Чеклист SPF, DKIM, DMARC до live транзакционного email

Транзакционный email на prepaid-кошельке ломается на глазах, когда аутентификация полуготовая: чеки уходят в спам, login-ссылки выглядят подделкой, а финансы всё равно видят debit. Production-чеклист — alignment, прогрев и обработка bounce на одной странице до обещания Live-объёма.

IOSOR держит транзакционный email как white-label prepaid рядом с messaging: пополнили кошелёк, расходуете units, каталог live только когда send path реально доставляет. Незакрытая auth — не production-значок. Около USD 1 000+ месячного usage доказательства alignment и bounce-ставки становятся материалом коммерческого review. Сначала evidence, потом scale.

Alignment — production-гейт, не DNS-трофей

SPF, DKIM и DMARC должны сходиться на From-identity, с которой вы реально шлёте. Alignment значит: домен, который видит пользователь, совпадает с доменом, который авторизован и подписан. Запишите владельцев на одной странице: DNS, продукт, ops. Если кто-то «потом», объём научит приёмников вам не доверять. Свяжите чеклист с аутентификация email до продакшена.

SPF, DKIM и DMARC как один подписанный чеклист

SPF отвечает, кто может слать. DKIM доказывает, что тело подписано ключом, который вы контролируете. DMARC говорит приёмникам, что делать при fail и куда слать отчёты. Держите их как один объект change control, не три тикета. Nested SPF includes, ломающие lookups, ключи без ротации и прыжок в p=reject, пока marketing-поддомены в хаосе — так транзакционка наследует боль промо. Одна ясная production-identity для чеков и login. Failures — brand-safe ошибки, не дамп чужих почтовых брендов.

Прогрев после auth, никогда вместо неё

Холодный домен, который в день один взрывает чеки, учит транзакционную почту папке спама. Прогрев — кривая доверия с темпом: ожидаемая почта известным пользователям, записанный дневной наклон, тормоза при bounce или жалобах. Dedicated и shared ломаются по-разному, но оба наказывают пропущенную auth. Закройте записи, прежде чем спорить, какой путь дешевле — см. прогрев email-домена. Каталог in setup — не освобождение от прогрева. Репутацию зарабатываете после hold, не до него.

Bounce и жалобы до Live

Hard bounce, повторённый на прогреве, превращает чистую identity в отфильтрованную. Жалоба — суждение человека: сразу suppress. Deferral — темп, не чистка списка. Соберите bounce, complaint и deferral на одной странице с владельцами до переключения Live; читайте bounce против жалоб. Prepaid email без этой сортировки — принтер debit в спам. Финансы должны выгрузить accepted, bounced и complained рядом со строками кошелька до роста объёма.

Красные флаги

• Значок Live при незакрытых SPF, DKIM или DMARC
• Промо-blast и сброс пароля на одной identity
• Blast в день один с холодного домена
• Hard bounce ретраят «на всякий случай»
• Нет владельца DMARC-отчётов или complaint rate
• Каталог in setup продаётся как production inbox
• Клиентские ошибки с чужими почтовыми брендами

Старт с IOSOR

Зафиксируйте транзакционные From, с которых реально пойдёте. Опубликуйте SPF и DKIM, дождитесь проверки обоих, затем включите DMARC-отчётность и прочитайте неделю агрегатов. Запишите семидневный наклон прогрева с тормозами bounce и жалоб. Отправьте чеки и login на несколько mailbox-платформ, затем выгрузите строки кошелька против accepted и bounced.

Итог IOSOR

Транзакционный email не в производстве, пока SPF и DKIM не совпали и DMARC-отчёты не читаются.