Email nền tảng vào thư rác? Giải thích SPF, DKIM và DMARC

Một thành viên nạp tiền, và email xác nhận vào thư rác. Họ không đổ lỗi cho Gmail — họ đổ lỗi cho bạn, và họ mở ticket hỗ trợ với giọng gay gắt. Khả năng gửi email là một trong những phần ít hào nhoáng nhất và quan trọng nhất về niềm tin khi vận hành nền tảng. Tin tốt: nó chủ yếu quy về ba bản ghi DNS và một vài thói quen.

Ba bản ghi quyết định thư của bạn đến đâu

SPF: ai có thể gửi thay cho tên miền của bạn

Bản ghi SPF là một dòng trong DNS của bạn liệt kê các máy chủ được phép gửi email cho tên miền của bạn. Không có nó, bất kỳ ai trên trái đất cũng có thể gửi thư tự nhận là bạn, và các bộ lọc nhận sẽ đối xử với tin nhắn thật của bạn bằng sự nghi ngờ. Có nó, máy chủ nền tảng và hộp thư doanh nghiệp của bạn nằm trong danh sách khách mời; kẻ gửi thư rác thì không.

Chi tiết khiến mọi người vấp ngã: mọi người gửi đều phải nằm trong danh sách đó. Nếu nền tảng của bạn gửi từ máy chủ nhưng hộp thư hỗ trợ của bạn gửi qua nhà cung cấp thư riêng, cả hai đều thuộc về bản ghi. Bỏ sót một cái, và dòng thư hoàn toàn thật đó bắt đầu thất bại kiểm tra — thường được phát hiện bởi thành viên, trong ticket, sau khi thông báo chi trả không bao giờ đến.

DKIM: chữ ký trên mỗi tin nhắn

DKIM đính kèm chữ ký mật mã vào mỗi email gửi đi. Người nhận kiểm tra nó với khóa trong DNS của bạn và biết hai điều: thư thực sự đến từ tên miền của bạn, và không ai thay đổi nó trên đường đi. Thư không có chữ ký từ nền tảng tài chính chính là thứ các bộ lọc hiện đại được huấn luyện để không tin tưởng.

Chữ ký chỉ có giá trị nếu khóa trong DNS của bạn thực sự khớp với khóa riêng máy chủ của bạn ký bằng. Công bố khóa mà máy chủ không nắm giữ — sau một lần di chuyển, chẳng hạn, hoặc cài đặt lại bảng điều khiển — và thư của bạn ra đi không có chữ ký trong khi mọi trang cài đặt vẫn khăng khăng DKIM đang bật. Đó là thất bại thầm lặng nhất trong toàn bộ bài viết này, và phần kiểm tra dưới đây là cách bạn bắt được nó.

DMARC: chính sách gắn kết chúng lại

DMARC cho người nhận biết phải làm gì với thư thất bại SPF hoặc DKIM — giám sát nó, cách ly nó, hoặc từ chối nó. Ngay cả việc bắt đầu với chính sách giám sát cũng cải thiện cách bộ lọc chấm điểm tên miền của bạn, và các báo cáo nó tạo ra cho bạn thấy ai khác đang gửi (hoặc giả vờ gửi) dưới danh nghĩa bạn.

DMARC cũng bổ sung bước kiểm tra mà hai cái kia thiếu: tên miền thành viên thực sự thấy trong dòng From phải khớp với các tên miền SPF và DKIM đã xác thực. Quy tắc căn chỉnh đó là thứ ngăn thiết lập gửi trông giống hệt lách qua khe kỹ thuật. Trong thực tế, hãy triển khai theo giai đoạn — giám sát trước trong khi bạn đọc báo cáo, rồi cách ly, rồi từ chối khi bạn chắc chắn không người gửi hợp pháp nào bị bỏ sót.

Thiết lập đúng cả ba là công việc một lần; nó cũng là một trong các dịch vụ trong trung tâm dịch vụ của chúng tôi, vì làm nửa vời tệ hơn vẻ ngoài của nó — khóa DKIM hỏng âm thầm đầu độc tên miền trong nhiều tuần. Dịch vụ Thiết lập Email Doanh nghiệp của chúng tôi bao phủ chính xác lĩnh vực này: SPF và DKIM được cấu hình trên hộp thư thuộc tên miền của riêng bạn ở gói Cơ bản $20, và bộ đầy đủ — SPF, DKIM và DMARC, tối đa năm hộp thư — ở mức $50, với thư được kiểm tra để xác nhận nó vào hộp thư đến.

Đọc báo cáo DMARC của bạn, ít nhất lúc đầu

Các báo cáo DMARC tạo ra là công cụ chẩn đoán bị bỏ qua nhiều nhất trong email nền tảng. Các nhà cung cấp hộp thư lớn gửi bản tóm tắt tổng hợp về thư họ nhận được tự nhận là từ tên miền của bạn: máy chủ nào đã gửi nó, bao nhiêu trong số đó vượt qua xác thực, và bao nhiêu không. Trong những tuần đầu sau thiết lập, các báo cáo đó là cách bạn tìm người gửi bạn đã quên — biểu mẫu liên hệ cũ, nhà cung cấp hộp thư thứ hai, bản cài thử trên tên miền con — trước khi chính sách nghiêm ngặt hơn bắt đầu từ chối thư của nó. Sau này, chúng là hệ thống cảnh báo sớm: nguồn bạn không nhận ra, gửi dưới danh nghĩa bạn và thất bại, là hành vi giả mạo bạn có thể xử lý khi nó còn nhỏ.

Thói quen giúp ích (và gây hại)

• Gửi từ tên miền của riêng bạn. Thư nền tảng nên đến từ địa chỉ thuộc tên miền của bạn, trên email doanh nghiệp đúng chuẩn — không bao giờ từ hộp thư miễn phí.
• Làm ấm tên miền mới. Tên miền hoàn toàn mới gửi hàng trăm tin nhắn vào ngày đầu tiên khớp hồ sơ kẻ gửi thư rác gần như chính xác. Tăng khối lượng dần trong những tuần đầu.
• Giữ nội dung sạch. Dòng tiêu đề hét lên, URL rút gọn và email chỉ có hình ảnh là tín hiệu thư rác kinh điển.
• Xử lý thư trả lại của bạn. Liên tục gửi thư tới địa chỉ chết làm tổn hại danh tiếng người gửi cho mọi thành viên khác nữa.
• Tách các dòng thư. Thư giao dịch (nạp tiền, đặt lại) là thiêng liêng. Thư tiếp thị ồ ạt từ cùng tên miền đặt nó vào rủi ro; dùng tên miền con nếu bạn buộc phải gửi chúng.
• Kiểm tra lại sau mỗi thay đổi. Việc chuyển hosting, nhà cung cấp hộp thư mới hoặc dọn dẹp DNS có thể âm thầm phá vỡ một trong ba bản ghi. Các bản ghi trỏ tới người gửi; thay đổi người gửi và bản ghi phải thay đổi theo.

Kiểm tra nó theo cách thành viên trải nghiệm

Tạo tài khoản thử nghiệm tại các nhà cung cấp hộp thư lớn và kích hoạt mọi email nền tảng của bạn gửi: đăng ký, xác nhận nạp tiền, thông báo chi trả, đặt lại mật khẩu. Kiểm tra nơi mỗi email đến và xem kết quả xác thực trong tiêu đề tin nhắn — bạn muốn thấy SPF đạt, DKIM đạt, DMARC đạt. Mười lăm phút làm việc này tìm ra vấn đề mà thành viên của bạn nếu không sẽ tìm thay bạn, trước công chúng, vào lúc tệ nhất. Nó thuộc về cùng danh sách kiểm tra trước ra mắt như các mục trong danh sách kiểm tra ra mắt GoldCoders của chúng tôi.

Hãy nhìn vào tiêu đề, không chỉ thư mục. Thư có thể vào hộp thư đến vào ngày đẹp trời với chữ ký hỏng bên dưới, vì danh tiếng đã gánh nó — và danh tiếng là đệm, không phải cách sửa. Các dòng tiêu đề là bằng chứng: chúng nói rõ ràng kiểm tra nào đã chạy và kiểm tra nào đạt, cho đúng tin nhắn đó, từ đúng dòng thư đó.

Vì sao điều này quan trọng vượt ra ngoài hộp thư đến

Khả năng gửi cũng âm thầm là tính năng bảo mật: SPF, DKIM và DMARC là thứ ngăn người lạ gửi email giả “sự cố chi trả” thuyết phục dưới tên bạn. Nếu bạn chưa đọc, hãy đọc danh sách kiểm tra tăng cường bảo mật nền tảng của chúng tôi — thiết lập email của tên miền bạn là một phần trong hệ thống phòng thủ của nền tảng.

Từ bàn làm việc của chúng tôi

Tên miền của chính chúng tôi vượt qua SPF, DKIM và DMARC — chúng tôi đã xác minh chúng từng tiêu đề khi thiết lập thư của HyipTemplates, vì xác nhận đơn hàng và trả lời hỗ trợ của chúng tôi đi qua cùng đường ống khách hàng của chúng tôi dựa vào. Khi một trong các bản ghi đó sai trong lúc thiết lập, thư thử nghiệm của chính chúng tôi vào thư rác trong vòng một giờ. Đó là tốc độ điều này xuất hiện. Nếu bạn không muốn sống trong các bản ghi DNS, đây là toàn bộ công việc của thiết lập email doanh nghiệp của chúng tôi, có sẵn trong cửa hàng của chúng tôi — SPF, DKIM và DMARC được cấu hình và kiểm tra bằng tin nhắn thật.

Điểm mấu chốt

Công bố bản ghi SPF, DKIM và DMARC đúng, gửi từ tên miền của riêng bạn trên email doanh nghiệp thật, làm ấm dần dần, và kiểm tra mọi loại tin nhắn như một thành viên. Xác nhận của bạn sẽ vào hộp thư đến — và thành viên sẽ ngừng tự hỏi chúng đã đi đâu.

Câu hỏi thường gặp

Tôi đã thiết lập SPF, DKIM và DMARC, nhưng thư vẫn vào thư rác. Vì sao?

Xác thực chứng minh thư thực sự đến từ tên miền của bạn; nó không khiến thư được chào đón. Tên miền mới bắt đầu không có danh tiếng, vì vậy tin nhắn đầu bị đánh giá khắt khe hơn — giữ khối lượng trung thực, không bao giờ gửi tới danh sách bạn không tự kiếm được, và để vài tuần gửi sạch xây dựng hồ sơ. Nếu ngay cả một bản ghi lệch — tên miền DKIM không khớp tên miền From, chẳng hạn — toàn bộ bằng chứng chao đảo, vì vậy hãy kiểm tra lại căn chỉnh trước khi đổ lỗi cho danh tiếng.

Thay đổi bản ghi DNS mất bao lâu để có hiệu lực?

Thường là vài phút tới vài giờ, thỉnh thoảng tới một ngày trong khi bộ nhớ đệm hết hạn. Thay đổi một bản ghi mỗi lần và kiểm tra sau mỗi lần — ba thay đổi cùng lúc biến mọi thất bại thành trò đoán mò.

DMARC có thể làm hỏng thư của tôi nếu tôi đặt sai không?

Có, nếu bạn nhảy thẳng tới chính sách nghiêm ngặt. Bắt đầu với p=none, chỉ báo cáo, đọc báo cáo cho tới khi chúng cho thấy người gửi thật của bạn đạt, và chỉ sau đó mới nâng lên cách ly hoặc từ chối. Chính sách là núm vặn, không phải công tắc — thiết lập email doanh nghiệp của chúng tôi tuân theo cùng thứ tự.