Dacă trimiți e-mailuri de pe un domeniu propriu, este important să configurezi corect mecanismele care ajută serverele destinatarilor să verifice autenticitatea mesajelor. SPF, DKIM și DMARC lucrează împreună, dar au roluri diferite. Configurarea lor poate reduce riscul ca alte persoane să trimită mesaje care par să provină de la domeniul tău și poate îmbunătăți vizibilitatea asupra problemelor de livrare.
Ce verifică SPF
SPF este o înregistrare DNS de tip TXT care declară ce servere sunt autorizate să trimită e-mailuri pentru domeniu. Când primește un mesaj, serverul destinatar poate compara serverul care a expediat mesajul cu politica publicată în DNS. O înregistrare SPF trebuie să includă sursele reale de trimitere și să evite reguli contradictorii. În mod normal, un domeniu nu trebuie să aibă mai multe înregistrări SPF separate.
Ce aduce DKIM
DKIM adaugă o semnătură criptografică în antetul mesajului. Serverul destinatar folosește cheia publică publicată în DNS pentru a verifica semnătura. Furnizorul de e-mail generează cheia privată și gestionează semnarea mesajelor. În cPanel, secțiunea Email Deliverability poate afișa starea DKIM și înregistrarea recomandată, dacă serviciul este disponibil în planul tău.
De ce este necesar DMARC
DMARC stabilește ce ar trebui să facă serverul destinatar când un mesaj nu trece verificările SPF sau DKIM în condițiile de aliniere cerute. Politica poate începe cu monitorizare, folosind p=none, apoi poate fi înăsprită la quarantine sau reject după ce ai verificat toate sursele legitime de e-mail. DMARC poate solicita și rapoarte agregate, care te ajută să identifici serverele ce trimit în numele domeniului.
Ordinea corectă de implementare
- Inventariază toate serviciile care trimit mesaje pentru domeniu: hosting, formulare, CRM, newsletter și platforme externe.
- Configurează SPF astfel încât să includă numai sursele autorizate.
- Activează DKIM în fiecare serviciu care oferă semnare și publică selectorii indicați.
- Adaugă o politică DMARC de monitorizare și verifică rapoartele.
- Corectează sursele legitime care nu trec verificările înainte de a aplica o politică mai strictă.
Nu copia valori DNS dintr-un exemplu generic. Înregistrările sunt specifice domeniului și furnizorului. Documentația cPanel Email Deliverability explică verificarea și repararea înregistrărilor recomandate. Pentru politica DMARC, poți consulta și prezentarea proiectului DMARC.
Verifică rezultatele înainte să schimbi politica
După publicarea DNS, așteaptă propagarea și verifică înregistrările din mai multe puncte. Trimite mesaje de test către servicii diferite și examinează antetele pentru rezultatele SPF, DKIM și DMARC. Urmărește rapoartele agregate și identifică orice serviciu legitim care nu este configurat. Nu trece direct la reject dacă nu cunoști toate sistemele care trimit e-mailuri pentru domeniu: poți bloca mesaje reale.
Protecția domeniului este un proces continuu
Reverifică DNS atunci când schimbi furnizorul de hosting, platforma de newsletter sau serviciul de facturare. Elimină autorizările vechi și păstrează o evidență a surselor active. SPF, DKIM și DMARC nu înlocuiesc filtrarea spamului, autentificarea în doi pași sau educarea utilizatorilor, ci completează aceste măsuri.
Încrederea în domeniu este importantă pentru toate comunicările unei afaceri, de la e-mailuri la site și materiale promoționale precum stickere decorative. Citește și alte articole despre tehnologie și securitate pe YulY.
