Ситуация у клиента, стоматология в Симферополе. Весной настроил им почту на домене, SPF, DKIM и DMARC в режиме p=none с отчётами на отдельный ящик. Отчёты всё лето не смотрел, а тут открыл: кроме их почтового сервиса и сервера сайта, от домена идут письма с нескольких незнакомых адресов, сотни в неделю, больше, чем их собственных писем. Проверку они не проходят. Клиент ничего не замечал, жалоб нет.
Насколько это страшно и что дальше: сразу ставить reject или есть промежуточные шаги?
Не страшно, обычное дело. Домен подставляют в чужие рассылки, потому что могут. Отчёты как раз для этого.
Порядок такой. Сначала убедитесь, что все свои законные отправители проходят SPF и DKIM: почта, сайт, рассылка, если есть, CRM, если она шлёт письма. Пропустите одного - при reject его письма начнут пропадать. Потом quarantine с pct=25, через пару недель 100, потом reject. Месяц-полтора на всё.
И отчёты читайте все эти недели, а не в конце. Если после quarantine какой-то свой отправитель вылезет с fail, увидите это раньше клиента.
Посмотри, нет ли среди незнакомых старого сервера сайта. У меня так было: клиент переехал, а старый хостинг ещё полгода слал от его домена уведомления из забытой копии сайта. Чуть не поставил reject собственному клиенту.
Ярослав, сначала читал руками и мучился, потом написал небольшой скрипт, который сводит отчёты в таблицу: адрес отправителя, сколько писем, прошли проверку или нет. Готовых разборщиков полно, но отдавать им отчёты клиента не хотелось.
Месяц спустя итог. zaur_1997 был прав: один из незнакомых адресов оказался старым сервером, где у клиента когда-то лежал сайт, и оттуда до сих пор уходили письма из формы. Его отключили. Сейчас стоит quarantine на все 100 процентов, на следующей неделе ставлю reject. Свои письма доходят, жалоб нет.
