Само DMARC запис не ви пази: p=none не спира нищо

TXT запис на _dmarc не означава, че домейнът е защитен. Най-честата политика е v=DMARC1; p=none;. Това казва на получателите: не отхвърляйте неуспешната автентикация от наше име. Виждате отчети — не спирате спуфинг.

Сред топ 1 млн. домейни около половината от публикуващите DMARC все още нямат принуда (quarantine/reject при pct=100). Измеренията от средата на 2026 показват дори лек спад на строгите политики след натиска върху bulk изпращачите през 2024. Много домейни спряха на „имаме запис“. Тук е изходът от monitor-only.

Какво прави p=none

С rua получавате агрегирани отчети. Получателите пак могат да доставят или да маркират като спам — вашата политика не иска reject. BIMI също отказва p=none: Gmail иска quarantine или reject с pct=100.

Първо подравнете SPF и DKIM

DMARC минава, когато SPF или DKIM успеят и автентикираният домейн съвпада с From. При корпоративен имейл на EuroVDC MX сочи към securemail.eurovdc.eu (приоритет 10), типичен SPF е v=spf1 mx ip4:45.84.90.12 -all, DKIM често е на dkim._domainkey. Таблица: SPF, DKIM, DMARC и доставка.

Ако фактуриране или маркетинг изпращат с вашия From, техните IP/DKIM също трябва да са подравнени. Иначе p=reject реже собствените ви писма.

Две седмици четете отчетите

Кутия като rua=mailto:dmarc@вашиятдомейн.bg. В XML: познати източници срещу фишинг. Чист прозорец → затягане.

Повишете принудата с pct

1. p=quarantine; pct=10;
2. после pct=50, после pct=100
3. накрая p=reject; pct=100;

След промяна в DNS панела на EuroVDC спазвайте TTL. Зони на ns1.eurovdc.eu / ns2.eurovdc.eu се публикуват оттам.

Чести капани

• SPF с ~all и DMARC reject — за фирмена кутия предпочитайте -all.
• Reject само на apex, без политика за поддомейни.
• Никога да не четете rua — тогава p=none е излишен.

Пощенски кутии в ЕС (София): корпоративен имейл.

ЧЗВ

Задължителен ли е p=none по закон?

Не. Bulk към Gmail изисква поне DMARC запис. Quarantine/reject е цел за сигурност.

Какво иска BIMI?

p=quarantine или p=reject и pct=100. Само с p=none няма лого.

Няма отчети?

Липсва rua, счутен TXT или малко трафик. Проверете _dmarc с dig.

Може ли уеб хостингът и mail DNS да са разделени?

Да, стига SPF/DKIM/DMARC да са в зоната на From домейна.

Трябва ли pct=100 при reject?

Без pct важи 100%. Изрично pct=100 помага за BIMI и яснота.