Három TXT rekord ül a DNS-kezelődben. A legtöbb vállalkozó sosem nyitja meg őket. Mégis ez a három beállítás dönti el, hogy a számlád egy ügyfél postafiókjában landol, vagy gyanúsnak jelölik.
Az SPF, DKIM és DMARC rekordok az üzleti e-mail hitelesítésének alaprétege. Együtt megmondják a fogadó szervereknek, hogy melyik levél jön valóban a domainedről, és mit tegyenek azokkal, amelyek elbuknak az ellenőrzésen. Láthattad már őket itt: DNS rekordok egyéni domainhez tartozó e-mailhez. Ez a fejezet mélyebben foglalkozik mindegyikkel, és azzal, miért kell mind a három.
Mik az SPF, DKIM és DMARC rekordok?
Ezek olyan DNS bejegyzések, amelyek a domainedről kimenő e-mailt ellenőrzik. Az SPF felsorolja a jóváhagyott küldő szervereket. A DKIM kriptográfiai aláírást tesz minden üzenetre. A DMARC szabályt és jelentést ad arra az esetre, ha az első két ellenőrzés elbukik. A postafiók-szolgáltatók mind a hármat figyelembe veszik, amikor pontozzák a leveledet.
Mit csinál az egyes rekord
1. SPF (Sender Policy Framework)
Az SPF egy TXT rekord, amely megnevezi azokat a szervereket, amelyek levelet küldhetnek a domainedhez. Amikor egy üzenet megérkezik, a fogadó szerver összehasonlítja a küldő IP-címet az SPF listáddal. Ha a szerver nincs rajta a listán, az üzenet elbukhat a hitelesítésen.
2. DKIM (DomainKeys Identified Mail)
A DKIM digitális aláírást csatol a kimenő üzenetekhez. A szolgáltatód privát kulccsal írja alá a levelet. A DNS-edben lévő párosított nyilvános kulcs lehetővé teszi, hogy a fogadók ellenőrizzék, nem változott meg semmi útközben. A DKIM továbbított levélnél is segít.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
A DMARC megmondja a fogadóknak, mit tegyenek, ha az SPF vagy a DKIM elbukik. Jelentéseket is küld arról, hogy ki használja a domainedet levélküldésre. Kezdd megfigyelő módban, aztán szigorítsd a szabályt, ha a jogos feladók átmennek az ellenőrzésen. Ez zárja le a hamisítási kockázatokat innen: mi az e-mail hamisítás.
Hogyan állítsd be a hitelesítési rekordokat
Az e-mail tárhely-szolgáltatód megadja az egyes rekordok pontos értékeit. Másold be őket a DNS-kezelődbe, ahol a domainedet kezeled. A változások akár pár órát is igénybe vehetnek, mire világszerte érvénybe lépnek.
Az SPF rekordodba vedd fel az összes szolgáltatást, amely a domained nevében küld. Egy jogos küldő kihagyása hamis hibákat okoz. A beállítás után küldj teszt üzeneteket, és ellenőrizd, hogy átmennek. A lépések innen: e-mail összekötése a weboldalad domainjével gyakran ugyanabban a DNS-munkamenetben történnek.
A hitelesítési rekordok komoly márkáknál nem opcionális extrák. Védik a domainedet, javítják a kézbesíthetőséget, és rálátást adnak a visszaélésekre. A következő, hogyan működik az e-mail kézbesíthetőség fejezet azt mutatja be, hogyan használják ezeket a jelzéseket a postafiók-szolgáltatók.
Gyakran ismételt kérdések
Kell mind a három rekord, vagy kezdhetem csak az SPF-fel?
Az SPF egyedül segít, de olyan réseket hagy, amelyeket a DKIM és a DMARC tölt be. A legtöbb postafiók-szolgáltató mind a hármat elvárja az erős bizalmi jelzésekhez. Az e-mail szolgáltatód megadja az egyes rekordok értékeit, te pedig akkor adod hozzá őket, amikor a weboldalépítőben összekötöd a domainedet.
Megállíthatja a hibás hitelesítési rekord a levelezésemet teljesen?
A helytelen SPF vagy DKIM értékek miatt a jogos üzenetek elbukhatnak az ellenőrzésen, vagy a spamba kerülhetnek. Gondosan javítsd az értékeket a szolgáltatódtól másolt szöveggel. Minden DNS-változás után tesztelj.
Milyen gyakran kell frissítenem az SPF rekordomat?
Frissítsd az SPF-et, valahányszor új eszközt veszel fel, amely a domainedről küld levelet. Töröld a már nem használt régi szolgáltatásokat, hogy a rekord pontos és rövid maradjon.
Mi a különbség az SPF és a DMARC között?
Az SPF azt ellenőrzi, hogy mely szerverek küldhetnek a nevedben. A DMARC szabályt és jelentést ad arra az esetre, ha a hitelesítés elbukik. Párban működnek, nem helyettesítik egymást.
Hová adjam hozzá ezeket a rekordokat, ha a domainem és az e-mailem más vezérlőpultot használ?
A hitelesítési rekordok mindig a domained DNS-kezelőjében vannak, bárhol is kezelik. A hogyan kapj e-mailt az egyéni domainedre fejezet végigvezet a domain és a tárhely összehangolásán.
Megold minden kézbesíthetőségi problémát a hitelesítési rekord?
A rekordok elhárítanak egy fő bizalmi akadályt, de nem helyettesítik a jó listakarbantartást és a releváns tartalmat. Olvasd el a hogyan javítsd a márkád e-mail kézbesíthetőségét fejezetet a teljes képért.