Öz domenindəki poçt pulsuz xidmətdəki ünvandan daha etibarlı görünür, lakin fərqi bununla bitmir. Məktubların çatması üçün domenə dörd ayar lazımdır: MX, SPF, DKIM və DMARC. Hər birinin nəyə cavab verdiyinə və onları hansı ardıcıllıqla əlavə etməyə baxaq.
MX: gələn məktublar hara çatdırılır
MX yazısı domeniniz üçün məktubları qəbul edən poçt serverlərini göstərir. Yazının prioriteti var: rəqəm nə qədər kiçikdirsə, üstünlük bir o qədər yüksəkdir. Müxtəlif prioritetli bir neçə yazı yükün bölüşdürülməsi üçün deyil, ehtiyat üçün lazımdır.
Əsas qayda: MX həqiqətən istifadə etdiyiniz xidmətə uyğun olmalıdır. Tez-tez rast gəlinən vəziyyət: poçt çoxdan kənar xidmətə köçüb, zonada isə köhnə hostinqin yazıları qalıb və məktubların bir hissəsi boşluğa gedir.
SPF, DKIM və DMARC: sizin adınızdan kim yaza bilər
SPF - domendən poçt göndərməyə icazəsi olan serverlərin siyahısını saxlayan mətn yazısıdır. Yoxlama zamanı DNS-ə on müraciətdən çoxuna icazə verilmir, ona görə müxtəlif xidmətlərin uzun include zəncirləri işləməyi dayandırır - yazını yığcam saxlamaq lazımdır.
DKIM məktuba kriptoqrafik imza əlavə edir, açıq açar isə ayrıca selektor üzrə DNS-də dərc olunur. Bu, məktubun yolda dəyişdirilmədiyini təsdiqləyir.
DMARC hər iki yoxlamanı göndərən sahəsindəki domenlə əlaqələndirir və qəbul edən tərəfə yoxlamadan keçməyən məktublarla nə etməli olduğunu, həmçinin hesabatları hara göndərməyi bildirir.
Qurulma ardıcıllığı
- Domendən məktub göndərən bütün xidmətlərin siyahısını toplayın: əməkdaşların poçtu, saytdan bildirişlər, CRM, göndərişlər, mühasibatlıq
- Gələn məktubları qəbul edən xidmətin MX yazılarını qurun
- Hər göndərən xidmətə domeni əlavə edin və onlarda DKIM imzasını aktivləşdirin
- Bütün bu xidmətləri əhatə edən vahid SPF yazısı yığın və DNS müraciətlərinin sayını yoxlayın
- none siyasəti və hesabat ünvanı ilə DMARC əlavə edin
- İki-üç həftədən sonra hesabatları təhlil edin və bütün qanuni mənbələrin yoxlamadan keçdiyinə əmin olun
- Siyasəti quarantine, sonra reject rejiminə keçirin
Niyə dərhal reject qoşmaq olmaz
Sərt siyasət düzgün qərar kimi görünür, lakin dərhal qoşulduqda unutduğunuz xidmətlərdən gələn məktubları rədd edir. Bu, dərhal üzə çıxmır: əvvəlcə mühasibat sistemindən bildirişlər gəlməyi dayandırır, sonra məlum olur ki, göndəriş heç kimə çatmayıb.
Ona görə ilk həftələr DMARC müşahidə rejimində işləyir: məktublar adi qaydada çatdırılır, hesabatlar isə domeninizdən poçtun həqiqətən hansı serverlərdən getdiyini göstərir. Bu hesabatlarda çox vaxt bir neçə il əvvəl qurulmuş unudulmuş xidmətlər aşkarlanır.
Tez-tez verilən suallar
Poçtu saytın hostinqində saxlamaq olarmı?
Texniki olaraq bəli və kiçik şirkət üçün bu işləyir. Mənfi tərəflər böyümə zamanı üzə çıxır: ümumi hostinqin poçt reputasiyası yoxdur, göndəriş həcmi məhduddur, sayt köçürüldükdə isə poçt da onunla birlikdə zərər görə bilər. Saytı və poçtu müxtəlif platformalara ayırmaq adətən daha etibarlıdır.
SPF qurulubsa, DKIM lazımdırmı?
Bəli. SPF göndərən serveri yoxlayır, lakin məktub yönləndirildikdə pozulur: qəbul edən mesajı avtomatik ötürdükdə göndərən serverin ünvanı dəyişir. DKIM imzası yönləndirmə zamanı qalır, ona görə bu iki yoxlama birlikdə nəzərəçarpacaq dərəcədə sabit nəticə verir.
DMARC hesabatları hara gəlir və onlarla nə etməli?
Onlar yazıda göstərilən ünvana XML formatında gəlir və əl ilə oxumaq əlverişsizdir. Təhlil üçün hesabatları anlaşıqlı mənbə cədvəlinə çevirən xüsusi xidmətlərdən istifadə olunur. Qurulma mərhələsində bütün tanış xidmətlərin yoxlamadan keçdiyinə və tanımadığınız göndərənlərin olmadığına əmin olmaq kifayətdir.
Domeninizin poçtunu quraq
Domeni yazın və onun adından məktub göndərən xidmətləri sadalayın. Mövcud yazıları yoxlayıb plan hazırlayacağıq.
Layihəni müzakirə edək ↗