Что делать, если DMARC политика блокирует легитимные письма? Самая вероятная причина — вы установили политику p=reject, но не настроили корректно SPF и DKIM для всех легитимных отправителей. Для восстановления доставки временно смените политику на p=none, проанализируйте логи, настройте аутентификацию для каждого сервиса, отправляющего почту от вашего домена, и только после этого постепенно повышайте строгость до p=quarantine или p=reject.
Мини-чек-лист для быстрого устранения: во-первых, проверьте, все ли IP-адреса ваших почтовых серверов и сторонних сервисов (CRM, рассылки) внесены в SPF. Во-вторых, сгенерируйте DKIM-ключи для каждого легитимного источника. В-третьих, используйте отчёты DMARC — в них указано, какие письма были заблокированы и от каких отправителей. Технический нюанс: DMARC не блокирует письма сам по себе — он лишь указывает почтовому серверу получателя, что делать с письмом, не прошедшим проверку SPF и DKIM. Если блокировка началась сразу после смены политики, проблема именно в аутентификации, а не в самом DMARC.