  
• Снижение риска внесения домена в черный список
  Блокируя неавторизованных отправителей, DMARC помогает поддерживать чистую репутацию домена на всех почтовых платформах.
  
• Оптимизированное управление электронной почтой третьих лиц
  Благодаря DMARC вы можете проверять каждую платформу, отправляющую почту от вашего имени - маркетинговые инструменты, CRM, биллинговые системы и т. д.
  
• Основа для сертификации BIMI и VMC
  После внедрения DMARC ваш бренд получает право отображать проверенный логотип в почтовых ящиках, что мгновенно повышает узнаваемость и доверие.
  

Постоянно растущее внедрение DMARC

Правительство США сделало DMARC обязательным для федеральных агентств еще в 2017 году, и с тех пор организации и правительства по всему миру последовали этому примеру.

Новые правила DMARC в Microsoft Outlook

Начиная с мая 2025 года Microsoft потребует от всех отправителей электронной почты с большим объемом отправлений проверять подлинность своих писем с помощью SPF, DKIM и DMARC.

Эти меры призваны защитить пользователей от фишинговых и поддельных атак, гарантируя, что только аутентифицированные письма попадут в почтовые ящики получателей. Отправители, не соблюдающие эти требования, рискуют получить отфильтрованные или отклоненные письма.

PCI DSS теперь обязывает использовать DMARC

Чтобы усилить защиту от фишинга и подделки, индустрия платежных карт сделала обязательным применение DMARC с 31 марта 2025 года.

Если ваша организация работает с карточными платежами - даже косвенно, - вы обязаны соблюдать требования стандарта PCI DSS v4.0, включая внедрение DMARC для предотвращения угроз, направленных на финансовые данные по электронной почте.

Финансовые услуги и финтех
Банки, кредитные союзы, необанки, платежные процессоры, цифровые кошельки и финтех-платформы, работающие с данными держателей карт.

Розничная торговля и электронная коммерция
Интернет-магазины, розничные магазины и продавцы точек продаж, принимающие платежи по кредитным картам.

Здравоохранение
Больницы, клиники и SaaS-провайдеры в сфере здравоохранения, которые обрабатывают платежи за услуги или хранят данные для выставления счетов.

Путешествия и гостеприимство
Авиакомпании, отели, компании по прокату автомобилей и платформы бронирования, которые обрабатывают онлайн-платежи.

Образование
Университеты и учебные заведения, собирающие плату за обучение или взносы с помощью кредитных/дебетовых карт.

Биллинг и услуги подписки
Поставщики SaaS, коммунальные компании, потоковые сервисы и платформы с повторяющимися моделями оплаты.

Профессиональные услуги
Юридические фирмы, консалтинговые агентства и бухгалтеры, выставляющие счета клиентам с помощью карточных платежей.