Как настроить Dmarc, SPF и DKIM для вашего домена электронной почты?

Как настроить Dmarc SPF и DKIM  Влад — страстный писатель и линкбилдер. Управление бренд-партнерствами в Respona — его нынешняя страсть. Начав писать статьи в возрасте 13 лет, его некогда хобби превратилось в центральную часть их профессиональной жизни.

8 минут чтения

Электронная почта является незаменимым инструментом для любого бизнеса, предоставляя профессиональный и эффективный канал коммуникации. 

По оценкам, в 2021 году ежедневно отправлялось 319,6 млрд электронных писем, поэтому надежность и безопасность этих цифровых обменов важны как никогда, особенно для пользователей Salesforce, которые активно используют эту платформу для управления взаимоотношениями с клиентами. 

Вот тут-то и вступают в игру DMARC, SPF и DKIM. 

Что такое DMARC, SPF и DKIM?

DMARC означает аутентификацию сообщений на основе домена, создание отчетов и обеспечение соответствия. 

Это протокол аутентификации электронной почты, который Как настроить Dmarc SPF и DKIM  использует SPF (Sender Policy Framework) и DKIM (DomainKeys Identified Mail) для обнаружения и противодействия подделке электронной почты — методу, часто используемому при фишинге и рассылке спама по электронной почте. 

При настройке DMARC вы устанавливаете политику, описывающую, как следует обрабатывать ваши электронные письма. 

SPF (Sender Policy Framework) — еще один метод аутентификации электронной почты , который обнаруживает поддельные адреса отправителя во время доставки электронной почты. 

SPF позволяет принимающему почтовому серверу проверять во время доставки почты, что почта, якобы отправленная с определенного домена, приходит с IP-адреса, авторизованного администраторами этого домена. 

С другой стороны, DKIM (DomainKeys Identified Mail) — это средство проверки входящей электронной почты. Оно гарантирует, что сообщения не были изменены во время передачи, подтверждает, что они действительно были отправлены с вашего домена, и добавляет зашифрованную подпись к вашим исходящим письмам. 

Таким образом, получатели могут проверить подпись DKIM, чтобы убедиться, что электронное письмо не было подделано во время передачи.

С точки зрения того, как они работают, DMARC, SPF и DKIM функционируют по-разному. Однако у них есть общая цель: проверить личность отправителя электронного письма и гарантировать целостность контента. 

Когда почтовый сервер получателя получает электронное письмо, он проверяет запись SPF , чтобы убедиться, что электронное письмо пришло с указанного сервера. Он принимает электронное письмо, если обнаруживает, что сервер указан. Если сервер не указан, он выполняет проверку DKIM.

Для проверки DKIM сервер получателя использует запись DKIM для поиска открытого криптографического ключа для декодирования подписи DKIM электронного письма.

Эти три протокола аутентификации электронной почты добавляют уровень доверия и проверки, гарантируя, что ваши электронные письма дойдут до адресата, не будучи помеченными как спам или вредоносные. 

Эти процессы могут иметь решающее значение, особенно для пользователей Salesforce , которые обрабатывают большие объемы конфиденциальных данных клиентов.

Важность этих протоколов для пользователей Salesforce

Теперь, когда мы обсудили DMARC, SPF и DKIM, вы все еще можете задаться вопросом, почему эти протоколы имеют решающее значение для пользователей Salesforce. Давайте приоткроем завесу.

1. Защита бренда: Фишинговые мошенничества с электронными письмами могут значительно подорвать репутацию вашего бренда. Если мошенники отправляют вредоносные письма от имени вашего бренда, это может привести к подрыву доверия, что приведет к оттоку клиентов и потенциальной потере бизнеса. Внедрение DMARC, SPF и DKIM гарантирует, что ваши электронные письма безопасны и подлинны, что помогает защитить вашу репутацию. 
2. EmailDeliverability: Если вы отправляете письма из Salesforce без надлежащей аутентификации с DMARC, SPF и DKIM, существует более высокий риск того, что ваши письма попадут в папки со спамом. Это означает, что ваши важные деловые сообщения могут остаться незамеченными. Эти три протокола ручаются за легитимность ваших писем, обеспечивая улучшенную доставку писем .
3. Создание доверия в коммуникациях: пользователи Salesforce часто отправляют большие объемы конфиденциальных данных по электронной почте, такие как счета-фактуры, контракты и персональные данные. Использование DMARC, SPF и DKIM помогает гарантировать вашим клиентам подлинность этих сообщений, способствуя созданию атмосферы доверия.
4. Соответствие нормативным требованиям: в определенных отраслях внедрение мер безопасности для защиты персональных данных — это не просто хорошая практика; это закон. Такие законы, как GDPR, CCPA, TCPA и другие, требуют от компаний принятия разумных мер для защиты персональных данных, включая сообщения электронной почты. Например, организация здравоохранения должна всегда использовать инструменты, соответствующие HIPAA, при работе с персональными медицинскими данными, чтобы защитить конфиденциальную информацию от несанкционированного доступа или нарушений.
5. Бизнес-анализ: Аутентификация ваших писем также может предоставить ценную информацию. Отчеты DMARC дают представление о том, кто отправляет письма от вашего имени и какая часть ваших писем аутентифицирована. Это может помочь вам определить тенденции, выявить потенциальные проблемы и даже оптимизировать маркетинговые усилия на основе данных.

Настройка DMARC 

Настройка DMARC может показаться библиотека телефонных номеров новой зеландии сложной, но процесс относительно прост. Вот пошаговое руководство, которое поможет вам в этом:

1. Понимание политики DMARC: перед настройкой DMARC важно знать существующие уровни политики. У вас есть «нет», «карантин» и «отклонить». «Нет» отслеживает поток электронной почты, «карантин» изолирует письма, не прошедшие DMARC, а «отклонить» отклоняет их. Многие компании начинают с «нет», чтобы отслеживать свои электронные письма, не влияя на их поток, и переходят к «карантину» или «отклонению», когда они удовлетворены настройкой.
2. Создайте запись DMARC: Следующий шаг — создание записи DMARC, определенной записи TXT, добавляемой к записям DNS вашего домена. Вы можете использовать различные онлайн-инструменты для создания этой записи. Вам нужно будет указать предпочтения политики («нет», «карантин» или «отклонить»), адрес электронной почты для отчетности и другие настройки.
3. Опубликуйте свою запись DMARC: После создания записи DMARC добавьте ее в запись DNS вашего домена. Запись добавляется как запись TXT с ‘_dmarc’ в качестве вашего поддомена. Например, если ваш домен ‘yourdomain.com’, ваша запись DMARC должна быть опубликована на ‘_dmarc.yourdomain.com’. 
4. Мониторинг и корректировка: как только ваша запись DMARC будет активна, вы будете получать отчеты DMARC на адрес электронной почты, указанный в вашей записи. Тщательно отслеживайте их, так как они дают представление о том, кто отправляет электронные письма от вашего имени, проходят ли они проверки DMARC и многое другое. На основе этих данных вы захотите точно настроить свою настройку DMARC, потенциально скорректировав предписанную политику DMARC с «нет» на «карантин» или «отклонить» на основе ваших наблюдений. 

Настройка SPF 

Вот пошаговые инструкции по настройке SPF:

1. Определите IP-адреса, которые будущее маркетинга за централизованными данными? отправляют электронные письма от вашего имени: Во-первых, вам нужно определить все IP-адреса, которые отправляют электронные письма от имени вашего домена. Обычно это почтовый сервер вашей компании, а также могут быть сторонние поставщики, такие как Salesforce.
2. Создайте запись SPF : После идентификации IP-адресов вы можете составить свою запись SPF, тип записи DNS TXT. В этой записи вы определите эти почтовые серверы как авторизованных отправителей.

Например, простая запись SPF может выглядеть так: «v=spf1 ip4:192.0.2.0/24 ip4:198.51.100.123 a -all. «Эта запись показывает, что IP-адреса в диапазонах 192.0.2.0/24 и 198.51.100.123 разрешены, и никакие другие не разрешены (-all). Если Salesforce отправляет электронные письма от вашего имени, вы также должны включить их оператор include: в свою запись.

3. Добавьте запись SPF в свой DNS: Следующий шаг — добавить запись SPF в DNS вашего домена в виде записи TXT. В зависимости от того, как управлялся ваш DNS, это действие может быть выполнено через вашего регистратора домена или интерфейс менеджера DNS вашей компании.
4. Оценивайте и контролируйте: Настройка SPF — это не «установил и забыл», а динамический процесс, требующий постоянного мониторинга и периодической корректировки. Регулярно проверяйте свою запись SPF, чтобы убедиться, что она остается актуальной в списке авторизованных отправителей вашей компании. 

Как настроить DKIM

И последнее, но не менее важное: давайте Как настроить Dmarc SPF и DKIM рассмотрим процесс настройки DKIM:

1. Сгенерируйте пару ключей DKIM: Пара ключей DKIM состоит из закрытого и открытого ключей. Сервер исходящей электронной почты использует закрытый ключ для подписи всех исходящих сообщений. Открытый ключ будет добавлен в записи DNS вашего домена, что поможет получателю бизнес-каталог дании проверить подпись.
2. Добавьте открытый ключ в свои записи DNS: После генерации пары ключей вам нужно будет добавить открытый ключ в свои записи DNS как запись TXT. Это позволит серверу получателя найти и извлечь ключ для проверки.
3. Настройте свой почтовый сервер: этот шаг включает в себя указание вашему почтовому серверу подписывать исходящие письма с помощью закрытого ключа. Для пользователей Salesforce это можно сделать в настройках Salesforce Email Administration в разделе ключей DKIM.
4. Тестирование и проверка: Вам следует провести тесты, чтобы убедиться, что ваши электронные письма правильно подписаны с помощью DKIM, а открытый ключ правильно опубликован в записи DNS вашего домена. Вы можете использовать онлайн-инструменты тестирования DKIM, чтобы проверить это.

Подведение итогов

В заключение следует отметить, что внедрение DMARC, SPF и DKIM для вашего домена электронной почты может показаться трудной задачей, особенно если вы не знакомы с техническими аспектами. 

Однако при должном руководстве и терпении этот процесс становится вполне управляемым. 

Для пользователей Salesforce проверка этих протоколов — это инвестиция в репутацию своего бренда, доставляемость писем и надежность коммуникаций, которая принесет дивиденды в долгосрочной перспективе.