Email Platform Masuk ke Spam? SPF, DKIM, dan DMARC Dijelaskan

Anggota melakukan deposit, dan email konfirmasi masuk ke spam. Mereka tidak menyalahkan Gmail — mereka menyalahkan Anda, dan mereka membuka tiket dukungan dengan nada kesal. Kemampuan pengiriman email adalah salah satu bagian paling tidak glamor dan paling kritis bagi kepercayaan dalam menjalankan platform. Kabar baiknya: hal ini sebagian besar bermuara pada tiga catatan DNS dan segelintir kebiasaan.

Tiga catatan yang menentukan di mana surat Anda mendarat

SPF: siapa yang boleh mengirim untuk domain Anda

Catatan SPF adalah satu baris dalam DNS Anda yang mencantumkan server yang diizinkan mengirim email untuk domain Anda. Tanpa catatan itu, siapa pun di bumi dapat mengirim surat yang mengaku sebagai Anda, dan filter penerima memperlakukan pesan asli Anda dengan kecurigaan sebagai akibatnya. Dengan catatan itu, server platform Anda dan kotak surat bisnis Anda ada dalam daftar tamu; pengirim spam tidak.

Detail yang menjebak orang: setiap pengirim harus ada dalam daftar itu. Jika platform Anda mengirim dari server tetapi kotak surat dukungan Anda mengirim melalui penyedia surat terpisah, keduanya harus ada dalam catatan. Lewatkan satu, dan aliran surat yang benar-benar asli itu mulai gagal dalam pemeriksaan — biasanya ditemukan oleh anggota, dalam tiket, setelah pemberitahuan pembayaran tidak pernah tiba.

DKIM: tanda tangan pada setiap pesan

DKIM melampirkan tanda tangan kriptografi pada setiap email keluar. Penerima memeriksanya terhadap kunci dalam DNS Anda dan mengetahui dua hal: surat benar-benar berasal dari domain Anda, dan tidak ada yang mengubahnya di perjalanan. Surat tanpa tanda tangan dari platform keuangan adalah tepat hal yang dilatih untuk tidak dipercaya oleh filter modern.

Tanda tangan hanya berarti jika kunci dalam DNS Anda benar-benar cocok dengan kunci privat yang digunakan server Anda untuk menandatangani. Terbitkan kunci yang tidak dimiliki server — setelah migrasi, misalnya, atau pemasangan ulang panel — dan surat Anda keluar tanpa tanda tangan sementara setiap halaman pengaturan tetap bersikeras DKIM aktif. Ini adalah kegagalan paling senyap dalam seluruh artikel ini, dan bagian pengujian di bawah ini adalah cara Anda menangkapnya.

DMARC: kebijakan yang mengikat semuanya

DMARC memberi tahu penerima apa yang harus dilakukan dengan surat yang gagal dalam SPF atau DKIM — memantaunya, mengarantinanya, atau menolaknya. Bahkan memulai dengan kebijakan pemantauan meningkatkan cara filter menilai domain Anda, dan laporan yang dihasilkannya menunjukkan siapa lagi yang mengirim (atau berpura-pura mengirim) sebagai Anda.

DMARC juga menambahkan pemeriksaan yang tidak dimiliki dua catatan lainnya: domain yang benar-benar dilihat anggota Anda dalam baris From harus selaras dengan domain yang diautentikasi SPF dan DKIM. Aturan keselarasan itulah yang menghentikan pengaturan pengiriman yang mirip agar tidak lolos karena teknis. Dalam praktiknya, terapkan secara bertahap — pantau terlebih dahulu sambil membaca laporan, lalu karantina, lalu tolak setelah Anda yakin tidak ada pengirim sah yang tertinggal.

Menyiapkan ketiganya dengan benar adalah pekerjaan satu kali; hal itu juga merupakan salah satu layanan di pusat layanan kami, karena melakukannya setengah benar lebih buruk daripada kelihatannya — kunci DKIM yang rusak diam-diam meracuni domain selama berminggu-minggu. Layanan Business Email Setup kami mencakup tepat hal ini: SPF dan DKIM dikonfigurasi pada kotak surat di domain Anda sendiri pada tingkat Basic $20, dan set lengkap — SPF, DKIM, dan DMARC, hingga lima kotak surat — seharga $50, dengan surat diuji untuk memastikan surat masuk ke kotak masuk.

Baca laporan DMARC Anda, setidaknya pada awalnya

Laporan yang dihasilkan DMARC adalah diagnostik yang paling kurang dimanfaatkan dalam email platform. Penyedia kotak surat besar mengirim ringkasan agregat surat yang mereka terima yang mengaku berasal dari domain Anda: server mana yang mengirimnya, berapa banyak yang lulus autentikasi, dan berapa banyak yang tidak. Dalam minggu-minggu pertama setelah penyiapan, laporan itu adalah cara Anda menemukan pengirim yang Anda lupakan — formulir kontak lama, penyedia kotak surat kedua, pemasangan uji di subdomain — sebelum kebijakan yang lebih ketat mulai menolak suratnya. Kemudian, laporan itu adalah sistem peringatan dini: sumber yang tidak Anda kenali, mengirim sebagai Anda dan gagal, adalah pemalsuan yang dapat Anda tindaklanjuti selagi masih kecil.

Kebiasaan yang membantu (dan merugikan)

• Kirim dari domain Anda sendiri. Surat platform harus berasal dari alamat di domain Anda, pada email bisnis yang layak — tidak pernah dari kotak surat gratis.
• Panaskan domain baru. Domain baru yang mengirim ratusan pesan pada hari pertama hampir persis cocok dengan profil pengirim spam. Naikkan volume selama minggu-minggu pertama.
• Jaga konten tetap bersih. Baris subjek yang berteriak, URL yang dipersingkat, dan email hanya gambar adalah sinyal spam klasik.
• Proses pantulan Anda. Berulang kali mengirim surat ke alamat mati merusak reputasi pengirim bagi setiap anggota lain juga.
• Pisahkan aliran. Surat transaksional (deposit, pengaturan ulang) adalah suci. Ledakan pemasaran dari domain yang sama membahayakannya; gunakan subdomain jika Anda harus mengirimnya.
• Uji ulang setelah setiap perubahan. Perpindahan hosting, penyedia kotak surat baru, atau perapian DNS dapat diam-diam merusak salah satu dari tiga catatan. Catatan menunjuk pada pengirim; ubah pengirim dan catatan harus berubah bersamanya.

Uji sebagaimana anggota mengalaminya

Buat akun uji di penyedia kotak surat utama dan picu setiap email yang dikirim platform Anda: pendaftaran, konfirmasi deposit, pemberitahuan pembayaran, pengaturan ulang kata sandi. Periksa di mana masing-masing mendarat dan lihat hasil autentikasi dalam header pesan — Anda ingin melihat SPF lulus, DKIM lulus, DMARC lulus. Lima belas menit hal ini menemukan masalah yang jika tidak akan ditemukan anggota Anda untuk Anda, di depan publik, pada waktu terburuk. Hal ini termasuk dalam daftar periksa pra-peluncuran yang sama seperti item dalam daftar periksa peluncuran GoldCoders kami.

Lihat headernya, bukan hanya foldernya. Surat dapat mencapai kotak masuk pada hari baik dengan tanda tangan rusak di bawahnya, karena reputasi membawanya — dan reputasi adalah bantalan, bukan perbaikan. Baris header adalah buktinya: baris itu menyatakan dengan jelas pemeriksaan mana yang berjalan dan mana yang lulus, untuk pesan yang tepat itu, dari aliran yang tepat itu.

Mengapa hal ini penting di luar kotak masuk

Kemampuan pengiriman diam-diam juga merupakan fitur keamanan: SPF, DKIM, dan DMARC adalah hal yang menghentikan orang asing mengirim email palsu “masalah pembayaran” yang meyakinkan atas nama Anda. Jika Anda belum melakukannya, baca daftar periksa pengerasan platform kami — penyiapan email domain Anda adalah bagian dari pertahanan platform Anda.

Dari meja kami sendiri

Domain kami sendiri lulus SPF, DKIM, dan DMARC — kami memverifikasinya header demi header ketika menyiapkan surat HyipTemplates, karena konfirmasi pesanan dan balasan dukungan kami berjalan melalui pipa yang sama yang diandalkan pelanggan kami. Ketika satu saja dari catatan itu salah selama penyiapan, surat uji kami sendiri masuk ke spam dalam waktu satu jam. Secepat itulah hal ini muncul. Jika Anda lebih suka tidak hidup dalam catatan DNS, inilah seluruh pekerjaan penyiapan email bisnis kami, tersedia di toko kami — SPF, DKIM, dan DMARC dikonfigurasi dan diuji dengan pesan nyata.

Kesimpulan

Terbitkan catatan SPF, DKIM, dan DMARC yang benar, kirim dari domain Anda sendiri pada email bisnis nyata, panaskan secara bertahap, dan uji setiap jenis pesan seperti anggota. Konfirmasi Anda akan mendarat di kotak masuk — dan anggota akan berhenti bertanya-tanya ke mana konfirmasi itu pergi.

Pertanyaan yang sering diajukan

Saya sudah menyiapkan SPF, DKIM, dan DMARC, tetapi surat masih masuk ke spam. Mengapa?

Autentikasi membuktikan surat benar-benar berasal dari domain Anda; autentikasi tidak membuat surat itu diterima. Domain baru dimulai tanpa reputasi, sehingga pesan awal dinilai lebih keras — jaga volume tetap jujur, jangan pernah mengirim ke daftar yang tidak Anda peroleh, dan biarkan beberapa minggu pengiriman bersih membangun catatan. Jika satu saja catatan tidak selaras — domain DKIM tidak cocok dengan domain From, misalnya — seluruh bukti goyah, jadi periksa kembali keselarasan sebelum menyalahkan reputasi.

Berapa lama perubahan catatan DNS berlaku?

Biasanya menit hingga beberapa jam, kadang hingga sehari sementara cache kedaluwarsa. Ubah satu catatan pada satu waktu dan uji setelah masing-masing — tiga perubahan sekaligus mengubah kegagalan apa pun menjadi permainan tebak-tebakan.

Dapatkah DMARC merusak surat saya jika saya mengaturnya dengan salah?

Ya, jika Anda langsung melompat ke kebijakan ketat. Mulailah dengan p=none, yang hanya melaporkan, baca laporan sampai laporan menunjukkan pengirim nyata Anda lulus, dan barulah naik ke karantina atau penolakan. Kebijakan adalah kenop putar, bukan saklar — penyiapan email bisnis kami mengikuti urutan yang sama.