Odpowiedzi · · Autor: Dorian, założyciel
Nasze e-maile trafiają do spamu. Dlaczego i jak to naprawić?
Najczęściej powód jest taki: Twoja domena nie potwierdza, że e-maile naprawdę są od Ciebie. Służą do tego trzy rekordy w domenie: SPF, DKIM i DMARC. Gmail, Yahoo i Outlook.com sprawdzają je przy każdej wiadomości, a te same trzy rekordy chronią przed podszywaniem się pod Twój adres.
1. Zobacz, co widział serwer odbiorcy
- Wyślij e-mail ze swojego firmowego adresu na adres w Gmailu. Otwórz go tam, z menu z trzema kropkami wybierz „Pokaż oryginał” i przeczytaj wiersze SPF, DKIM i DMARC: przy każdym powinno być PASS. Wiersz z FAIL albo brak wiersza to rzecz do naprawienia.
- Strona mail-tester.com podaje adres, na który wysyłasz wiadomość, a potem ocenia ją w skali do dziesięciu i wskazuje, co jest nie tak.
- Nasz bezpłatny Przegląd strony i poczty odczytuje te trzy rekordy z Twojej domeny i opisuje je na jednej stronie.
2. Trzy rekordy prostymi słowami
- SPF to lista serwerów, które mogą wysyłać pocztę z Twojej domeny. Domena ma jeden rekord SPF i musi w nim być każda usługa, która wysyła pocztę w Twoim imieniu.
- DKIM to podpis, który usługa wysyłająca dodaje do każdej wiadomości. Serwer odbiorcy sprawdza go kluczem opublikowanym w Twojej domenie, więc wie, że wiadomość jest Twoja i że nikt jej po drodze nie zmienił.
- DMARC wiąże oba sprawdzenia z adresem, który widzi odbiorca. Mówi serwerowi odbiorcy, co zrobić z wiadomością, która ich nie przeszła: dostarczyć mimo to, przenieść do spamu albo odrzucić. Zamawia też raporty o tym, kto wysyła pocztę z Twojej domeny.
Wszystkie trzy to rekordy tekstowe w DNS Twojej domeny, czyli tam, gdzie nazwa jest kierowana na Twoją stronę. Może je dodać ten, kto zarządza domeną.
3. Napraw je w tej kolejności
- Spisz wszystko, co wysyła pocztę z Twojej domeny: skrzynki, formularz kontaktowy na stronie, narzędzie do newsletterów, system faktur, rezerwacji albo kasowy, skaner, który wysyła dokumenty e-mailem.
- Wpisz każdą z tych usług do jednego rekordu SPF. Dwa rekordy SPF w jednej domenie sprawiają, że sprawdzenie kończy się błędem.
- W każdej z tych usług włącz DKIM. Każda poda rekord do opublikowania.
- Dodaj rekord DMARC, który na początku tylko obserwuje, i podaj adres na raporty:
v=DMARC1; p=none; rua=mailto:dmarc@twojafirma.co.uk - Czytaj raporty przez kilka tygodni. Gdy wszystko, co wysyłasz, przechodzi sprawdzenie, zmień
p=nonenap=quarantine, a później nap=reject.
Nie zaczynaj od p=reject: poczta z usługi, o której zapomnisz, na przykład z systemu faktur, zostałaby odrzucona. Raporty to pliki przeznaczone dla programów; czytelną listę zrobi z nich czytnik raportów DMARC.
4. Gdy wszystko przechodzi, a poczta nadal trafia do spamu
- Nowa domena albo nowy adres nie mają jeszcze historii. Pisz do osób, które czekają na Twoją wiadomość, i zwiększaj liczbę wiadomości stopniowo.
- Newsletter z codziennego adresu. Masową pocztę wysyłaj przez usługę do newsletterów, z linkiem do wypisania się w każdej wiadomości i tylko do osób, które o nią prosiły.
- Skrzynka, do której ktoś się włamał i z której rozsyłał spam, psuje opinię całej domeny. Zmień jej hasło, włącz weryfikację dwuetapową i usuń reguły przekazywania, których nikt nie pamięta.
- Serwer wysyłający jest na czarnej liście. Na współdzielonym hostingu dzielisz adres wysyłkowy z obcymi firmami. Wiadomość zwrotna zwykle podaje nazwę listy. O usunięcie serwera z listy musi wystąpić dostawca. Możesz też przenieść pocztę gdzie indziej.
- Sama wiadomość. Jeden duży obraz bez tekstu, skrócony link albo załącznik, któremu filtry nie ufają, na przykład plik zip albo dokument z makrami.
- Tylko jeden odbiorca? Poproś, żeby oznaczył, że Twoja wiadomość to nie spam, i dodał Cię do kontaktów, albo żeby jego dział IT dopuścił Twoją domenę.
5. Gdy ktoś wysyła e-maile z Twojego adresu
Fałszywe wiadomości wysłane dokładnie z Twojej domeny zatrzymuje właśnie DMARC: przy p=reject serwery, które go sprawdzają, odrzucają podróbkę, a raporty pokazują, kto próbował. DMARC nie zatrzyma podobnej domeny, z jedną zmienioną literą albo inną końcówką, ani obcego adresu podpisanego Twoją nazwą. Uprzedź klientów, jak potwierdzasz zmianę numeru konta: telefonicznie, pod numerem, który już znają.
Jak pomaga DARCH
Poczta w DARCH działa na naszym własnym serwerze, z filtrem antyspamowym i szyfrowanymi połączeniami. SPF, DKIM i DMARC ustawiamy dla każdej domeny, dzięki czemu serwery odbiorców odróżniają Twoją prawdziwą pocztę od podrobionej w Twoim imieniu. Jeśli poczta zostaje u innego dostawcy, te trzy rekordy poprawiamy tam w ramach usługi Przegląd bezpieczeństwa.
| Usługa | Co dostajesz | Cena |
|---|---|---|
| Przegląd strony i poczty | Jednostronicowy raport sporządzony tylko na podstawie publicznych informacji: szybkość strony i certyfikat, ochrona poczty i termin wygaśnięcia domeny. Niczego w Twoich systemach nie skanujemy ani nie testujemy. | Bezpłatnie |
| Przegląd bezpieczeństwa | Sprawdzamy i poprawiamy konta, weryfikację dwuetapową, kopie zapasowe, ochronę poczty i procedurę przy odejściu pracownika. Na koniec dostajesz krótkie pisemne podsumowanie. | £250 |
| Poczta firmowa | Adres we własnej domenie (imie@twojafirma.co.uk) z filtrem antyspamowym, konfiguracją na telefonach i komputerach, ochroną przed podszywaniem się pod Twój adres i nocną kopią zapasową. Bez reklam i śledzenia. Pakiet Biuro i Pakiet Biuro Plus mają już skrzynki w cenie. Ta cena dotyczy dodatkowych skrzynek oraz skrzynek dokupionych do Opieki nad stroną. | £4 za skrzynkę miesięcznie |
Więcej odpowiedzi
Chcesz wiedzieć, co mówi Twoja domena?
Podaj nazwę swojej domeny przez formularz. Przegląd strony i poczty jest bezpłatny i odczytuje te trzy rekordy.