Почему письма, отправленные через HaskiMail, не проходят SPF-совместимость?

В вашем DMARC-отчете могут быть указаны письма, отправленные через HaskiMail, как не прошедшие проверку SPF, даже если вы правильно добавили HaskiMail в вашу SPF-запись. Это связано с тем, что, как и у большинства провайдеров почтовых услуг, HaskiMail использует собственный домен для сбора возвратов.

Согласно правилам DMARC, для прохождения SPF-совместимости адреса Return-Path и From должны совпадать. Это означает, что почтовые сервисы (ESP) не пройдут SPF-проверку DMARC, если не используется кастомный Return-Path. Но не переживайте, DMARC требует, чтобы прошел хотя бы один из механизмов — SPF или DKIM. Если у вас настроена аутентификация DKIM, такие письма, не прошедшие SPF, все равно пройдут DMARC.

Некоторые почтовые сервисы обходят это, используя заголовок Sender, но мы не любим этот способ, так как он может вызвать отображение сообщения "от имени" в почтовых клиентах. Кроме того, нам нравится, чтобы наши клиенты строили репутацию на своих собственных доменах, используя кастомные DKIM-записи в их DNS.

Чтобы полностью поддерживать DMARC при отправке писем через HaskiMail, вы можете добавить кастомный домен Return-Path для вашего собственного домена. Это позволит сделать адрес Return-Path совпадающим с адресом From, что обеспечит успешную SPF-совместимость для ваших писем.