Начните с того, кто входит в административную панель и ящики, а также какие приложения могут отправлять письма. Если список неизвестен, строгая новая настройка может затронуть легитимную отправку. Сначала опишите рабочую схему и согласуйте изменение.

Протоколы отвечают на разные вопросы

7 октября 2026 прочитаны RFC7208, RFC6376 и повторно RFC8314. SPF проверяет разрешение узла использовать домен в MAIL FROM или HELO, а не просто видимое имя автора. DKIM связывает сообщение с подписывающим доменом; стандарт отдельно различает подписанта и предполагаемого автора.

Успешный результат такой проверки не доказывает, что письмо безопасно для пользователя. Ссылка или вложение может требовать отдельного разбора. TLS соединения не равно шифрованию письма от автора до получателя.

Часть защитыЧто она не заменяет
Контроль доступаПравила доменных отправителей
TLS соединенияСквозное шифрование содержимого
SPFПроверку видимого автора по одному имени
DKIMОценку безопасности ссылки или вложения
Сохраненная копияПроверку входа и восстановление доступа

Сначала инвентаризация отправки

Учитывайте почтовую службу, CRM, сайт и другие согласованные отправители. Не вставляйте универсальную SPF-строку с чужими доменами. Для DKIM нужны данные выбранного сервиса; закрытый ключ нельзя публиковать в DNS или инструкции.

Здесь DNS-записи и ключи не менялись, письма не рассылались. Не проверяли доступность конкретного аккаунта и не оценивали репутацию IP. Статья не заменяет согласованную процедуру администратора.

Доступ команды и восстановление

Разделяйте административную роль и повседневную переписку. При выдаче и отзыве доступа учитывайте устройства, приложение и сохраненный архив, а не только пароль веб-почты. Для общего адреса используйте предусмотренную модель прав.

До отключения сотрудника согласуйте сохранение нужных сообщений. Не удаляйте единственный ящик или архив ради завершения списка доступа. Восстановление должно иметь известного ответственного.

Проверка после согласованного изменения

Проверяйте разрешенные пути отправки и диагностические результаты отдельно. Ни SPF, ни DKIM не обещают обход фильтров получателя или стопроцентную доставку. Число отправленных сообщений и результаты проверок в статье не выдуманы.

Корпоративные роли помогают определить права команды, а настройка клиента отделяет TLS и submission от доменной политики. Для выбора всей услуги используйте почтовый хостинг.