რატომ ხვდება თქვენი ბიზნეს ელფოსტა სპამში: SPF, DKIM, DMARC

რატომ ხვდება თქვენი ბიზნეს-ელფოსტა სპამში: ავთენტიფიკაცია პირველი ფილტრია

თქვენი წერილი სპამში იშვიათად ხვდება სათაურში არსებული „საშიში“ სიტყვების გამო. ის სპამში ხვდება, რადგან Gmail-ის, Outlook-ისა და Yahoo-ს მიმღებ სერვერებს არ შეუძლიათ დაადასტურონ, რომ თქვენ ის ხართ, ვინც ამბობთ.

ეს პროვაიდერები ახლა SPF-ს, DKIM-სა და DMARC-ს ამოწმებენ, სანამ გადაწყვეტენ, სად მოათავსონ თქვენი შეტყობინება. თუ რომელიმე ჩანაწერი აკლია ან არასწორად არის კონფიგურირებული, თქვენი კორპორაციული წერილი კარანტინში ხვდება ან უარიყოფა, სანამ მას ადამიანი ნახავს.

ამ სამი ჩანაწერის გასწორება ყველაზე კონკრეტული ნაბიჯია, რომლის გადადგმაც ელფოსტის სპამის პრობლემის მოსაგვარებლად შეგიძლიათ.

SPF: უთხარით მიმღებ სერვერებს, რომელ IP-ებს შეუძლია თქვენი დომენის სახელით გაგზავნა

SPF არის TXT ჩანაწერი თქვენი დომენის DNS-ში, რომელიც ზუსტად ჩამოთვლის, რომელ IP მისამართებს ან სერვერებს შეუძლია თქვენი სახელით წერილების გაგზავნა.

როცა მიმღები სერვერი თქვენი დომენიდან შეტყობინებას იღებს, გამგზავნ IP-ს თქვენს SPF სიასთან ამოწმებს. თუ IP იქ არ არის, სერვერი შეტყობინებას საეჭვოდ მონიშნავს ან პირდაპირ უარყოფს.

ყველაზე გავრცელებული შეცდომა, რომელსაც პრაქტიკაში ვხვდები, ისაა, რომ SPF ჩანაწერში მასობრივი გაგზავნის ხელსაწყოს ან CRM-ის IP მისამართს არ ამატებენ. ეს ერთი გამოტოვება მთელ მარკეტინგულ კამპანიას სპამის საქაღალდეებში აგდებს.

`+all`-ის ნაცვლად `~all`-ის გამოყენება გარდამავალ პერიოდში მისაღებია, მაგრამ მუდმივი გადაწყვეტა არ არის.

DKIM: კრიპტოგრაფიული ბეჭედი, რომელიც გადამისამართებასაც უძლებს

DKIM თითოეულ გაგზავნილ წერილს დაშიფრულ ხელმოწერას ამატებს. მიმღები სერვერი ამ ხელმოწერას თქვენი დომენის DNS-ში შენახულ საჯარო გასაღებთან ამოწმებს.

თუ ხელმოწერა სწორია, სერვერმა იცის, რომ შეტყობინება გზაში არ შეცვლილა და ნამდვილად თქვენი ინფრასტრუქტურიდან მოდის. ეს Gmail-სა და Outlook-თან თქვენს ნდობის ქულას ზრდის.

არასწორი სელექტორი ან გასაღების მოკლე სიგრძე ხელმოწერას არავალიდურს ხდის, რამაც შეიძლება უარყოფა გამოიწვიოს მაშინაც კი, როცა SPF გადის.

ელფოსტის სერვისის პროვაიდერების უმეტესობა გაძლევთ მზა DKIM ჩანაწერს, რომელიც DNS-ში უნდა დააკოპიროთ. ამ ჩანაწერში ერთი ზედმეტი ჰარი ან ხაზის გადატანაც საკმარისია, რომ ავთენტიფიკაცია ჩაიშალოს.

DMARC: პოლიტიკა, რომელიც Gmail-სა და Outlook-ს ეუბნება, რა ქნან წარუმატებელ წერილებთან

DMARC განსაზღვრავს პოლიტიკას იმ წერილებისთვის, რომლებიც თქვენს დომენს იყენებს, მაგრამ SPF-ს ან DKIM-ს ვერ გადის. მიმღებ სერვერებს შეგიძლიათ უთხრათ, არაფერი გააკეთონ, შეტყობინება კარანტინში მოათავსონ ან უარყონ.

DMARC-ის გარეშე თავდამსხმელს შეუძლია თქვენი დომენი გააყალბოს და კლიენტებს ყალბი ინვოისები ან ფიშინგ-წერილები გაუგზავნოს. მიმღები სისტემები ამ შეტყობინებებს ვერ დაბლოკავს, რადგან მკაფიო წესი არ დაგიწესებიათ.

დაიწყეთ `p=none`-ით და დაამატეთ ანგარიშების მისამართი (`rua`), რომ უფრო მკაცრი წესების აღსრულებამდე საკუთარ საფოსტო ტრაფიკს ადევნოთ თვალი.

`p=quarantine`-ზე ან `p=reject`-ზე გადადით მხოლოდ მას შემდეგ, რაც დარწმუნდებით, რომ ყველა ლეგიტიმური გამგზავნი წყარო SPF-სა და DKIM-ს გადის.

Gmail-ისა და Outlook-ის მოლოდინები: დომენის რეპუტაცია და მასობრივი გაგზავნა

Gmail და Outlook მხოლოდ თქვენს SPF, DKIM და DMARC ჩანაწერებს არ უყურებს. ისინი დროთა განმავლობაში თქვენი გამგზავნი IP მისამართისა და დომენის რეპუტაციასაც აფასებს.

თუ მასობრივ წერილებს აგზავნით, მარკეტინგული და ტრანზაქციული შეტყობინებების ერთი IP-დან გაგზავნა რეპუტაციას დააზიანებს, რადგან მარკეტინგული წერილები ბუნებრივად მეტ სპამ-საჩივარს იწვევს.

Google Postmaster Tools და Microsoft SNDS ამ რეპუტაციის მონიტორინგის საშუალებას გაძლევთ. როცა სპამ-საჩივრების წილი მკვეთრად იზრდება, გაფრთხილებას მიწოდების სრულ ჩაშლამდე დაინახავთ.

დაზიანებული რეპუტაციის აღსადგენად ჯერ გაგზავნის მოცულობა დაასტაბილურეთ, შემდეგ კი სიიდან ამოიღეთ მისამართები, რომლებიც წერილებთან არ ურთიერთქმედებს.

არასწორი კონფიგურაციის ხშირი სიმპტომები და აღსრულების გზა, რომელიც მუშაობს

თუ თქვენი კორპორაციული წერილების ნაწილი შემოსულებში ხვდება, ნაწილი სპამში, ზოგი კი საერთოდ ქრება, მიზეზი თითქმის ყოველთვის დაკარგული ან ურთიერთგამომრიცხავი DNS ჩანაწერებია.

შეამოწმეთ თქვენი დომენი MXToolbox-ით ან მსგავსი ხელსაწყოთი. თუ SPF, DKIM ან DMARC შეცდომებს ხედავთ, მათი გასწორება მიწოდებადობისთვის უფრო მეტს გააკეთებს, ვიდრე სათაურის შეცვლა.

მოქმედებების თანმიმდევრობა ასეთი უნდა იყოს: ჯერ დაასრულეთ SPF ჩანაწერი, შემდეგ დანერგეთ DKIM, შემდეგ ჩართეთ DMARC `p=none`-ით და ადევნეთ თვალი ანგარიშებს.

თუ პირდაპირ `p=reject`-ზე გადახვალთ, დააზიანებთ ლეგიტიმურ წერილებს, რომლებიც გადამისამართების სერვისებსა ან საფოსტო სიებს გადის. ფრთხილი გადასვლა აუცილებელია.

ჩვენი პრაქტიკული გამოცდილებით, ბიზნესები, რომლებიც ამ სამ ჩანაწერს სწორად აწყობენ, ელფოსტის სპამის პრობლემასთან დაკავშირებული საჩივრების უმეტესობას რამდენიმე კვირაში აგვარებენ.