Важное предупреждение: Google и Yahoo будут требовать DMARC с апреля 2024 года.
PowerDMARC

Руководство по настройке Omnisend DMARC, SPF и DKIM

Руководство по настройке Omnisend DMARC, SPF и DKIM
Время чтения: 6 мин

Если вы используете Omnisend для отправки писем, эта статья для вас! Ваши письма Omnisend могут быть заблокированы, если вы еще не настроили записи Omnisend DMARC, SPF и DKIM. Политики отправителей электронной почты Google и Yahoo сделали аутентификацию электронной почты обязательной. Независимо от того, отправляете ли вы массовые сообщения или нет, вам необходимо внедрить хотя бы один из этих протоколов для доставки ваших писем. 

Зачем нужна конфигурация Omnisend DMARC?

Внедрение DMARC очень важно для ваших доменов отправки Omnisend по следующим причинам: 

Настройка DMARC-записи Omnisend 

DMARC (Domain-based Message Authentication, Reporting and Conformance) поможет вам установить политики для проверки электронной почты. DMARC - это многогранный протокол с механизмом обратной связи, который также помогает отслеживать результаты проверки. Если вы хотите повысить безопасность электронной почты, предотвратив фишинговые атаки, DMARC может помочь!

Прежде чем настраивать DMARC для Omnisend, необходимо разобраться в различных режимах политики DMARC. Ваша настроенная политика DMARC Omnisend будет определять, как получатели будут обрабатывать электронные письма, которые не прошедшие DMARC проверка.

Хотя Omnisend рекомендует оставить политику DMARC на уровне "нет" с ослабленным выравниванием, мы не рекомендуем этого делать. Это связано с тем, что политика "none" делает вас уязвимыми для фишинговых атак. Для защиты от злоупотреблений доменными именами вы должны настроить DMARC на уровне "карантин" или выше. При адекватном мониторинге строгая политика не повлияет на эффективность доставки. 

Как настроить DMARC для Omnisend? 

Чтобы настроить Omnisend DMARC, выполните следующие действия: 

1. Проверьте, соответствует ли ваш домен требованиям DMARC 

Зарегистрируйтесь PowerDMARC бесплатно, чтобы анализировать и проверять свой домен. Мы мгновенно генерируем полный отчет, в котором сообщается, реализован ли у вас DMARC.

2. Создайте свою запись Omnisend DMARC

Используйте наш генератор DMARC чтобы создать запись для настройки Omnisend DMARC. В записи можно указать несколько критериев. Не все из них являются обязательными. При создании синтаксиса убедитесь, что указаны версия протокола (v=DMARC1) и режим политики (p=).

3. Развертывание политики DMARC для электронной почты Omnisend

Когда вы только начинаете развертывать DMARC, начните с политики "none". политика DMARC. Затем мы постепенно поможем вам перейти на "reject". Применение DMARC (p=reject) должно быть вашей конечной целью, чтобы остановить выдачу себя за доменное имя.

4. Опубликуйте запись на вашем DNS 

Ваш протокол DMARC будет функционировать только после публикации записи в DNS. На этом этапе вам понадобится доступ к консоли управления DNS. Если у вас нет доступа, обратитесь к своему хостинг-провайдеру домена, чтобы завершить реализацию. 

5. Проверьте конфигурацию Omnisend DMARC

Наконец, проверьте DMARC-запись Omnisend, чтобы убедиться, что она действительна. Неверная запись полностью аннулирует вашу настройку DMARC. Воспользуйтесь нашим инструмент проверки DMARC для точной проверки вашей записи.

Можно ли включить Omnisend DMARC вручную?

Короче говоря, да. Вы можете создать свою собственную запись DMARC, если вы знакомы с техническим синтаксисом. У нас есть полное руководство по теги DMARC которое поможет вам лучше понять синтаксис DMARC-записей! Однако использование услуг надежного стороннего поставщика упрощает процесс, экономит время и не требует технических знаний!

Примечание: Вы не сможете настроить DMARC, не внедрив сначала записи Omnisend SPF или DKIM. Поэтому, если в вашем домене они отсутствуют, перед развертыванием DMARC давайте узнаем, как их внедрить.

Конфигурация SPF-записей Omnisend

Запись Omnisend SPF помогает авторизовать источники отправки. Sender Policy Framework (SPF) - это протокол проверки подлинности электронной почты. С помощью SPFвы можете опубликовать список безопасных отправителей в своем DNS. Если кто-то отправляет письмо, выдавая себя за вас, не из этого списка авторизованных отправителей, письмо не проходит проверку SPF. Это важный шаг к защите от подмены и фишинга.

Как настроить новую SPF-запись Omnisend?

Чтобы настроить SPF для Omnisend, вам нужно либо обновить существующую запись SPF, либо создать новую. Для создания новой записи выполните следующие действия: 

1. Создание SPF-записи Omnisend 

Зарегистрируйтесь в PowerDMARC бесплатно и выберите наш генератор SPF инструмент. Этот инструмент отлично подходит для автоматической генерации SPF-записи!

2. Авторизация Omnisend в качестве доверенного отправителя

На этом шаге вам нужно ввести "mailgun.org" в поле "авторизация стороннего домена" в инструменте генератора SPF. Omnisend использует Mailgun для отправки электронной почты. Авторизовав mailgun, вы устанавливаете Omnisend в качестве доверенного отправителя.

3. Публикация SPF-записи Omnisend в вашем DNS 

Конфигурация SPF станет функциональной только после публикации записи в DNS. Для выполнения этого шага вам потребуется доступ к консоли управления DNS. Если у вас нет доступа, обратитесь к хостинг-провайдеру домена, чтобы выполнить этот шаг. 

4. Проверьте правильность внедрения SPF 

Наконец, проверьте SPF-запись Omnisend, чтобы убедиться, что она действительна. Неправильная запись полностью аннулирует вашу настройку SPF. Воспользуйтесь нашим программа проверки SPF для точной проверки записи.

Обновление существующей SPF-записи Omnisend

Важно проверить, реализован ли уже SPF для вашего домена. Если у вас есть существующая запись, не создавайте новую для того же домена! Несколько записей SPF приведут к нарушению конфигурации протокола.

Шаги по обновлению существующей записи для SPF

  1. Проверьте свою SPF-запись с помощью нашего инструмента проверки. 
  2. Предположим, что ваша текущая SPF-запись имеет следующий вид: 

v=spf1 include:_spf.example.net -all

  1. Включите сайт mailgun.org в качестве авторизованного источника отправки Omnisend
  2. Ваша отредактированная запись SPF станет такой: 

v=spf1 include:mailgun.org include:_spf.example.net -all

  1. Зайдите в консоль управления DNS, чтобы отредактировать и обновить свою запись 
  2. Сохраните изменения и дайте DNS 24 часа на обработку изменений. 

Конфигурация DKIM-записей Omnisend

DKIM для Omnisend поможет вам предотвратить несанкционированное вмешательство в вашу электронную почту до ее доставки. Почта, идентифицированная по доменным ключам (DKIM) добавляет криптографические подписи в тело сообщения. Эти цифровые подписи помогают сохранить содержимое сообщения и проверить его на подлинность перед отправкой.

Как настроить подписи Omnisend DKIM?

Согласно Руководство Omnisend по подписям доменовчтобы установить DKIM для Omnisend, вы можете выполнить следующие действия:

1. Войдите в свою учетную запись Omnisend, перейдите в раздел Настройки магазина > Домены отправителей

2. На странице Домены отправителей в разделе "Ваши домены отправителей" нажмите на + Добавить домен отправителя чтобы войти в свой собственный домен

3. Введите имя вашего домена (например. powerdmarc.com)

4. Вы найдете DKIM-запись вашего домена на странице аутентификации домена. Это будет TXT-запись, содержащая ваш открытый ключ и имя. Эта запись должна быть опубликована в вашем DNS. Вашему DNS может потребоваться до 24 часов, чтобы включить механизм аутентификации.

Источники изображений: Руководство Omnisend по поддержке доменных подписей

Упрощение проверки подлинности электронной почты с помощью PowerDMARC 

Внедрение SPF, DKIM и DMARC может оказаться непростой задачей. Хотя ручная настройка не является ни невозможной, ни редкой, организации снова и снова прибегают к помощи PowerDMARC. Это связано с тем, что PowerDMARC - это нечто большее, чем просто ваш типичный анализатор DMARC. Наша платформа оснащена технологией AI Threat Intelligence, расширенными возможностями мониторинга и отчетности. Наша команда квалифицированных экспертов в области безопасности поддерживает вас на протяжении всего пути к соблюдению нормативных требований!

Мы гарантируем, что вы сможете безопасно аутентифицировать своих сторонних поставщиков, таких как Omnisend. Так что если вы хотите внедрить Omnisend DMARC без особых усилий, подписывайтесь уже сегодня!

Выход из мобильной версии