Ustawienia DNS do wysyłania wiadomości e-mail
Jakie ustawienia DNS domeny są potrzebne do wysyłania wiadomości e-mail?
Dostawcy usług e-mail zazwyczaj wymagają weryfikacji domeny nadawcy
przed skorzystaniem z ich serwerów SMTP. Istnieją dwa powody:
-
Udowodnij własność domeny
, zarządzając DNS. Udowodnisz, że kontrolujesz domenę nadawcy,
co oznacza, że nie używasz domeny innej osoby (podszywanie się). -
Wysyłanie uwierzytelnionych wiadomości e-mail
poprzez ustawienie uwierzytelniania SPF i DKIM. Twoje wiadomości
są rozpoznawane przez odbiorców jako pochodzące od „prawdziwego” nadawcy.
Jeśli Twoja domena i dostawca SMTP cieszą się dobrą reputacją,
wiadomości powinny dotrzeć do skrzynek odbiorczych odbiorców.
Streszczenie:
- Dostawcy usług e-mail: wymagania dla zweryfikowanych nadawców
- Dlaczego zweryfikowany nadawca jest tak ważny?
- Czym jest wyrównanie domeny?
- Który rekord CNAME czy rekord TXT jest lepszy?
- Czym jest dedykowany adres IP?
- Czy powinniśmy bezpośrednio zarządzać ustawieniami DNS domeny firmy?
Dostawcy usług e-mail: wymagania dla zweryfikowanych nadawców
Poniżej znajduje się lista kilku głównych dostawców, których sprawdziliśmy, w kolejności alfabetycznej.
Pod koniec lipca 2021 roku przetestowaliśmy podstawowe ustawienia wymagane do rozpoczęcia wysyłania wiadomości e-mail.
Zweryfikowana domena to „emailperfect.com”. Została zarejestrowana w 2012 roku i nigdy wcześniej nie była używana do wysyłania wiadomości e-mail.
| Nazwa dostawcy | Wyrównanie domeny „Od” DKIM |
Wyrównanie domeny SPF „Mail-From” |
Notatki |
|---|---|---|---|
| Amazon SES | tak (3 rekordy CNAME) | NIE (@amazonses.com) | |
| Mailgun | tak (rekord TXT) | tak (rekord TXT) | Sprawdzenie dostawy Hotmail i Yahoo* |
| Mailjet | tak (rekord TXT) | NIE (@mailjet.com) | Sprawdzenie dostawy Hotmail i Yahoo* |
| RealSender | tak (2 rekordy CNAME) | tak (rekord TXT) | dedykowany adres IP |
| Sendgrid | tak (2 rekordy CNAME) | tak (rekord CNAME) | Sprawdzenie dostarczenia poczty Hotmail* |
| SMTP2GO | tak (1 rekord CNAME) | tak (rekord CNAME) |
* = wysłaliśmy wiadomość do każdej z następujących skrzynek pocztowych i zanotowaliśmy, czy coś sugeruje, że powinniśmy sprawdzić ponownie:
Gmail, Hotmail, Yahoo, Gmx, Aruba, Tiscali, Exchange Online
Dlaczego zweryfikowany nadawca jest tak ważny?
W 2021 roku uważamy za obowiązkowe uwierzytelnianie domeny nadawcy
, aby odbiorca miał pewność, że adres e-mail nadawcy nie został sfałszowany.
Prewencyjne sprawdzanie uwierzytelniania znacznie zmniejsza również ryzyko nadużyć w systemach nadawczych.
Z tego powodu „usunęliśmy” dostawcę z listy:
nie wymaga on weryfikacji domeny przed zezwoleniem na wysyłanie wiadomości.
Czym jest wyrównanie domeny?
Wysyłając wiadomość mamy do czynienia z dwiema domenami:
- w adresie nadawcy widocznym dla odbiorców
- w adresie Mail-From (nazywanym także „nadawcą koperty” lub „ścieżką zwrotną”),
który jest ukryty i zarządzany bezpośrednio przez ESP w celu odbierania niedostarczonych wiadomości e-mail
Wymagania dotyczące „wyrównania domeny” podsumowano w tym zdaniu:
„gdy nadawca uwierzytelnia swój adres e-mail za pomocą protokołu SPF i/lub DKIM,
co najmniej jedna z domen musi być zgodna z domeną nadawcy”.
Który rekord CNAME czy rekord TXT jest lepszy?
W przypadku uwierzytelniania DKIM łatwiej jest wdrożyć rekord CNAME.
Ten sam efekt można osiągnąć, dodając 2048-bitowy rekord TXT, ale jest to bardziej skomplikowane.
Ponadto delegowanie rekordu DKIM za pośrednictwem CNAME pozwala dostawcy
na modyfikację jego klucza, gdy jest to konieczne ze względów bezpieczeństwa.
Uwierzytelnianie SPF z użyciem rekordu CNAME oznacza, że adres „Mail-From”
będzie subdomeną zarządzaną przez dostawcę poczty e-mail, taką jak: bounce.nazwa-twojej-firmy.org.
Dostawca będzie obsługiwał zarówno uwierzytelnianie SPF, jak i wiadomości zwrotne.
Rekord TXT do uwierzytelniania SPF to najlepszy wybór w przypadku serwerów pocztowych takich jak Zimbra czy Exchange,
gdzie każdy nadawca otrzymuje bezpośrednio nieodebrane wiadomości.
Istnieje tylko jeden rekord TXT do uwierzytelniania domeny,
co może być trudne w utrzymaniu, jeśli zarządzasz wieloma serwerami SMTP.
Czym jest dedykowany adres IP?
„Adres protokołu internetowego” lub „adres IP”
jest podobny do numeru telefonu stacjonarnego lub urządzenia mobilnego.
Większość usług SMTP zapewnia swoim klientom „współdzielone” adresy IP.
Za każdym razem, gdy wysyłana jest wiadomość, przypisywany jest inny adres IP.
„Dedykowany adres IP” oznacza, że Twój adres IP do wysyłania wiadomości e-mail nie zmieni się z czasem.
Zapewnia to dużą kontrolę nad reputacją nadawcy, której nie da się zniszczyć poprzez wykorzystanie go przez innych.
Czy powinniśmy bezpośrednio zarządzać ustawieniami DNS domeny firmy?
Niekoniecznie, ponieważ wymaga to pewnych umiejętności technicznych.
Zarząd firmy powinien mieć świadomość, że wprowadzenie kilku zmian w ustawieniach DNS
może mieć poważne konsekwencje, takie jak:
- przenieś odwiedzających witrynę na inny serwer WWW
- przekieruj wiadomości przychodzące na inny serwer pocztowy
- złamać uwierzytelnianie poczty e-mail, aby wiadomości były uznawane za spam lub odrzucane