Miksi yrityksesi sähköposti päätyy roskapostiin: SPF, DKIM, DMARC

Miksi yrityksesi sähköposti päätyy roskapostiin: todennus on ensimmäinen suodatin

Sähköpostisi päätyy roskapostiin harvoin aiherivin laukaisevien sanojen vuoksi. Se päätyy sinne, koska Gmailin, Outlookin ja Yahoon vastaanottavat palvelimet eivät pysty varmistamaan, että olet se, joka sanot olevasi.

Nämä palveluntarjoajat tarkistavat nykyään SPF:n, DKIM:n ja DMARCin ennen kuin päättävät, minne viestisi sijoitetaan. Jos jokin näistä tietueista puuttuu tai on määritetty väärin, yrityssähköpostisi asetetaan karanteeniin tai hylätään ennen kuin kukaan ihminen näkee sen.

Näiden kolmen tietueen korjaaminen on konkreettisin askel, jonka voit ottaa roskapostiongelman ratkaisemiseksi.

SPF: kerro vastaanottaville palvelimille, mitkä IP-osoitteet saavat lähettää verkkotunnuksesi nimissä

SPF on verkkotunnuksesi DNS:ssä oleva TXT-tietue, joka listaa tarkalleen, mitkä IP-osoitteet tai palvelimet saavat lähettää sähköpostia puolestasi.

Kun vastaanottava palvelin saa viestin verkkotunnuksestasi, se vertaa lähettävää IP-osoitetta SPF-listaasi. Jos osoitetta ei löydy, palvelin merkitsee viestin epäilyttäväksi tai hylkää sen suoraan.

Yleisin kentällä näkemäni virhe on, että joukkolähetystyökalun tai CRM:n IP-osoite on unohtunut lisätä SPF-tietueeseen. Tämä yksi puute siirtää koko markkinointikampanjasi roskapostikansioihin.

`~all`-asetuksen käyttö `+all`-asetuksen sijaan on hyväksyttävää siirtymävaiheessa, mutta se ei ole pysyvä ratkaisu.

DKIM: kryptografinen sinetti, joka kestää edelleenlähetyksen

DKIM lisää jokaiseen lähettämääsi sähköpostiin salatun allekirjoituksen. Vastaanottava palvelin tarkistaa allekirjoituksen verkkotunnuksesi DNS:ään tallennettua julkista avainta vasten.

Jos allekirjoitus on kelvollinen, palvelin tietää, ettei viestiä ole muutettu matkalla ja että se todella on lähtöisin sinun infrastruktuuristasi. Tämä nostaa luotettavuuttasi Gmailin ja Outlookin silmissä.

Väärä selektori tai liian lyhyt avain tekee allekirjoituksesta virheellisen, mikä voi johtaa hylkäyksiin, vaikka SPF menisi läpi.

Useimmat sähköpostipalveluntarjoajat antavat valmiin DKIM-tietueen, jonka kopioit DNS:ään. Yksikin ylimääräinen välilyönti tai rivinvaihto tietueessa riittää rikkomaan todennuksen.

DMARC: käytäntö, joka kertoo Gmailille ja Outlookille, mitä epäonnistuneille viesteille tehdään

DMARC määrittää käytännön sähköposteille, jotka käyttävät verkkotunnustasi mutta eivät läpäise SPF- tai DKIM-tarkistusta. Voit pyytää vastaanottavia palvelimia olemaan tekemättä mitään, asettamaan viestin karanteeniin tai hylkäämään sen.

Ilman DMARCia hyökkääjä voi väärentää verkkotunnuksesi ja lähettää asiakkaillesi vääriä laskuja tai tietojenkalasteluviestejä. Vastaanottavat järjestelmät eivät voi estää niitä, koska et ole asettanut selkeää sääntöä.

Aloita asetuksella `p=none` ja lisää raportointiosoite (`rua`), jotta voit seurata omaa sähköpostiliikennettäsi ennen tiukempien sääntöjen käyttöönottoa.

Siirry asetukseen `p=quarantine` tai `p=reject` vasta, kun olet varmistanut, että jokainen oikea lähetyslähde läpäisee SPF- ja DKIM-tarkistukset.

Gmailin ja Outlookin odotukset: verkkotunnuksen maine ja joukkolähetykset

Gmail ja Outlook eivät katso pelkästään SPF-, DKIM- ja DMARC-tietueitasi. Ne arvioivat myös lähettävän IP-osoitteesi ja verkkotunnuksesi mainetta ajan mittaan.

Jos lähetät joukkopostia, markkinointiviestien ja transaktioviestien lähettäminen samasta IP-osoitteesta heikentää mainettasi, koska markkinointiviestit keräävät luonnostaan enemmän roskapostivalituksia.

Google Postmaster Toolsin ja Microsoft SNDS:n avulla voit seurata mainettasi. Kun roskapostivalitusten määrä nousee jyrkästi, näet varoituksen ennen kuin toimitus estyy kokonaan.

Vahingoittuneen maineen palauttamiseksi vakiinnuta ensin lähetysmäärät ja poista sitten listaltasi osoitteet, jotka eivät reagoi viesteihin.

Tyypilliset virheellisen määrityksen oireet ja toimiva käyttöönottopolku

Jos osa yrityksesi sähköposteista päätyy saapuneisiin, osa roskapostiin ja osa katoaa kokonaan, syynä ovat lähes aina puuttuvat tai ristiriitaiset DNS-tietueet.

Tarkista verkkotunnuksesi MXToolboxilla tai vastaavalla työkalulla. Jos näet SPF-, DKIM- tai DMARC-virheitä, niiden korjaaminen parantaa toimitettavuutta enemmän kuin aiherivin muuttaminen.

Etene tässä järjestyksessä: viimeistele ensin SPF-tietue, ota sitten käyttöön DKIM ja kytke lopuksi DMARC päälle asetuksella `p=none` ja seuraa raportteja.

Jos hyppäät suoraan asetukseen `p=reject`, rikot oikeita sähköposteja, jotka kulkevat edelleenlähetyspalveluiden tai postituslistojen kautta. Varovainen siirtymä on välttämätön.

Kenttäkokemuksemme mukaan yritykset, jotka määrittävät nämä kolme tietuetta oikein, ratkaisevat suurimman osan roskapostiongelmista muutamassa viikossa.