SPF, DKIM i DMARC: Osnove autentifikacije e-pošte za vlasnike domena

Шта су SPF, DKIM и DMARC?
SPF, DKIM и DMARC представљају стандарде аутентификације е-поште засноване на DNS-у. Они говоре серверима који примају пошту који системи су овлашћени да шаљу мејлове у име вашег домена и како треба поступати са сумњивим порукама.
Једноставно речено:
SPF проверава да ли сервер који шаље има право да шаље пошту у име вашег домена.
DKIM додаје дигитални потпис порукама како примаоци могу да провере да ли је мејл модификован у транспорту.
DMARC каже серверима за пријем шта да раде када порука не прође SPF или DKIM проверу.
Заједно, они помажу одговорити на једно важно питање:
Да ли овај мејл заиста долази са вашег домена или неко лажно представља вас?
На пример, ако ваш бизнис користи [email protected] за слање рачуна, нападачи могу покушати да шаљу лажне рачуне са истог домена. Без исправне аутентификације е-поште, системима који примају је теже да разликују ваше праве поруке од лажних.
Зато свака компанија која користи хостинг пословне е-поште треба макар да разуме основе SPF, DKIM и DMARC-а.

Зашто је аутентификација е-поште важна за пословну е-пошту
Пословна мејл адреса се често користи за продају, подршку, наплату, обавештења налога, партнерске разговоре и комуникацију са клијентима. Ако те поруке не прођу аутентификацију, могу настати следећи проблеми:

• Ваше поруке могу завршити у нежељеној пошти.
• Ваши клијенти можда неће примити рачуне или одговоре подршке.
• Ваш домен може бити злоупотребљен за крађу идентитета или лажне поруке.
• Ваш углед бренда може бити оштећен.
• Ваш тим може изгубити поверење у е-пошту као поуздан канал комуникације.

Аутентификација е-поште штити обе стране у комуникацији. Помоћи ће вашим примаоцима да знају да је ваша порука легитимна, и помоћи ће вашем домену да временом изгради бољу репутацију као поуздан пошиљалац.
Ово је посебно важно за:

е-трговинске веб странице које шаљу обавештења о наруџбинама

SaaS платформе које шаљу обавештења о налогу

агенције које управљају мејлом за клијенте

провајдери хостинга који нуде домен и мејл услуге {{/Т76}} {{Т78}} {{Т79}}препродавачи домена који додају пословну е-пошту као додатну услугу{{/Т79}} {{Т78}} {{Т80}} {{Т81}}међународне компаније које користе мејл за продају и подршку купцима{{/Т81}} {{Т80}} {{/Т69}} {{Т82}}Ако региструјете домене, управљате DNS-ом и креирате мејл кутије на различитим платформама, подешавање е-поште може бити збуњујуће. Коришћење регистрара који такође подржава професионалну е-пошту може олакшати процес. NiceNIC пружа {{/Т82}}регистрацију домена, управљање DNS-ом, SSL сертификате и професионалну пословну е-пошту, помажући бизнисима да одрже кључне онлајн услуге под једним налогом.

Објашњење SPF-а: Ко сме слати мејл у име вашег домена?
SPF означава Sender Policy Framework.
SPF запис се додаје у DNS зону вашег домена као TXT запис. Он листа сервере или услуге које су овлашћене да шаљу е-пошту у име вашег домена.
На пример, ако ваш провајдер пословне е-поште шаље поруке са својих сервера, ваш SPF запис треба да укључује тог провајдера. Ако користите и платформу за билтене, CRM, помоћни центар или систем за наплату, те услуге такође треба укључити.
Основни SPF запис може изгледати овако: v=spf1 include:examplemail.com -all
Ово говори серверима који примају да је examplemail.com овлашћен да шаље пошту у име домена. Тачна вредност зависи од вашег провајдера и алата за слање.
SPF је користан јер помаже у блокирању неовлашћених система који покушавају да шаљу пошту у име вашег домена. Међутим, сам SPF није савршен. Проверава "енvelope sender", а не увек видљиву адресу "From" коју ваш купац види. Зато су DKIM и DMARC такође важни.
Честе грешке у SPF-у укључују:

• немање SPF записа уопште
• више од једног SPF записа за исти домен
• заборављање укључивања алата трећих страна
• коришћење застарелих записа после промене провајдера
• коришћење превише лабаве политике која не штити добро домен

За власнике бизниса, практично правило је једноставно: када подешавате пословну е-пошту, не правите само мејл кутију. Проверите да ли су DNS записи домена правилно конфигурисани.

Објашњење DKIM-а: Да ли је порука остала аутентична?
DKIM означава DomainKeys Identified Mail.
DKIM додаје дигитални потпис сваком одлазећем мејлу. Сервери који примају могу проверити овај потпис корак са јавним кључем објављеним у DNS записима вашег домена. Ако је потпис важећи, то доказује да је порука овлашћена од стране домена и да није модификована после слања. Размислите о DKIM-у као о печату који проверава да ли је пошта неиспромењена.
На пример, када ваша компанија шаље понуду, уговор, обавештење о пријави или подсетник за плаћање, DKIM помаже систему који прими да провери да ли је порука повезана с овлашћеним системом слања вашег домена.
DKIM DNS запис се обично додаје као TXT запис под селектором, на пример:
selector._domainkey.yourdomain.com
Саму вредност обично даје ваш провајдер е-поште.
DKIM је посебно користан када:

ваш бизнис шаље важне поруке клијентима {{/Т142}} {{Т144}} {{Т145}}користите више платформи за слање мејлова{{/Т145}} {{/Т144}} {{Т146}} {{Т147}}ваше поруке се прослеђују између различитих мејл система{{/Т147}} {{/Т146}} {{Т148}} {{Т149}}ваша компанија жели бољу аутентификацију на нивоу домена{{/Т149}} {{/Т148}} {{Т150}} {{Т151}}припремате се за коришћење DMARC-а{{/Т151}} {{/Т150}}

Без DKIM-а ваша е-пошта може и даље радити, али аутентификација ће бити слабија. Са DKIM-ом, сервери који примају имају јачи разлог да верују вашем домену.
NiceNIC Business Email подржава коришћење професионалне е-поште у вебмејлу, десктоп апликацијама и мобилним уређајима, због чега је погодан за бизнисе којима је потребна стабилна свакодневна комуникација са свог домена. Можете прегледати доступне опције на NiceNIC Business Email Hosting страници.

Објашњење DMARC-а: Шта треба да се деси када аутентификација не успе?
DMARC означава Domain-based Message Authentication, Reporting and Conformance.
DMARC повезује SPF и DKIM са видљивим доменом у "From" адреси. Он каже серверима за пријем шта да раде ако порука тврди да долази са вашег домена али не прође аутентификационе провере.
Основни DMARC запис може изгледати овако:
v=DMARC1; p=none; rua=mailto:[email protected]
DMARC политике обично имају један од три режима:
p=none
Ово је режим праћења. Омогућава вам да примате извештаје без захтева да примаоци блокирају сумњиве поруке.
p=quarantine
Ово говори серверима да поруке које не прођу стављају у нежељену пошту или карантин.
p=reject
Ово говори серверима да одбију поруке које не прођу.
За већину малих бизниса, безбедније је почети са p=none, пратити извештаје, исправити легитимне изворе слања и тек онда прелазити на строже политике када је подешавање исправно.
DMARC је важан јер SPF и DKIM сами по себи не заустављају потпуно лажно представљање домена. DMARC додаје усклађеност домена и контролу политике.
На пример, ако неко шаље лажне инструкције за плаћање представљајући се као yourdomain.com, DMARC може помоћи серверима да идентификују да порука није исправно аутентификована. Са строгом политиком, може бити стављена у карантин или одбијена уместо да стигне у пријемно сандуче.

POVENE VESTI: