DKIM, SPF, DMARC, Linkbranding a overenie odosielacej domény

Prečo je dôležité správne nastaviť DNS záznamy pre odosielanie? Čo je to DKIM, SPF alebo linkbranding? To a oveľa viac sa dozviete v tomto článku.

Prečo je dôležité správne zabezpečiť vaše e-maily?

Počas posledných rokov sa množstvo odosielaných e-mailov rapídne zvýšilo. S týmto nárastom však prišiel aj nárast nevyžiadanej e-mailovej komunikácie, označovanej ako SPAM. Uvádza sa, že zo všetkých odoslaných e-mailov na svete za jeden deň je až 80 % SPAM.

Poskytovatelia e-mailových schránok ako napríklad Zoznam.sk alebo Gmail.com (nazývaní tiež ESP z anglického Email Service Provider) sa snažia všemožne proti SPAMu bojovať. Je to logické. Jednoducho nechcú, aby ste vo svojej schránke našli každý deň desiatky e-mailov, ktoré tam nepatria a ktoré vo svojej schránke nechcete. Zavádzajú tak technické opatrenia, ktoré ako odosielateľ hromadných e-mailov musíte dodržiavať, aby sa vaše e-maily dostali až do schránok jednotlivých príjemcov.

Týmito technickými opatreniami je zavedenie SPF technológie a DKIM technológie. Oba tieto nástroje slúžia ako prevencia proti odosielateľom SPAMu a pomáhajú prevádzkovateľom e-mailových schránok lepšie overiť odosielateľa a obsah e-mailu.

Okrem nastavenia SPF a DKIM záznamu je tiež potrebné overiť vašu odosielaciu doménu. Po overení sa v hlavičke e-mailu (technická časť, ktorá nie je vidieť, ale obsahuje dôležité údaje pre poštové servery, ktoré prijímajú poštu) použije ako hlavný odosielací e-mail (smtp mail from), ktorý bude vašu doménu obsahovať. Týmto spôsobom bude oveľa viac vašich e-mailov doručených do primárnych priečinkov a neskončia tak v priečinkoch pre promo akcie alebo nevyžiadanú poštu.

Používanie týchto nástrojov sa tak veľmi priaznivo odrazí v lepšej doručiteľnosti vašich e-mailov, a tým pádom priaznivo aj na vašich celkových výsledkoch.

Bezpečnosť vašich e-mailov

Nejde však „len" o kvalitné doručovanie odoslaných e-mailov. Všetky tieto prvky slúžia aj na zabezpečenie vašich odoslaných e-mailov a chránia vašu odosielaciu doménu pred možným zneužitím. Aplikovaním týchto bezpečnostných prvkov (DKIM, SPF a DMARC) tak docielite, že e-maily, ktoré sa iba snažia vyzerať ako e-maily odoslané vami, respektíve vašou doménou, budú blokované alebo zmazané skôr, než sa dostanú do schránok príjemcov.

DMARC

DMARC (Domain-based Message Authentication, Reporting & Conformance) umožňuje odosielateľovi špecifikovať, ako sa má naložiť s e-mailmi, ktoré neboli overené pomocou SPF a DKIM záznamu.

Nastavenie sa vykonáva na odosielacej doméne a pomocou nastavenia príslušných DNS záznamov. V tomto zázname sa špecifikuje, ako naložiť s e-mailmi, ktoré overením pomocou SPF a DKIM neprešli. Zároveň môžete nastaviť e-mailovú adresu, na ktorú vám budú zasielané reporty o vykonaných kontrolách a ich výsledkoch na strane poskytovateľov e-mailových schránok, ktoré vaše e-maily prijímajú.

Ako nastaviť DMARC záznam?

Tento záznam nastavíte pomocou špecifikácie, ktorú nájdete kliknutím na odkaz pod týmto odsekom. Ide o nezávislú technológiu, ktorá pomocou DMARC záznamu umiestneného v DNS záznamoch vašej odosielacej domény monitoruje odoslané e-maily obsahujúce vašu doménu bez ohľadu na to, či sú vaše e-maily odosielané prostredníctvom Quandy, Outlooku alebo akéhokoľvek iného programu či služby na odosielanie e-mailov.

Viac o DMARC

SPF záznam

SPF (Sender Policy Framework) je e-mailový validačný systém slúžiaci ako obrana proti SPAMu. Jeho princíp spočíva v tom, že overuje IP adresu odosielateľa. SPF umožňuje administrátorom určiť, ktoré počítače môžu odosielať poštu z danej domény. Administrátor musí vytvoriť SPF záznam (alebo TXT záznam) v DNS (Domain Name System).

Nastavením tohto záznamu vlastne autorizujete server, ktorý odosiela poštu vaším menom, že je na to oprávnený. Servery, ktoré prijímajú vaše e-maily, si tak môžu overiť, že e-maily, ktoré im posielate, odosiela vami autorizovaný server a nejde o niekoho, kto sa za vás iba vydáva a zneužíva na šírenie svojich správ vašu doménu.

Viac o SPF

DKIM záznam

Ide o techniku, ktorá pomocou asymetrického šifrovania dokáže zaručeným spôsobom overovať, že konkrétny e-mail (vrátane jeho nezmeneného obsahu) bol zaslaný z domény, ktorá je obsiahnutá v e-maile.

Pomocou tohto nastavenia dochádza k digitálnemu podpisovaniu vašich odchádzajúcich e-mailov. Servery, ktoré prijímajú vaše e-maily, tak majú istotu, že ide o vaše správy odoslané skutočne vami. Toto nastavenie veľmi intenzívne pomáha zlepšovať vašu reputáciu ako odosielateľa hromadných e-mailových správ a pomáha tiež poskytovateľom e-mailových schránok ľahko rozpoznať autora e-mailov a ich obsahu.

Viac o DKIM

Overenie odosielateľa

Nastavením týchto CNAME záznamov umožníte Quande odosielať e-maily vaším menom (dôjde k nastaveniu SPF záznamu a overeniu odosielacej domény). Záznamy s označením „s1" a „s2" sú takzvané doménové kľúče (DKIM). Tie slúžia na overenie odosielateľa. Všetky tieto záznamy výrazne zvyšujú dôveryhodnosť odosielaných e-mailov, zlepšujú ich doručiteľnosť do primárnych priečinkov a obmedzujú doručenie vašich e-mailov do nevyžiadanej pošty alebo hromadných priečinkov.

Nastavenie odkazov v e-mailoch (linkbranding)

Nastavením týchto CNAME záznamov umožníte Quande používať vašu doménu pre všetky odkazy v e-mailoch. Všetky tieto záznamy výrazne zvyšujú dôveryhodnosť odosielaných e-mailov, zlepšujú ich doručiteľnosť do primárnych priečinkov a obmedzujú doručenie vašich e-mailov do nevyžiadanej pošty alebo hromadných priečinkov.

Odosielanie z dedikovanej IP adresy

Poslednou súčasťou bezpečnostného balíka a technických nastavení pre precízne doručovanie je odosielanie vašich e-mailových správ z vašej dedikovanej IP adresy. V praxi to znamená, že na odosielanie nepoužívate zdieľanú IP adresu v rámci Quandy s ďalšími používateľmi a máte vyhradenú svoju vlastnú IP adresu, z ktorej odchádzajú iba vaše e-maily.

Výhody, ktoré odosielanie z vlastnej IP adresy prináša:

menej e-mailov končí v priečinku pre hromadnú poštu, menej e-mailov je doručených do priečinka pre nevyžiadanú poštu;
viac e-mailov je doručených do hlavných priečinkov;
menej e-mailov je filtrovaných alebo blokovaných.

Kedy je použitie vhodné?