E-mailul firmei poate pleca din mai multe locuri: căsuța de poștă, site, aplicația de facturare și platforma de newsletter. Dacă autentificarea domeniului acoperă doar unul dintre ele, unele mesaje legitime pot avea probleme. SPF, DKIM și DMARC lucrează împreună, dar nu garantează că fiecare mesaj ajunge în inbox. Conținutul, reputația și preferințele destinatarului contează în continuare.
Fă inventarul expeditorilor
Scrie toate serviciile care trimit în numele domeniului. Include formularele, resetările de parolă, facturile și sistemele mai vechi care rulează rar. Pentru fiecare, identifică adresa From și domeniul folosit tehnic la trimitere. Nu modifica DNS-ul doar după un exemplu generic: valorile corecte trebuie să vină din contul și documentația fiecărui furnizor.
Ce face SPF
SPF declară ce sisteme pot trimite pentru domeniul verificat în procesul de livrare. Nu autentifică pur și simplu numele vizibil de expeditor. Publică o configurație coerentă; mai multe înregistrări SPF separate pentru același domeniu pot crea erori. Există și limite pentru interogările DNS din evaluare. Cere validarea configurației după combinarea mai multor servicii, nu adăuga include-uri la nesfârșit.
Ce adaugă DKIM
DKIM semnează mesajul cu o cheie a furnizorului, iar destinatarul verifică semnătura folosind cheia publică din DNS. Selectorii permit existența mai multor servicii și rotația cheilor. Copiază exact valorile furnizate și așteaptă verificarea din platformă. Nu publica cheia privată. O semnătură validă este utilă, dar identitatea semnată trebuie evaluată și în relație cu domeniul vizibil.
Ce decide DMARC
DMARC folosește rezultatele SPF și DKIM și alinierea lor cu domeniul din From. Poți începe prin monitorizare pentru a identifica expeditorii legitimi, apoi întări politica după ce ai corectat problemele. Trecerea directă la respingere fără inventar poate bloca mesaje proprii. Rapoartele au nevoie de o destinație administrată și de cineva care le interpretează; simpla existență a înregistrării nu încheie munca.
Verifică trasee reale, controlat
Testează mesaje sintetice către adrese autorizate și inspectează rezultatele autentificării la destinatar. Verifică separat factura, formularul și resetarea parolei. Pentru formulare, folosește o adresă a propriului domeniu ca expeditor și adresa vizitatorului în Reply-To, conform configurației aplicației. Nu pretinde că serverul tău trimite în numele domeniului personal al vizitatorului.
Surse și lecturi utile
Ghid editorial CloudCity, bazat pe documentația de mai jos. Verifică sursa oficială pentru reguli și proceduri care se pot schimba.
