DARCH Zacznij

ENPL

Odpowiedzi · · Autor: Dorian, założyciel

Nasze e-maile trafiają do spamu. Dlaczego i jak to naprawić?

Najczęściej powód jest taki: Twoja domena nie potwierdza, że e-maile naprawdę są od Ciebie. Służą do tego trzy rekordy w domenie: SPF, DKIM i DMARC. Gmail, Yahoo i Outlook.com sprawdzają je przy każdej wiadomości, a te same trzy rekordy chronią przed podszywaniem się pod Twój adres.

1. Zobacz, co widział serwer odbiorcy

  • Wyślij e-mail ze swojego firmowego adresu na adres w Gmailu. Otwórz go tam, z menu z trzema kropkami wybierz „Pokaż oryginał” i przeczytaj wiersze SPF, DKIM i DMARC: przy każdym powinno być PASS. Wiersz z FAIL albo brak wiersza to rzecz do naprawienia.
  • Strona mail-tester.com podaje adres, na który wysyłasz wiadomość, a potem ocenia ją w skali do dziesięciu i wskazuje, co jest nie tak.
  • Nasz bezpłatny Przegląd strony i poczty odczytuje te trzy rekordy z Twojej domeny i opisuje je na jednej stronie.

2. Trzy rekordy prostymi słowami

  • SPF to lista serwerów, które mogą wysyłać pocztę z Twojej domeny. Domena ma jeden rekord SPF i musi w nim być każda usługa, która wysyła pocztę w Twoim imieniu.
  • DKIM to podpis, który usługa wysyłająca dodaje do każdej wiadomości. Serwer odbiorcy sprawdza go kluczem opublikowanym w Twojej domenie, więc wie, że wiadomość jest Twoja i że nikt jej po drodze nie zmienił.
  • DMARC wiąże oba sprawdzenia z adresem, który widzi odbiorca. Mówi serwerowi odbiorcy, co zrobić z wiadomością, która ich nie przeszła: dostarczyć mimo to, przenieść do spamu albo odrzucić. Zamawia też raporty o tym, kto wysyła pocztę z Twojej domeny.

Wszystkie trzy to rekordy tekstowe w DNS Twojej domeny, czyli tam, gdzie nazwa jest kierowana na Twoją stronę. Może je dodać ten, kto zarządza domeną.

3. Napraw je w tej kolejności

  • Spisz wszystko, co wysyła pocztę z Twojej domeny: skrzynki, formularz kontaktowy na stronie, narzędzie do newsletterów, system faktur, rezerwacji albo kasowy, skaner, który wysyła dokumenty e-mailem.
  • Wpisz każdą z tych usług do jednego rekordu SPF. Dwa rekordy SPF w jednej domenie sprawiają, że sprawdzenie kończy się błędem.
  • W każdej z tych usług włącz DKIM. Każda poda rekord do opublikowania.
  • Dodaj rekord DMARC, który na początku tylko obserwuje, i podaj adres na raporty: v=DMARC1; p=none; rua=mailto:dmarc@twojafirma.co.uk
  • Czytaj raporty przez kilka tygodni. Gdy wszystko, co wysyłasz, przechodzi sprawdzenie, zmień p=none na p=quarantine, a później na p=reject.

Nie zaczynaj od p=reject: poczta z usługi, o której zapomnisz, na przykład z systemu faktur, zostałaby odrzucona. Raporty to pliki przeznaczone dla programów; czytelną listę zrobi z nich czytnik raportów DMARC.

4. Gdy wszystko przechodzi, a poczta nadal trafia do spamu

  • Nowa domena albo nowy adres nie mają jeszcze historii. Pisz do osób, które czekają na Twoją wiadomość, i zwiększaj liczbę wiadomości stopniowo.
  • Newsletter z codziennego adresu. Masową pocztę wysyłaj przez usługę do newsletterów, z linkiem do wypisania się w każdej wiadomości i tylko do osób, które o nią prosiły.
  • Skrzynka, do której ktoś się włamał i z której rozsyłał spam, psuje opinię całej domeny. Zmień jej hasło, włącz weryfikację dwuetapową i usuń reguły przekazywania, których nikt nie pamięta.
  • Serwer wysyłający jest na czarnej liście. Na współdzielonym hostingu dzielisz adres wysyłkowy z obcymi firmami. Wiadomość zwrotna zwykle podaje nazwę listy. O usunięcie serwera z listy musi wystąpić dostawca. Możesz też przenieść pocztę gdzie indziej.
  • Sama wiadomość. Jeden duży obraz bez tekstu, skrócony link albo załącznik, któremu filtry nie ufają, na przykład plik zip albo dokument z makrami.
  • Tylko jeden odbiorca? Poproś, żeby oznaczył, że Twoja wiadomość to nie spam, i dodał Cię do kontaktów, albo żeby jego dział IT dopuścił Twoją domenę.

5. Gdy ktoś wysyła e-maile z Twojego adresu

Fałszywe wiadomości wysłane dokładnie z Twojej domeny zatrzymuje właśnie DMARC: przy p=reject serwery, które go sprawdzają, odrzucają podróbkę, a raporty pokazują, kto próbował. DMARC nie zatrzyma podobnej domeny, z jedną zmienioną literą albo inną końcówką, ani obcego adresu podpisanego Twoją nazwą. Uprzedź klientów, jak potwierdzasz zmianę numeru konta: telefonicznie, pod numerem, który już znają.

Jak pomaga DARCH

Poczta w DARCH działa na naszym własnym serwerze, z filtrem antyspamowym i szyfrowanymi połączeniami. SPF, DKIM i DMARC ustawiamy dla każdej domeny, dzięki czemu serwery odbiorców odróżniają Twoją prawdziwą pocztę od podrobionej w Twoim imieniu. Jeśli poczta zostaje u innego dostawcy, te trzy rekordy poprawiamy tam w ramach usługi Przegląd bezpieczeństwa.

UsługaCo dostajeszCena
Przegląd strony i pocztyJednostronicowy raport sporządzony tylko na podstawie publicznych informacji: szybkość strony i certyfikat, ochrona poczty i termin wygaśnięcia domeny. Niczego w Twoich systemach nie skanujemy ani nie testujemy.Bezpłatnie
Przegląd bezpieczeństwaSprawdzamy i poprawiamy konta, weryfikację dwuetapową, kopie zapasowe, ochronę poczty i procedurę przy odejściu pracownika. Na koniec dostajesz krótkie pisemne podsumowanie.£250
Poczta firmowaAdres we własnej domenie (imie@twojafirma.co.uk) z filtrem antyspamowym, konfiguracją na telefonach i komputerach, ochroną przed podszywaniem się pod Twój adres i nocną kopią zapasową. Bez reklam i śledzenia. Pakiet Biuro i Pakiet Biuro Plus mają już skrzynki w cenie. Ta cena dotyczy dodatkowych skrzynek oraz skrzynek dokupionych do Opieki nad stroną.£4 za skrzynkę miesięcznie

Wszystkie usługi i ceny

Więcej odpowiedzi

Wszystkie odpowiedzi

Chcesz wiedzieć, co mówi Twoja domena?

Podaj nazwę swojej domeny przez formularz. Przegląd strony i poczty jest bezpłatny i odczytuje te trzy rekordy.

Zacznij