Как настроить записи Brevo SPF, DKIM и DMARC? Пошаговое руководство

Аутентификация почтового домена может быть полезна владельцам доменов не только с одной стороны. Аутентификация электронной почты не только предотвращает кибератаки, такие как спуфинг и фишинг, но и повышает эффективность доставки сообщений. Такие протоколы, как SPF, DKIM и DMARC, играют важнейшую роль в защите вашего домена от угроз и поддержании репутации и доверия к отправителю. 

Компания Brevo (ранее Sendinblue) рекомендует владельцам доменов настроить аутентификацию домена, включая такие протоколы, как SPF, DKIM и DMARC. Это особенно важно после введения требований Google и Yahoo к отправителям электронной почты. Чтобы убедиться, что ваша доставляемость электронной почты не пострадает, аутентификация писем просто необходима! 

Давайте узнаем, как пользователи Brevo могут легко настроить DKIM, DMARC и SPF для своих доменов.

Как добавить запись Brevo SPF? 

Если вы используете Brevo, вам не нужно вручную создавать запись Brevo SPF. Brevo не предоставляет SPF-записи, поскольку SPF проверяется на отправителя конвертов, обрабатываемых внутренними серверами Brevo, что сводит на нет необходимость авторизации Brevo в качестве отправителя для вашего домена. Независимо от того, внедрили ли вы SPF-запись Brevo, обновив настройки DNS с помощью "include:spf.sendinblue.com", SPF-аутентификация не пройдет. Это происходит потому, что домен отправителя конверта From не совпадает с доменом From:. 

В своем блоге, посвященном аутентификации электронной почтыBrevo объясняет, что внедрение SPF не требуется для пользователей Brevo, так как они предоставляют помощь по внедрению DKIM для настройки DMARC. Чтобы включить DMARC, вам нужно настроить либо SPF, либо DKIM. Хотя вы можете настроить оба для повышения эффективности вашей безопасности - это не обязательно. Чтобы DMARC проходил проверку подлинности электронной почты, необходимо, чтобы DKIM или SPF проходили.

Следовательно, в этом случае вы можете пропустить реализацию записи Brevo SPF. 

Узнайте больше о SPF.

Упростите безопасность с помощью PowerDMARC!

Включение аутентификации домена для Brevo (ранее Sendinblue)

Чтобы начать проверку подлинности ваших писем для Brevo, вам нужно сначала добавить ваш домен в Brevo.

1. Войдите в свою учетную запись Brevo.
2. Перейдите в раздел Отправители, домены и выделенные IP > Домены.
3. Выберите "Добавить домен" и введите свое доменное имя (например, company.com). Нажмите "Сохранить этот почтовый домен". 
4. Теперь вы готовы аутентифицировать свой домен с помощью записей Brevo DKIM и Brevo DMARC. 

Читайте дальше, чтобы узнать, как это сделать! 

Как добавить запись Brevo DKIM? 

Brevo DKIM можно обрабатывать автоматически или вручную. Давайте обсудим шаги для каждого из них: 

Автоматизированная настройка Brevo DKIM

Если на вашем тарифном плане доступна автоматическая аутентификация:

1. Войдите в свою учетную запись Brevo.
2. Нажмите "Аутентифицировать автоматически" и нажмите кнопку "Продолжить" во всплывающем окне.
3. Введите учетные данные хоста домена и нажмите "Продолжить".
4. При автоматической настройке ваши записи Brevo DKIM автоматически добавляются к вашему доменному хосту без необходимости вручную обновлять DNS. 

Ручная настройка Brevo DKIM

Если автоматическая настройка недоступна на вашем тарифном плане или вы хотите настроить DKIM вручную: 

1. Войдите в свою учетную запись Brevo. 
2. Brevo отобразит вашу запись DKIM TXT. Скопируйте эту запись. 
3. Войдите в консоль управления DNS и опубликуйте эту запись. 
4. После завершения процесса нажмите "Сохранить". Вашему DNS может потребоваться некоторое время, чтобы распространить эти изменения. После этого вы включите DKIM-аутентификацию для Brevo. 

Узнайте больше о DKIM.

Как добавить запись Brevo DMARC? 

Аналогично, Brevo DMARC можно обрабатывать автоматически или вручную. Давайте обсудим шаги для каждого из них: 

Автоматизированная настройка Brevo DMARC

Если на вашем тарифном плане доступна автоматическая аутентификация:

1. Войдите в свою учетную запись Brevo.
2. Нажмите "Аутентифицировать автоматически" и нажмите кнопку "Продолжить" во всплывающем окне.
3. Введите учетные данные хоста домена и нажмите "Продолжить".
4. При автоматической настройке ваши записи Brevo DMARC автоматически добавляются к вашему доменному узлу без необходимости вручную обновлять DNS. 

Brevo DMARC Manual Setup

Если автоматическая настройка недоступна на вашем тарифном плане или вы хотите настроить DMARC вручную: 

1. Войдите в свою учетную запись Brevo. 
2. Brevo отобразит вашу запись DMARC TXT. Скопируйте эту запись. 
3. Войдите в консоль управления DNS и опубликуйте эту запись. 
4. После завершения процесса нажмите "Сохранить". Вашему DNS может потребоваться некоторое время, чтобы распространить эти изменения. После этого вы включите DMARC-аутентификацию для Brevo. 

Узнайте больше о DMARC.

Проверка подлинности домена для записей Brevo DMARC и DKIM

Чтобы проверить настройки записей Brevo DMARC и DKIM, выполните следующие действия: 

1. Нажмите "Аутентифицировать этот почтовый домен" в конце страницы аутентификации домена.
2. Если записи настроены правильно, напротив отображаемых записей будет стоять зеленая галочка, а напротив них будет написано "Value matched". 
3. В случае неправильных настроек будут отображаться сообщения "Value mismatched". 

До истечения 48 часов вы можете проверить свои записи, нажав на "Проверить конфигурацию" под вашим доменом и нажав на "Аутентифицировать этот почтовый домен" столько раз, сколько вам нужно. Если даже по истечении 48 часов ваш домен не будет аутентифицирован должным образом, обратитесь в служба поддержки Brevo за помощью.

Для получения дополнительной информации об аутентификации домена вы можете обратиться к руководство Brevo.

Подводя итог

Внедрение DMARC недостаточно для обеспечения безопасности вашей электронной почты. Включение отчетов DMARC для вашего домена гарантирует, что вы сможете адекватно контролировать источники отправки и каналы электронной почты. Любая попытка отказа аутентификации больше никогда не пройдет мимо вашего внимания! Это также поможет вам быстрее устранять неполадки. 

Однако, отчеты DMARC трудно читать и отслеживать через XML-файлы, отправленные в ваш почтовый ящик. Решение? Перейдите на PowerDMARC. Наши человекочитаемые отчеты позволяют легко отслеживать ситуацию с помощью расширенных фильтров, сводных данных, графиков и таблиц. Зарегистрируйтесь чтобы получить бесплатную пробную версию уже сегодня!

• О сайте
• Последние сообщения

Юнес Тарада

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.

Последние сообщения Юнеса Тарады (см. все)

• Нейтральный механизм SPF (?all) объясняется: Когда и как его использовать - 23 июня 2025 г.
• Сбои в выравнивании доменов DKIM - исправления в RFC 5322 - 5 июня 2025 г.
• DMARCbis - что меняется и как подготовиться - 19 мая 2025 г.