SPF, DKIM ir DMARC: kodėl laiškai patenka į šlamštą ir kaip to išvengti
Gidas · UpSales ·
Trumpai
SPF, DKIM ir DMARC yra trys domeno DNS įrašai, kuriais siuntėjas įrodo, kad laiškas tikrai išsiųstas iš jo domeno. SPF išvardija serverius, kuriems leidžiama siųsti. DKIM kiekvieną laišką pasirašo skaitmeniniu parašu. DMARC nurodo, ką gavėjo serveriui daryti su laišku, kuris šių patikrų neišlaikė.
Ką tikrina kiekvienas įrašas
| Įrašas | Ką tikrina | Kas nutinka be jo |
|---|---|---|
| SPF | Ar laišką išsiuntė serveris, kuriam domeno savininkas leido siųsti | Jūsų vardu gali siųsti bet kas |
| DKIM | Ar laiškas pakeliui nebuvo pakeistas ir ar parašas priklauso domenui | Gavėjo serveris negali patikrinti, ar laiškas tikras |
| DMARC | Ar SPF ir DKIM domenas sutampa su siuntėjo adresu | Suklastoti laiškai pasiekia gavėjus, o jūs apie tai nesužinote |
Trys DMARC politikos
- none: laiškai pristatomi kaip įprasta, o jūs gaunate ataskaitas. Nuo jos pradedama.
- quarantine: patikrų neišlaikę laiškai keliauja į šlamštą.
- reject: patikrų neišlaikę laiškai atmetami.
Kodėl vien įrašų nepakanka
Įrašai įrodo tik tai, kad laišką siuntėte jūs. Ar jis pateks į gautuosius, lemia domeno reputacija: kiek gavėjų laiškus atidaro, atsako į juos arba pažymi kaip šlamštą.
Naujas domenas reputacijos neturi, todėl pašto tiekėjai jį vertina atsargiai. Dėžutę reikia įšildyti: kelias savaites siųsti ir gauti nedaug laiškų, kol tiekėjai pripras prie domeno.
Kaip tai daro UpSales
- Laiškai siunčiami iš atskirų domenų, ne iš pagrindinio kliento domeno.
- Nauja dėžutė šildoma 14 dienų.
- Pirmas kampanijos laiškas išsiunčiamas į bandomąsias „Google Workspace“ ir „Office 365“ dėžutes ir tikrinama, ar jis patenka į gautuosius.
- Iš vienos dėžutės per dieną išeina ne daugiau kaip 16 laiškų.
Dažni klausimai
- Kas yra SPF įrašas?
- Tai domeno DNS įrašas, kuriame išvardyti serveriai, turintys teisę siųsti laiškus to domeno vardu. Gavėjo serveris pagal jį patikrina, ar laiškas atėjo iš leistino šaltinio.
- Kas yra DKIM?
- DKIM yra skaitmeninis laiško parašas. Siuntėjo serveris laišką pasirašo privačiu raktu, o gavėjo serveris parašą patikrina pagal viešą raktą, paskelbtą domeno DNS.
- Ar DMARC privalomas?
- Nuo 2024 m. „Google“ ir „Yahoo“ DMARC reikalauja iš masinių siuntėjų. Mažesniems siuntėjams jis neprivalomas, bet be jo laiškai dažniau patenka į šlamštą.
- Kaip patikrinti, ar mano domeno įrašai nustatyti?
- Išsiųskite laišką į „Gmail“ paskyrą, atidarykite jį ir pasirinkite „Rodyti originalą“. Ten matyti, ar SPF, DKIM ir DMARC patikros išlaikytos.