Если при получении письма вы обнаружили уведомление:
Системе Gmail не удалось подтвердить, что это письмо отправлено из домена [ваш домен]. Возможно, это спам
То скорее всего вам необходимо настроить SPF
и DKIM
записи для вашего домена. Теперь подробнее…
Отправить письмо технически можно с любым обратным адресом, от имени любого отправителя. Это используют мошенники. Корректно настроенные SPF и DKIM уменьшают вероятность попадания писем в спам. Данные записи подтверждают, что домен в адресе отправителя письма принадлежит вам.
В настройках вашего домена:
MX-запись
— указывает на сервер, принимающий почту для вашего домена. Например это может бытьmx.yandex.ru.
SPF-запись
— указывает на сервер, отвечающий за отправку почты с ящиков на вашем домене.
DKIM-подпись
— подтверждает подлинность отправителя c помощью цифровой подписи — скрытого кода, который добавляется в заголовок письма. Подпись подтверждает, что письмо отправлено с адреса на указанном домене. Письма, подписанные DKIM, с меньшей вероятностью попадут в спам.
Чтобы настроить SPF-запись, нужно создать специальную TXT-запись для домена, например: v=spf1 redirect=_spf.yandex.net
для отправки писем из серверов yandex, или v=spf1 ip4:IP1 ip4:IP2 include:_spf.yandex.net ~all
— для возможности отправки с других IP-адресов, в том числе. Сочетание «-all» в SPF-записи говорит, что не прошедшие проверку письма нужно отвергать. Пометка «~all» рекомендует дополнительно проверить сомнительное письмо.
Чтобы включить DKIM, нужно добавить специальную TXT-запись в DNS вашего домена. Пример такой записи: v=DKIM1; k=rsa; t=s; p=QEBAQCBiQKBgQCoS9ums4vx8XQFgPtYN7...
. Параметр p содержит публичный ключ DKIM. Получить DKIM ключ можно, к примеру, в нтерфейсе «Почты для домена» Яндекс в разделе «Цифровая подпись DKIM».