SPF, DKIM и DMARC, это три стандарта аутентификации электронной почты на основе DNS, которые помогают защитить ваш домен от использования в фишинговых атаках и улучшают доставляемость ваших легитимных писем. KapsuleHost автоматически настраивает все три для доменов, размещённых у нас.
SPF (Sender Policy Framework)
SPF, это DNS-запись, которая сообщает серверам приёма почты, какие серверы авторизованы для отправки электронной почты от имени вашего домена. Если сервер, не указанный в списке, попытается отправить письмо как @yourdomain.com, сервер приёма может отклонить его или поместить в карантин.
Как KapsuleHost это обрабатывает: Когда вы добавляете свой домен в KapsuleHost, мы автоматически публикуем SPF-запись в вашей DNS. Вам не нужно ничего делать.
Типичная SPF-запись выглядит так:
v=spf1 include:kapsulehost.com ~all
DKIM (DomainKeys Identified Mail)
DKIM добавляет криптографическую подпись к каждому письму, отправляемому из вашего почтового ящика. Серверы приёма могут проверить эту подпись по открытому ключу, опубликованному в вашей DNS, подтверждая, что сообщение не было изменено при передаче.
Как KapsuleHost это обрабатывает: Ключи DKIM генерируются и публикуются автоматически при создании почтового ящика. Подпись добавляется незаметно на сервере.
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC расширяет SPF и DKIM, определяя политику для того, что серверам приёма следует делать, если аутентификация не удалась.
Политику DMARC можно установить на:
none, только мониторинг, не принимать никаких действийquarantine, помещать письма, не прошедшие проверку, в спамreject, полностью блокировать письма, не прошедшие проверку
Как KapsuleHost это обрабатывает:
KapsuleHost по умолчанию публикует политику DMARC p=none, которая подходит для новых доменов. Это позволяет вам получать отчёты без риска блокировки легитимных писем.
После нескольких недель отправки писем, когда ваши SPF и DKIM подтверждены, вы можете усилить вашу политику DMARC до quarantine или reject. Свяжитесь с поддержкой, если вам нужна помощь с этим.
Проверка ваших записей
Вы можете проверить записи аутентификации вашего домена, используя бесплатный инструмент, например MXToolbox. Найдите ваш домен и посмотрите результаты SPF, DKIM и DMARC.
Что если мой домен у другого регистратора?
Если DNS вашего домена управляется вне KapsuleHost, вам нужно будет добавить записи SPF, DKIM и DMARC вручную. KPanel отобразит точные значения записей для добавления:
- Перейдите к Mailboxes в KPanel
- Откройте ваш почтовый ящик и нажмите DNS Records
- Скопируйте показанные значения SPF, DKIM и DMARC
- Добавьте их к вашему внешнему поставщику DNS
Если вы используете электронную почту KapsuleHost, но ваша DNS размещена в другом месте и эти записи отсутствуют, ваши письма могут быть помечены как спам или отклонены основными поставщиками, такими как Gmail и Outlook.