Jak skonfigurować rekordy Brevo SPF, DKIM i DMARC? Przewodnik krok po kroku
Czas czytania: 4 min
Uwierzytelnianie domeny e-mail może być korzystne dla właścicieli domen na wiele sposobów. Uwierzytelnianie poczty e-mail nie tylko zapobiega cyberatakom, takim jak spoofing i phishing, ale także poprawia dostarczalność wiadomości. Protokoły takie jak SPF, DKIM i DMARC odgrywają kluczową rolę w zabezpieczeniu domeny przed zagrożeniami i utrzymaniu reputacji i wiarygodności nadawcy.
Brevo (dawniej Sendinblue) zaleca właścicielom domen skonfigurowanie uwierzytelniania domeny, w tym protokołów takich jak SPF, DKIM i DMARC. Jest to szczególnie ważne po wprowadzeniu wymagań Google i Yahoo dotyczących nadawców wiadomości e-mail. Aby upewnić się, że dostarczalność wiadomości e-mail nie ucierpi, uwierzytelnianie wiadomości e-mail jest koniecznością!
Dowiedzmy się, jak użytkownicy Brevo mogą łatwo skonfigurować DKIM, DMARC i SPF dla swoich domen.
Jak dodać rekord SPF Brevo?
Jeśli korzystasz z Brevo, nie musisz ręcznie implementować rekordu Brevo SPF. Brevo nie zapewnia rekordu SPF, ponieważ SPF jest sprawdzany na Envelope Sender obsługiwanym przez wewnętrzne serwery Brevo, negując potrzebę autoryzacji Brevo jako nadawcy dla Twojej domeny. Niezależnie od tego, czy zaimplementujesz rekord Brevo SPF poprzez aktualizację ustawień DNS za pomocą "include:spf.sendinblue.com", uwierzytelnianie SPF nie powiedzie się. Dzieje się tak, ponieważ domena nadawcy Envelope From nie będzie pasować do domeny From:.
W ich blogu dotyczącym uwierzytelniania poczty e-mailBrevo wyjaśnia, że implementacja SPF nie jest wymagana dla użytkowników Brevo, ponieważ zapewniają oni pomoc w implementacji DKIM w celu skonfigurowania DMARC. Aby włączyć DMARC, należy skonfigurować SPF lub DKIM. Chociaż można skonfigurować oba w celu zwiększenia skuteczności zabezpieczeń - nie jest to obowiązkowe. DMARC wymaga DKIM lub SPF, aby DMARC przeszedł pomyślnie podczas uwierzytelniania poczty elektronicznej.
Dlatego w tym przypadku można pominąć implementację rekordu Brevo SPF.
Dowiedz się więcej o SPF.
Włączanie uwierzytelniania domeny dla Brevo (dawniej Sendinblue)
Aby rozpocząć uwierzytelnianie wiadomości e-mail dla Brevo, musisz najpierw dodać swoją domenę do Brevo.
- Zaloguj się do swojego konta Brevo.
- Przejdź do Nadawcy, domeny i dedykowane adresy IP > Domeny.
- Wybierz "Dodaj domenę" i wprowadź nazwę domeny (np. company.com). Kliknij "Zapisz tę domenę e-mail".
- Teraz możesz uwierzytelnić swoją domenę za pomocą rekordów Brevo DKIM i Brevo DMARC.
Czytaj dalej, aby dowiedzieć się jak to zrobić!
Jak dodać rekord Brevo DKIM?
Brevo DKIM może być obsługiwany automatycznie lub ręcznie. Omówmy kroki dla każdego z nich:
Automatyczna konfiguracja Brevo DKIM
Jeśli w ramach planu dostępne jest automatyczne uwierzytelnianie:
- Zaloguj się do swojego konta Brevo.
- Kliknij "Uwierzytelnij automatycznie" i naciśnij "Kontynuuj" w wyskakującym okienku.
- Wprowadź poświadczenia hosta domeny i kliknij "Kontynuuj".
- W przypadku automatycznej konfiguracji rekordy Brevo DKIM są automatycznie dodawane do hosta domeny bez konieczności ręcznej aktualizacji DNS.
Ręczna konfiguracja Brevo DKIM
Jeśli automatyczna konfiguracja nie jest dostępna w twoim planie lub chcesz ręcznie skonfigurować DKIM:
- Zaloguj się do swojego konta Brevo.
- Brevo wyświetli Twój rekord DKIM TXT. Skopiuj ten rekord.
- Zaloguj się do konsoli zarządzania DNS i opublikuj ten rekord.
- Po zakończeniu procesu kliknij przycisk "Zapisz". Propagacja tych zmian w systemie DNS może zająć trochę czasu. Po zakończeniu uwierzytelnianie DKIM zostanie włączone dla Brevo.
Dowiedz się więcej o DKIM.
Jak dodać rekord Brevo DMARC?
Podobnie, Brevo DMARC może być obsługiwany automatycznie lub ręcznie. Omówmy kroki dla każdego z nich:
Zautomatyzowana konfiguracja Brevo DMARC
Jeśli w ramach planu dostępne jest automatyczne uwierzytelnianie:
- Zaloguj się do swojego konta Brevo.
- Kliknij "Uwierzytelnij automatycznie" i naciśnij "Kontynuuj" w wyskakującym okienku.
- Wprowadź poświadczenia hosta domeny i kliknij "Kontynuuj".
- W przypadku automatycznej konfiguracji, rekordy Brevo DMARC są automatycznie dodawane do hosta domeny bez konieczności ręcznej aktualizacji DNS.
Ręczna konfiguracja Brevo DMARC
Jeśli automatyczna konfiguracja nie jest dostępna w Twoim planie lub chcesz ręcznie skonfigurować DMARC:
- Zaloguj się do swojego konta Brevo.
- Brevo wyświetli Twój rekord DMARC TXT. Skopiuj ten rekord.
- Zaloguj się do konsoli zarządzania DNS i opublikuj ten rekord.
- Po zakończeniu procesu kliknij przycisk "Zapisz". Twój DNS może potrzebować trochę czasu na propagację tych zmian. Po zakończeniu uwierzytelnianie DMARC zostanie włączone dla Brevo.
Dowiedz się więcej o DMARC.
Weryfikacja uwierzytelniania domeny dla rekordów Brevo DMARC i DKIM
Aby zweryfikować konfiguracje rekordów Brevo DMARC i DKIM:
- Kliknij "Uwierzytelnij tę domenę e-mail" na końcu strony uwierzytelniania domeny.
- Jeśli rekordy są skonfigurowane prawidłowo, przy wyświetlanych rekordach pojawi się zielony znacznik wyboru z komunikatem "Wartość dopasowana".
- Jeśli ustawienia są nieprawidłowe, wyświetlony zostanie komunikat "Value mismatched".
Przed upływem 48 godzin możesz sprawdzić swoje rekordy, klikając "Sprawdź konfigurację" pod swoją domeną i klikając "Uwierzytelnij tę domenę e-mail" tyle razy, ile chcesz. Jeśli nawet po 48 godzinach domena nie zostanie poprawnie uwierzytelniona, skontaktuj się z działem Wsparcie Brevo w celu uzyskania pomocy.
Więcej informacji na temat uwierzytelniania domeny można znaleźć w Przewodnik Brevo.
Podsumowując
Wdrożenie DMARC nie wystarczy, aby zapewnić bezpieczeństwo poczty elektronicznej. Włączenie raportowania DMARC dla swojej domeny zapewnia odpowiednie monitorowanie źródeł wysyłania i kanałów e-mail. Każda próba uwierzytelnienia już nigdy nie umknie Twojej uwadze! Pomoże to również w szybszym rozwiązywaniu problemów.
Jednak, Raporty DMARC mogą być trudne do odczytania i monitorowania przez pliki XML wysyłane do skrzynki odbiorczej. Rozwiązanie? Przełącz się na PowerDMARC. Nasze czytelne dla człowieka raporty umożliwiają łatwe monitorowanie dzięki zaawansowanym filtrom, podsumowanym danym, wykresom i tabelom. Zarejestruj się aby otrzymać bezpłatną wersję próbną już dziś!
Ekspert ds. bezpieczeństwa domen i poczty e-mail w PowerDMARC
Yunes jest liderem zespołu operacyjnego w PowerDMARC z wiedzą ekspercką w zakresie uwierzytelniania i bezpieczeństwa poczty elektronicznej. Yunes jest certyfikowanym przez Microsoft Azure Administrator Associate z certyfikatami CompTIA A+ i wieloma innymi.
Najnowsze posty autorstwa Yunes Tarada (zobacz wszystkie)
- Jak naprawić 550 SPF Check Failed? [ROZWIĄZANE] - Styczeń 7, 2025
- Luki w zabezpieczeniach DNS: 5 największych zagrożeń i strategie ich ograniczania - 1 stycznia 2025 r.
- Jak naprawić błąd "Podpis DKIM jest nieprawidłowy"? - 24 grudnia 2024 r.
