Посетитель вводит имя, телефон и адрес почты, а сайт на Timeweb отправляет заявку менеджеру. В уведомлении удобно видеть клиента отправителем, поэтому разработчик подставляет его адрес в From. Для получателя письмо выглядит знакомо, но сервер сайта начинает заявлять, что отправляет от имени чужого домена.
Это проверяемая ошибка настройки, а не доказанное объяснение любой папки Спам. Начните с заголовков конкретной заявки: какой адрес указан в From, куда направляется ответ и через какой сервер ушло сообщение. Затем исправьте распределение ролей и проверьте новую копию тем же обработчиком.
Разведите отправителя и адрес для ответа
From обозначает автора сообщения на уровне почтовых заголовков. Для автоматического уведомления сайта используйте контролируемый адрес организации, разрешённый выбранным транспортом. Reply-To задаёт адрес, который почтовая программа предлагает при ответе. Именно туда обычно подходит проверенный адрес посетителя формы.
Например, уведомление может уходить от «Заявки сайта» с корпоративного ящика, а ответ менеджера направляться клиенту. Это учебная схема: конкретные адреса нужно взять из вашего домена. После изменения проверьте кнопку «Ответить» в полученной копии, чтобы исправление аутентификации не сломало привычную работу отдела продаж.
Учтите требования выбранного транспорта
Timeweb разбирает ошибки DMARC при отправке от домена, который не соответствует реальному серверу. Для SMTP-подключения инструкция провайдера для CMS связывает адрес отправителя с ящиком авторизации. Поэтому нельзя механически перенести клиентский адрес из From в Username: у сайта нет права пользоваться чужой почтовой учётной записью.
Если обработчик использует PHP mail, дополнительно проверьте технический адрес возвратов. Если применяется внешний SMTP, используйте его правила разрешённых отправителей. Место размещения сайта не определяет автоматически, какой сервис отвечает за подпись и доставку формы.
Найдите все письма, создаваемые формой
Одна заявка часто запускает уведомление менеджеру и подтверждение клиенту. Это два сообщения с разным назначением. У первого Reply-To может вести посетителю, у второго — в поддержку компании. Общая настройка формы иногда ошибочно подставляется в оба шаблона, и ответ клиента уходит ему же.
Проверьте также скрытые копии, уведомления филиалу и дополнительные действия интеграции. Не отправляйте тесты на реальные адреса сотрудников без необходимости: используйте предусмотренную тестовую конфигурацию. Важно знать число ожидаемых сообщений, иначе лишние копии можно ошибочно принять за повторную доставку одного письма.
Не позволяйте вводу менять заголовки
Поле электронной почты проверяют как адрес, а не вставляют целиком в строку заголовков. Документация PHP mail обращает внимание на очистку внешних данных при формировании дополнительных заголовков. Для формы это относится и к имени, и к теме, если они заполняются посетителем.
Не разрешайте произвольный получатель через скрытое поле браузера. Адрес отдела, тема события и разрешённый From должны определяться серверной логикой. Иначе форму могут использовать для нежелательной отправки посторонним людям. Проверка папки не заменяет проверку того, кто и куда вообще способен инициировать письмо.
Проведите опыт на одной настройке
Сохраните исходный шаблон и заголовки. Затем замените только ошибочную схему отправителя: контролируемый From, проверенный Reply-To, соответствующий технический адрес возвратов при необходимости. Если эти поля меняются совместно ради корректного маршрута, так и опишите изменение. Не добавляйте одновременно новый дизайн и другой SMTP.
Создайте безопасную заявку на контрольные адреса из Check. Сравните полученные копии: правильность From, результат аутентификации и подтверждённую папку. Отдельно убедитесь, что ответ направляется ожидаемому адресату. В тесте не нужны реальные имена, телефоны и содержимое клиентских обращений.
Как прочитать результат
Если DMARC стал проходить, исправление технически проявилось в письме. Если папка изменилась, сохраните оба наблюдения с временем. Но по одному сравнению нельзя назвать внутреннее правило фильтра или обещать результат всем клиентам. Когда аутентификация корректна, а Спам сохраняется, выберите следующую отдельную гипотезу.
Разбор успешной аутентификации при Спаме помогает продолжить проверку без повторного изменения уже исправленных полей. Границы измерений описаны в методологии Check: доступность контрольного ящика, фактическая папка и время важнее общего сообщения формы «отправлено».
Передайте разработчику итоговую схему обоих уведомлений и сохраните её рядом с настройками формы. Это особенно полезно при замене плагина или переносе сайта: удобство ответа менеджеру часто восстанавливают быстрым изменением From, незаметно возвращая прежнюю проблему.
Видео-памятка: что проверить
Видео без звука, 24 секунды. Текстовая версия краткого плана:
- Посетитель формы не должен автоматически становиться отправителем.
- Для ответа клиенту служит Reply-To.
- Проверяйте уведомление менеджеру и автоответ отдельно.