SPF, DKIM i DMARC: kako da vaši mejlovi stižu u inbox

Ako vam mejlovi sa poslovnog domena završavaju u spamu ili neko šalje poruke u vaše ime, skoro uvek fali pravilno podešen SPF, DKIM ili DMARC. To su tri DNS zapisa koji dokazuju da je mejl zaista vaš.

SPF — ko sme da šalje u vaše ime

SPF (Sender Policy Framework) je TXT zapis koji nabraja servere ovlašćene da šalju mejl sa vašeg domena. Primer:

• v=spf1 include:_spf.vasprovajder.rs ~all

Ako mejl stigne sa servera koga nema u listi, prijemna strana ga tretira sumnjivo.

DKIM — digitalni potpis poruke

DKIM (DomainKeys Identified Mail) dodaje kriptografski potpis u zaglavlje svakog mejla. Prijemni server javnim ključem (objavljenim u DNS-u) proverava da poruka nije menjana i da dolazi sa vašeg domena.

DMARC — pravilo i izveštaj

DMARC povezuje SPF i DKIM i govori prijemnim serverima šta da rade kada provera padne. Počnite blago pa pooštrite:

• v=DMARC1; p=none; rua=mailto:dmarc@vasdomen.rs — samo prikuplja izveštaje
• kasnije p=quarantine pa p=reject kada ste sigurni

Redosled podešavanja

Prvo SPF, zatim DKIM (uključite ga u mejl servisu i objavite ključ u DNS-u), pa DMARC na p=none. Nekoliko nedelja pratite izveštaje, otklonite legitimne izvore koji padaju, pa pooštrite politiku.

Uz naše hosting pakete i poslovni email na domenu ova tri zapisa podešavate iz jednog panela, a mi rado pomognemo oko DNS zapisa da isporuka bude besprekorna.