SPF wskazuje uprawnione serwery, DKIM podpisuje wiadomości, a DMARC sprawdza powiązanie uwierzytelnionej domeny z adresem widocznym w polu From. Poprawna konfiguracja pomaga, ale nie gwarantuje trafienia do skrzynki odbiorczej.
Najpierw spisz wszystkie źródła wysyłki
Firma może wysyłać wiadomości przez hosting, sklep, system faktur, newsletter i usługę obsługi klienta. Jeżeli skonfigurujesz tylko hosting, pozostałe źródła mogą nie przechodzić uwierzytelnienia. Zapisz dla każdej usługi domenę nadawcy, instrukcję DNS oraz informację, kto zarządza podpisem DKIM.
Rozróżniaj pocztę odbieraną od wysyłanej. MX określa odbiór, a SPF nie jest listą skrzynek e-mail. Błędne MX może uniemożliwić odbieranie odpowiedzi nawet wtedy, gdy test wysyłki wygląda dobrze.
SPF: jeden rekord, wszystkie legalne źródła
SPF publikuje się jako TXT dla odpowiedniej domeny używanej w tożsamości SMTP. Nie dodawaj kilku osobnych rekordów zaczynających się od v=spf1 dla tej samej nazwy. Scal konfigurację zgodnie z instrukcjami operatorów. Zwróć uwagę na limit zapytań DNS związanych z mechanizmami SPF — bardzo długa lista include nie jest rozwiązaniem bez ograniczeń.
Nie kopiuj z poradnika losowego IP ani include. Taka wartość musi odpowiadać faktycznemu serwerowi wysyłającemu. Po każdej zmianie sprawdź odpowiedź autorytatywnego DNS i nagłówki nowej wiadomości. Przesłanie wiadomości dalej może zmienić zachowanie SPF, dlatego testuj również realny sposób używania poczty.
DKIM: klucz publiczny w DNS, podpis po stronie serwera
Operator generuje klucz i podaje selektor oraz rekord DNS. Klucz prywatny zostaje w systemie podpisującym. Wklej nazwę i wartość bez przypadkowego powielenia domeny, co zdarza się w panelach dopisujących ją automatycznie. Sam obecny rekord DKIM nie dowodzi, że serwer faktycznie podpisuje wiadomości.
Wyślij próbny mail na zewnętrzną skrzynkę i przejrzyj oryginalne nagłówki. Szukaj wyników Authentication-Results. Zapisz domenę podpisu, wynik DKIM oraz adres From. Test jedynie do skrzynki na tym samym serwerze nie pokazuje całej ścieżki dostarczenia.
DMARC wprowadzaj stopniowo
DMARC wymaga przejścia SPF lub DKIM oraz odpowiedniej zgodności domen z widocznym nadawcą. Na początek można użyć polityki monitorującej, zebrać raporty i sprawdzić legalne źródła. Dopiero po ich uporządkowaniu rozważ quarantine lub reject. Ostry tryb włączony bez inwentaryzacji potrafi zablokować własny system faktur.
Adres raportów musi istnieć i być kontrolowany przez firmę. Przy raportowaniu do innej domeny mogą być potrzebne dodatkowe zgody w DNS. Interpretuj raporty jako dane o źródłach wysyłki, a nie kompletny rejestr każdego dostarczonego maila.
Dlaczego poprawnie podpisany mail nadal trafia do spamu?
Na wynik wpływają też reputacja, skargi odbiorców, treść, linki, historia domeny i sposób zbierania adresów. Nie kupuj baz odbiorców. Uporządkuj From, Reply-To, linki i możliwość wypisania dla wiadomości marketingowych. Sprawdź również, czy formularz strony nie używa adresu klienta jako własnego nadawcy — lepiej ustawić domenowy From i adres klienta w Reply-To.
W hostingu WWW Castpol porównaj warunki poczty z potrzebami firmy. Do masowych kampanii sprawdź osobną usługę przeznaczoną do newsletterów. Skrzynka firmowa i system marketingowy rozwiązują różne zadania.
Źródła i dokumentacja
Dokumentacja do dalszej weryfikacji ustawień i wymagań swojej wersji.