Τρεις εγγραφές TXT βρίσκονται στον πίνακα DNS σου. Οι περισσότεροι ιδιοκτήτες επιχειρήσεων δεν τις ανοίγουν ποτέ. Κι όμως, αυτές οι τρεις ρυθμίσεις αποφασίζουν αν το τιμολόγιό σου θα φτάσει στο inbox ενός πελάτη ή θα σημανθεί ως ύποπτο.
Οι εγγραφές SPF, DKIM και DMARC είναι το βασικό επίπεδο ταυτοποίησης για το business email. Μαζί λένε στους διακομιστές παραλαβής ποιο email προέρχεται πραγματικά από το domain σου και τι να κάνουν με τα μηνύματα που αποτυγχάνουν στον έλεγχο. Ίσως τις έχεις δει να αναφέρονται στο εγγραφές DNS για email με δικό σου domain. Αυτό το κεφάλαιο εμβαθύνει σε κάθε μία και στο γιατί χρειάζεσαι και τις τρεις.
Τι είναι οι εγγραφές SPF, DKIM και DMARC;
Είναι καταχωρήσεις DNS που επαληθεύουν το εξερχόμενο email από το domain σου. Το SPF απαριθμεί τους εγκεκριμένους διακομιστές αποστολής. Το DKIM προσθέτει κρυπτογραφική υπογραφή σε κάθε μήνυμα. Το DMARC ορίζει πολιτική και αναφορές όταν αποτυγχάνουν οι δύο πρώτοι έλεγχοι. Οι πάροχοι inbox σταθμίζουν και τα τρία όταν βαθμολογούν το email σου.
Τι κάνει κάθε εγγραφή
1. SPF (Sender Policy Framework)
Το SPF είναι μια εγγραφή TXT που ονομάζει τους διακομιστές που επιτρέπεται να στέλνουν email για το domain σου. Όταν φτάνει ένα μήνυμα, ο διακομιστής παραλαβής συγκρίνει την IP αποστολής με τη λίστα SPF. Αν ο διακομιστής δεν υπάρχει στη λίστα, το μήνυμα μπορεί να αποτύχει στην ταυτοποίηση.
2. DKIM (DomainKeys Identified Mail)
Το DKIM συνδέει μια ψηφιακή υπογραφή στα εξερχόμενα μηνύματα. Ο πάροχός σου υπογράφει το email με ένα ιδιωτικό κλειδί. Ένα αντίστοιχο δημόσιο κλειδί στο DNS σου επιτρέπει στους παραλήπτες να επαληθεύσουν ότι τίποτα δεν άλλαξε στη διαδρομή. Το DKIM βοηθά ακόμα και όταν το email προωθείται.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
Το DMARC λέει στους παραλήπτες τι να κάνουν όταν αποτυγχάνει το SPF ή το DKIM. Στέλνει και αναφορές που δείχνουν ποιος στέλνει email χρησιμοποιώντας το domain σου. Ξεκίνα σε λειτουργία παρακολούθησης και μετά σφίξε την πολιτική όταν οι νόμιμοι αποστολείς περνούν τους ελέγχους. Έτσι κλείνει ο κύκλος για τους κινδύνους spoofing από το τι είναι το email spoofing.
Πώς στήνεις τις εγγραφές ταυτοποίησης
Ο πάροχος φιλοξενίας email σού δίνει τις ακριβείς τιμές για κάθε εγγραφή. Αντίγραψέ τες στον πίνακα DNS όπου διαχειρίζεσαι το domain σου. Οι αλλαγές μπορεί να χρειαστούν μερικές ώρες για να εφαρμοστούν παντού.
Συμπερίλαβε στην εγγραφή SPF κάθε υπηρεσία που στέλνει εξ ονόματος του domain σου. Αν παραλείψεις έναν νόμιμο αποστολέα, προκαλείς ψεύτικες αποτυχίες. Μετά τη ρύθμιση, στείλε δοκιμαστικά μηνύματα και επιβεβαίωσε ότι περνούν. Τα βήματα σύνδεσης από το σύνδεσε το email με το domain της ιστοσελίδας σου συχνά γίνονται στην ίδια συνεδρία DNS.
Οι εγγραφές ταυτοποίησης δεν είναι προαιρετικά έξτρα για σοβαρές επωνυμίες. Προστατεύουν το domain σου, βελτιώνουν την παράδοση και σου δίνουν ορατότητα στην κατάχρηση. Το επόμενο κεφάλαιο, πώς λειτουργεί η παράδοση των email, δείχνει πώς χρησιμοποιούν αυτά τα σήματα οι πάροχοι inbox.
Συχνές ερωτήσεις
Χρειάζομαι και τις τρεις εγγραφές ή μπορώ να ξεκινήσω μόνο με SPF;
Το SPF μόνο του βοηθά αλλά αφήνει κενά που τα συμπληρώνουν το DKIM και το DMARC. Οι περισσότεροι πάροχοι inbox περιμένουν και τα τρία για ισχυρά σήματα εμπιστοσύνης. Τις τιμές για κάθε εγγραφή σου τις δίνει ο πάροχος email. Με τον δημιουργό ιστοσελίδων της WEMASY φτιάχνεις τις δικές σου σελίδες στην ιστοσελίδα σου: δες τον δημιουργό ιστοσελίδων.
Μπορούν οι λάθος εγγραφές ταυτοποίησης να σταματήσουν εντελώς το email μου;
Οι λάθος τιμές SPF ή DKIM μπορούν να κάνουν νόμιμα μηνύματα να αποτύχουν στους ελέγχους ή να καταλήξουν στα ανεπιθύμητα. Διόρθωσε τις τιμές προσεκτικά, αντιγράφοντας από τον πάροχό σου. Δοκίμασε μετά από κάθε αλλαγή DNS.
Πόσο συχνά πρέπει να ενημερώνω την εγγραφή SPF;
Ενημέρωσε το SPF κάθε φορά που προσθέτεις νέο εργαλείο που στέλνει email από το domain σου. Αφαίρεσε παλιές υπηρεσίες που δεν χρησιμοποιείς πια, ώστε η εγγραφή να μένει ακριβής και σύντομη.
Ποια η διαφορά ανάμεσα στο SPF και στο DMARC;
Το SPF επαληθεύει ποιοι διακομιστές μπορούν να στέλνουν για σένα. Το DMARC ορίζει πολιτική και αναφορές όταν αποτυγχάνει η ταυτοποίηση. Δουλεύουν ως ζευγάρι και δεν αντικαθιστούν το ένα το άλλο.
Πού προσθέτω αυτές τις εγγραφές αν το domain και το email μου χρησιμοποιούν διαφορετικούς πίνακες;
Οι εγγραφές ταυτοποίησης ζουν πάντα στον πίνακα DNS του domain σου, όπου κι αν διαχειρίζεται. Το κεφάλαιο πώς παίρνεις email στο δικό σου domain περνά την ευθυγράμμιση domain και φιλοξενίας.
Θα λύσουν οι εγγραφές ταυτοποίησης όλα τα προβλήματα παράδοσης;
Οι εγγραφές αφαιρούν ένα μεγάλο εμπόδιο εμπιστοσύνης, αλλά δεν αντικαθιστούν την καλή υγιεινή λίστας και το σχετικό περιεχόμενο. Διάβασε το βελτίωσε την παράδοση των email της επωνυμίας σου για την πλήρη εικόνα.