scyhost. Veliki ponudniki e-pošte (Gmail, Outlook, Yahoo in drugi) pri vsakem sporočilu preverijo, ali sme strežnik, ki ga je poslal, sploh pošiljati v imenu vaše domene. Če preverjanje ne uspe, sporočilo pristane med neželeno pošto ali je zavrnjeno. Za to so namenjeni trije zapisi v DNS vaše domene.
SPF: kdo sme pošiljati
SPF je zapis TXT s seznamom strežnikov, ki smejo pošiljati pošto za vašo domeno. Videti je približno takole:
v=spf1 +a +mx include:… ~all
- Domena sme imeti samo en zapis SPF. Če uporabljate več storitev (na primer gostovanje in storitev za novičnike), gredo vse v isti zapis.
~allpomeni »vsi ostali so sumljivi«,-allpa »vsi ostali niso dovoljeni«. Na strožje pravilo preklopite šele, ko ste prepričani, da ste navedli vse storitve.
DKIM: podpis na sporočilu
DKIM vsakemu odhodnemu sporočilu doda kriptografski podpis. Prejemnik javni ključ najde v DNS vaše domene in preveri, da sporočilo na poti ni bilo spremenjeno in da res prihaja z pooblaščenega strežnika. Javni ključ je dolg zapis TXT z imenom, kot je default._domainkey.yourdomain.com.
DMARC: kaj storiti, ko preverjanje ne uspe
DMARC poveže SPF in DKIM z naslovom v polju »From« ter prejemniku pove, kaj naj stori s sporočili, ki preverjanja ne prestanejo. Zapis je na _dmarc.yourdomain.com:
v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com
p=none: samo spremljanje in pošiljanje poročil. Tu začnete.p=quarantine: sumljiva sporočila gredo med neželeno pošto.p=reject: sumljiva sporočila so zavrnjena.
Priporočena pot je, da nastavite p=none, nekaj tednov berete poročila (prihajajo na naslov rua) in šele ko vse vaše zakonite storitve uspešno prestanejo preverjanje, preidete na quarantine in nato na reject.
Kako to nastaviti pri ScyHostu
- Če vaša domena uporablja naše imenske strežnike, odprite cPanel → Email → Email Deliverability. cPanel tam za vsako domeno prikaže stanje zapisov SPF in DKIM ter ponuja gumb za namestitev predlaganih vrednosti.
- Če je vaš DNS pri drugem ponudniku, z istega zaslona prekopirajte predlagana zapisa SPF in DKIM ter ju dodajte pri tem ponudniku.
- Zapis DMARC dodajte ročno v Zone Editor (vrsta TXT, ime
_dmarc). - Če pošiljate tudi prek drugih storitev (novičnik, spletna trgovina, CRM), dodajte njihove vnose SPF
includein ključe DKIM v skladu z njihovimi navodili.
Druge navade, ki pomagajo
- Pošiljajte z naslova na svoji domeni, ne iz brezplačne storitve v imenu svoje domene.
- Poskrbite, da spletni obrazci pošiljajo prek pravega SMTP (s prijavo), ne prek funkcije, ki ponareja naslov pošiljatelja.
- Za novičnike uporabljajte seznam ljudi, ki so se strinjali s prejemanjem pošte, in jasno povezavo za odjavo.
- Poskrbite za varnost poštnih predalov: ogrožen račun, ki pošilja neželeno pošto, hitro škoduje ugledu cele domene.
Niste prepričani, da so vaši zapisi pravilni? Odprite prijavnico z imenom domene in jih bomo pregledali skupaj z vami. Za poslovno e-pošto brez spletne strani si oglejte gostovanje e-pošte.