Почему письма с сайта попадают в спам: SPF, DKIM и DMARC для 1С-Битрикс

Разберём, почему письма с сайта — заявки, подтверждения заказов, восстановление пароля — попадают в спам или не доходят вовсе, что такое SPF, DKIM и DMARC простыми словами, как настроить их по шагам и как отправлять письма 1С-Битрикс через почту домена. В конце — чек-лист и ответы на частые вопросы.

Почему письма с сайта попадают в спам

Почтовые сервисы — Яндекс Почта, Mail.ru, Gmail — проверяют каждое входящее письмо: действительно ли оно отправлено от имени домена, указанного в адресе отправителя. Если проверка не пройдена, письмо попадает в спам или отклоняется. Самые частые причины:

• Письма уходят через функцию mail() сервера хостинга. Адрес отправителя — info@вашдомен.ru, а отправляет сервер хостинга, который не указан в SPF домена. Для почтового сервиса это выглядит как подделка адреса.
• Нет записей SPF, DKIM и DMARC или они настроены с ошибками.
• Отправитель — бесплатный адрес (gmail.com, mail.ru, yandex.ru), а письмо отправляет сайт: такие письма не проходят проверку домена-отправителя.
• Плохая репутация IP-адреса общего сервера хостинга: с него рассылают письма и другие сайты.
• Содержимое письма: только картинка без текста, сокращённые ссылки, подозрительные вложения.

Типичный признак проблемы — в заголовках письма или в уведомлении почтового сервиса указано «Отправитель не прошёл проверку SPF» или spf=fail, dkim=none.

SPF, DKIM и DMARC простыми словами

Крупные почтовые сервисы требуют от массовых отправителей одновременно SPF, DKIM и DMARC: например, Gmail и Yahoo ввели такие требования в 2024 году. Для писем сайта эти записи тоже фактически обязательны.

Шаг 1. Выберите, через что отправлять письма

Надёжнее всего отправлять письма сайта не с сервера хостинга, а через почтовый сервис, на котором работает почта домена, — по SMTP с авторизацией. Тогда письмо подписывает DKIM-ключом сам почтовый сервис, а его серверы уже указаны в SPF.

• Почта домена в сервисе (Яндекс 360, VK WorkSpace, почта хостинга) — отправка через SMTP ящика, например info@вашдомен.ru, с паролем приложения. Проверьте условия тарифа: на некоторых бесплатных тарифах работа через почтовые программы и SMTP недоступна.
• Сервис транзакционных писем — подходит, если писем много: заказы, уведомления, восстановление пароля.
• Свой сервер (VPS) — только если готовы настроить SPF, DKIM, PTR и следить за репутацией IP-адреса.

Подробнее о почте на домене — на странице «Корпоративная почта».

Шаг 2. Настройте SPF

SPF — одна TXT-запись на домене, которая перечисляет все источники писем от его имени. Пример для почты в Яндексе и сайта на хостинге:

v=spf1 include:_spf.yandex.net include:_spf.хостинг.ru ~all

• Точное значение include берите из справки своего почтового сервиса и хостинга.
• Запись SPF у домена должна быть одна. Если сервисов несколько — перечислите все в одной записи; две записи v=spf1 ломают проверку.
• В записи допускается не больше 10 DNS-запросов (каждый include, a, mx). Лишние источники уберите.
• Окончание ~all — мягкий режим (подозрительные письма помечаются), -all — строгий (отклоняются). Начните с ~all.

Шаг 3. Включите DKIM

1. В панели почтового сервиса найдите раздел DKIM и получите открытый ключ. Длина ключа — 2048 бит, если сервис позволяет выбрать.
2. Добавьте в DNS домена TXT-запись с указанным сервисом именем (например, mail._domainkey) и значением ключа.
3. Дождитесь обновления DNS (обычно от нескольких минут до суток) и включите подпись в почтовом сервисе, если это отдельный шаг.
4. Если письма отправляет и сервис рассылок или CRM — включите DKIM для домена и в нём.

Шаг 4. Добавьте DMARC

DMARC вводят постепенно, чтобы не потерять нужные письма:

1. Наблюдение: v=DMARC1; p=none; rua=mailto:dmarc@вашдомен.ru — письма доставляются как обычно, а почтовые сервисы присылают отчёты, кто и как отправляет письма от имени домена.
2. Карантин: когда по отчётам все законные источники проходят SPF или DKIM, поменяйте политику на p=quarantine — письма, не прошедшие проверку, попадут в спам.
3. Отклонение: p=reject — поддельные письма от имени домена не будут доставляться вообще. Это защищает клиентов от фишинга от вашего имени.

Запись создаётся как TXT с именем _dmarc. Отчёты приходят в виде XML-файлов — их удобно смотреть в сервисах разбора DMARC-отчётов.

Шаг 5. Настройте отправку писем в 1С-Битрикс

По умолчанию 1С-Битрикс отправляет письма через функцию mail() сервера. Чтобы письма уходили через почту домена:

• В актуальных версиях платформы — включите отправку через SMTP и укажите параметры почтового сервиса для адреса отправителя. Адрес отправителя по умолчанию задаётся в настройках главного модуля.
• В «1С-Битрикс: Веб-окружении» на VPS — настройте почту сайта в меню окружения: оно отправляет письма через внешний SMTP.
• На виртуальном хостинге — используйте SMTP почтового сервиса через настройки платформы или модуль из Маркетплейса, если версия ядра старая.

Пошаговая настройка SMTP в 1С-Битрикс и Битрикс24 — в статье «Настройка SMTP-сервера в 1С-Битрикс».

Проверьте почтовые шаблоны: адрес отправителя во всех шаблонах должен быть на вашем домене, а не на бесплатном почтовом сервисе. Оформить сами письма о заказах, оплате и доставке поможем на странице «Настройка почтовых шаблонов».

Шаг 6. Проверьте результат

• Отправьте тестовое письмо с сайта на ящики в Яндексе, Mail.ru и Gmail.
• Откройте исходный текст письма (заголовки) и найдите строку Authentication-Results: должно быть spf=pass, dkim=pass и dmarc=pass.
• Подключите домен в постмастерах почтовых сервисов — Яндекс Постмастер, Postmaster Mail.ru, Google Postmaster Tools — и следите за репутацией и жалобами.
• Через 1–2 недели посмотрите отчёты DMARC и переходите к более строгой политике.

Если письма всё равно попадают в спам

Чек-лист: письма сайта не в спаме

1. Адрес отправителя — на домене компании, а не на бесплатной почте.
2. Письма сайта уходят через SMTP почты домена или сервиса транзакционных писем, а не через mail() хостинга.
3. У домена одна запись SPF со всеми источниками писем.
4. DKIM включён во всех сервисах, отправляющих письма от имени домена.
5. Запись DMARC добавлена, отчёты приходят и проверяются.
6. Для своего почтового сервера настроена PTR-запись.
7. Тестовые письма в Яндекс, Mail.ru и Gmail показывают spf=pass, dkim=pass, dmarc=pass.
8. Домен подключён к постмастерам почтовых сервисов.

Сколько стоит настройка

Настройку SPF, DKIM и DMARC, подключение отправки писем 1С-Битрикс через почту домена и проверку доставляемости оцениваем в часах — стоимость часа указана на странице «Корпоративная почта». Задачу можно выполнить и в рамках абонентской поддержки:

Автор материалаЕвгений ТуровскийBackend-разработчик в WRP. PHP, API, интеграции и автоматизация.

Подготовлено командой WRP — Золотого партнёра 1С-Битрикс с 2006 года.

#Битрикс