Konfiguracja znaczników SPF, DKIM i DMARC

przez

Ostatnia aktualizacja:
5 czas czytania: 5 minut
Konfiguracja znaczników SPF, DKIM i DMARC

Kluczowe wnioski

  • Wdrożenie SPF, DKIM i DMARC dla Postmark może pomóc w ochronie domeny przed zaawansowanymi zagrożeniami opartymi na poczcie e-mail. 
  • Wiadomości e-mail Postmark automatycznie przechodzą kontrolę SPF, a rekord DKIM TXT można znaleźć po zalogowaniu się na konto Postmark. 
  • Po opublikowaniu rekordów w DNS należy je zweryfikować, aby upewnić się, że są poprawnie skonfigurowane. 
  • PowerDMARC pomaga w bieżącym monitorowaniu i egzekwowaniu standardu DMARC, dzięki czemu nie musisz martwić się o problemy z dostarczalnością wiadomości.

Skonfigurowanie protokołów SPF, DKIM i DMARC w usłudze Postmark pomaga zapewnić prawidłowe uwierzytelnianie wiadomości e-mail oraz ich niezawodne dostarczanie do skrzynek odbiorczych adresatów.

Ale co tak naprawdę oznaczają te terminy? SPF (Sender Policy Framework) określa, które serwery pocztowe są upoważnione do wysyłania wiadomości e-mail w imieniu Twojej domeny. DKIM (DomainKeys Identified Mail) dołącza podpis kryptograficzny do każdej wiadomości, aby potwierdzić, że nie została ona sfałszowana. DMARC (Domain-based Message Authentication, Reporting & Conformance) instruuje odbierające serwery pocztowe, jak postępować z wiadomościami, które nie przejdą uwierzytelnienia i zapewnia wgląd w dostarczanie wiadomości e-mail.

Wdrożenie tych protokołów w połączeniu chroni Twoją markę przed atakami typu phishing i spoofing, wzmacnia reputację nadawcy oraz poprawia ogólną dostarczalność wiadomości. Skorzystaj z poniższego przewodnika krok po kroku, aby skonfigurować protokoły SPF, DKIM i DMARC w Postmark. 

Kroki konfiguracji SPF, DKIM i DMARC w Postmark

Krok 1: Konfiguracja rekordu SPF stempla pocztowego

Jak Dokument Postmark sugeruje, że nie trzeba już tworzyć osobnego rekordu SPF dla Postmark.

Wcześniej serwer odbiorcy sprawdzał wartość From dla wyrównania SPF. Teraz Ścieżka zwrotna jest sprawdzana. Ponieważ Postmark automatycznie uwzględnia swoje wysyłające adresy IP i rekord SPF w ścieżce zwrotnej, wiadomości już domyślnie przechodzą kontrole SPF, bez konieczności dodatkowej konfiguracji.

Dodawanie stempla pocztowego do istniejącego rekordu SPF

Jak wyjaśniono powyżej, nie jest to wymagane. Jednak każdy, kto chce dołączyć Postmark do swojego istniejącego rekordu SPF, może włączyć następujący mechanizm dołączania do swojego rekordu TXT:

include: spf.mtasv.net

Dodawanie stempla pocztowego do istniejącego rekordu SPF

Alternatywnie, oto proces konfiguracji CNAME dla Postmark SPF: 

  • Zaloguj się do swojego konta Postmark 

Zaloguj się do swojego konta Postmark

  • Wybierz "Podpisy nadawcy" z górnego menu.

Wybierz "Podpisy nadawcy" z górnego menu.

  • Kliknij "Dodaj domenę"

Kliknij "Dodaj domenę"

  • Dodaj domenę do pola docelowego.

Dodaj domenę do pola docelowego

  • Na nowej stronie znajdziesz rekord SPF CNAME, gotowy z nazwą hosta, typem i wartością. Skopiuj ten rekord. 

Na nowej stronie znajdziesz swój rekord SPF CNAME

  • W konsoli zarządzania DNS opublikuj rekord CNAME w ustawieniach zaawansowanych domeny jako nowy rekord, jak pokazano poniżej: 

opublikować rekord CNAME w ustawieniach zaawansowanych domeny jako nowy rekord

Krok 2: Konfiguracja rekordu DKIM stempla pocztowego

  • Na tej samej stronie, na której znalazłeś rekord SPF CNAME, znajdziesz rekord DKIM TXT, gotowy z nazwą hosta, typem i wartością. Skopiuj ten rekord. 

Konfigurowanie rekordu DKIM stempla pocztowego

  • Przejdź do konsoli zarządzania DNS i dodaj rekord do zaawansowanych ustawień DNS swojej domeny. Używamy Namecheap jako przykładu. 

Przejdź do konsoli zarządzania DNS

  • Zapisz wszystkie zmiany i daj czas systemowi DNS na propagację nowo wprowadzonych dodatków. 

Zapisz wszystkie zmiany i daj czas na propagację DNS.

  • Po dodaniu rekordów DNS SPF i DKIM przejdź do swojego konta Postmark i sprawdź ustawienia. Jeśli zobaczysz zielony status „zweryfikowano”, wszystko jest gotowe! 

przejdź do swojego konta Postmark i zweryfikuj swoje konfiguracje

Krok 3: Utwórz rekord DMARC dla Postmark

W końcu nadszedł czas, aby skonfigurować rekord DMARC Postmark.

1. Skorzystaj z naszego generatora DMARC , aby utworzyć nowy rekord DMARC. Jeśli dopiero zaczynasz, możesz zacząć od polityki p=none; pamiętaj jednak, aby przejść na p=quarantine/reject, gdy nabierzesz pewności co do dostarczalności wiadomości. 

2. U swojego dostawcy DNS utwórz nowy plik TXT rekord.

3. Dla Host lub Nazwa rekordu wpisz _dmarc

4. W polu Wartość wklej swój rekord DMARC, politykę i adres raportowania.

W polu Wartość wklej swój rekord DMARC, politykę i adres raportowania.

5. Zapisz rekord TXT. 

Krok 4: Weryfikacja konfiguracji i monitorowanie za pomocą PowerDMARC

Aby zapewnić sobie spokój ducha, po propagacji DNS skorzystaj z narzędzi PowerDMARC do sprawdzania SPF, DKIM i DMARC, które zapewniają natychmiastową i dokładną weryfikację.

1. Po pierwsze, zarejestrować się w PowerDMARC.

Zarejestruj się w PowerDMARC

2. Na pasku bocznym po lewej stronie przejdź do Dashboard > Analysis Tools > PowerToolbox > Lookup Tools.

Przejdź do Dashboard > Analysis Tools > PowerToolbox > Lookup Tools.

3. Najpierw sprawdźmy rekord DKIM. Kliknij na DKIM Record Lookup.

Kliknij Wyszukiwanie rekordów DKIM

4. Wprowadź swoją domenę w polu i kliknij Lookup DKIM.

Wprowadź swoją domenę w polu i kliknij Lookup DKIM.

5. Teraz nadszedł czas, aby sprawdzić rekord SPF. Kliknij opcję „Wyszukiwanie rekordu SPF”.

czas na sprawdzenie rekordu SPF

6. Wprowadź swoją domenę i kliknij Lookup.

Wprowadź swoją domenę i kliknij Lookup

7. Teraz sprawdźmy rekord DMARC. W Narzędziach wyszukiwania kliknij na Sprawdzanie rekordu DMARC.

Sprawdźmy Twój rekord DMARC

8. Na koniec wprowadź domenę w polu i kliknij przycisk Wyszukaj.

wprowadź swoją domenę w polu i kliknij Lookup.

Gratulacje, wszystko gotowe!

Po dokładnym skonfigurowaniu SPF, DKIM i DMARC dla Postmark można:

  • Zapobieganie zagrożeniom związanym z podszywaniem się poprzez egzekwowanie zasad 
  • Poprawa wskaźników umieszczania w skrzynkach odbiorczych i reputacji domeny 
  • Monitorowanie ruchu e-mail w celu szybszego rozwiązywania problemów z dostarczalnością.

Jeśli napotkasz jakiekolwiek trudności podczas konfiguracji lub potrzebujesz fachowej pomocy, nasz zespół jest tutaj, aby Ci pomóc.

Skontaktuj się z nami lub umów się na prezentację z PowerDMARC, aby przekonać się, w jaki sposób możemy uprościć proces uwierzytelniania, wzmocnić bezpieczeństwo poczty elektronicznej oraz pomóc w osiągnięciu bezbłędnej dostarczalności.