Руководство по настройке OVHCloud SPF, DKIM и DMARC

Ключевые выводы

SPF, DKIM и DMARC необходимы для доменов OVHCloud, чтобы обеспечить доставку писем в папку «Входящие» и защитить от подделки и фишинга.
OVHCloud упрощает настройку DNS, но пользователям следует с осторожностью относиться к записи SPF по умолчанию, содержащей механизм PTR.
Начните DMARC с p=none для безопасного мониторинга, затем постепенно переходите к карантину или отклонению, чтобы полностью блокировать попытки самозванства.
Правильное подтверждение и проверка распространения DNS очень важны для правильной работы всех трех протоколов.
PowerDMARC упрощает проверку, мониторинг и долгосрочное управление аутентификацией электронной почты для пользователей OVHCloud.

Добавление SPF, DKIM и DMARC Добавление SPF, DKIM и DMARC к вашему домену OVHcloud сообщает почтовым провайдерам, какие сообщения являются подлинными, а какие - нет, поэтому ваши законные письма попадают в папку "Входящие", а не в папку "Спам".

В совокупности эти средства контроля защищают ваш бренд от подделки и фишинга, повышают репутацию вашей рассылки и увеличивают эффективность доставки. Вы можете использовать панель управления OVHcloud для добавления необходимых DNS-записей (SPF TXT, DKIM CNAME/TXT), а затем отслеживать отчеты и настраивать политики по мере развития практики рассылки вашего домена с помощью PowerDMARC. Давайте погрузимся в процесс:

Настройка SPF-записи в OVHCloud: Шаг за шагом

Важное замечание: OVH использует PTR в своих SPF-записях (домен, указанный в SPF-конфигурации OVH mx.ovh.com, содержит 2 механизма PTR). Это то, что мы категорически не рекомендуем делать. Чтобы узнать больше, прочитайте наше подробное руководство почему следует избегать SPF PTR.

Руководство по настройке SPF от OVH содержит следующие шаги, которые вы можете выполнить для настройки протокола:

Шаг 1: Выполните требования

Прежде чем приступить к работе, убедитесь в этом:

У вас есть доступ к Панель управления OVHcloud.
Ваш домен использует DNS-серверы OVHcloud.
- Чтобы проверить: Перейдите к своему домену в Панель управления → DNS-серверы вкладка.
- Если ваш домен использует DNS другого провайдера, вам нужно будет настроить SPF там.

Шаг 2: Проверьте, существует ли уже SPF-запись

Войдите в свою Панель управления OVHcloud.
Переход на Веб-облако (верхняя панель навигации).
Перейти к Доменные имена → выберите свой домен.
Нажмите кнопку зона DNS вкладку.
Найдите запись, начинающуюся с v=spf1, в столбце Type: TXT.
- Если таковой уже существует, вы можете отредактировать его, а не создавать новый (см. шаг 6).

Шаг 3: Добавьте новую SPF-запись

1. В зона DNS нажмите кнопку Добавить запись справа.

2. Во всплывающем окне у вас будет три варианта:

- Вариант 1: Используйте SPF-запись OVHcloud → рекомендуется, если вы используете только почтовые сервисы OVH.
- Вариант 2: Добавьте запись SPF → для пользовательских настроек (например, для внешних почтовых серверов).
- Вариант 3: Добавьте запись TXT → для опытных пользователей, у которых уже есть SPF-строка.

Если вы используете электронную почту OVHcloud

Если ваш домен использует почтовые решения OVHcloud (MX Plan, Email Pro или Hosted Exchange):

1. Выберите SPF-запись → затем нажмите Использовать SPF для веб-хостинга OVHcloud.

2. Нажмите . Подтвердить для сохранения.

OVH автоматически создает эту запись: v=spf1 include:mx.ovh.com ~all

1. Подождите до 24 часов чтобы изменения вступили в силу.

Если вам нужна пользовательская SPF-запись

Если вы хотите указать собственные серверы отправки:

1. Выберите Добавить запись SPF или Добавить запись TXT.

2. Заполните следующие поля:

- Поддомен: (необязательно) Только если SPF применяется к поддомену.
- TTL: Оставьте значение по умолчанию, если вы не хотите установить пользовательское время распространения.
- Авторизуйте IP-адрес: Добавьте IP-адрес вашего почтового сервера (если таковой имеется).
- Авторизуйте серверы MX: Проверьте, отправляют ли ваши MX-серверы почту.
- Другие разрешения: Используйте с осторожностью - разрешайте только то, чему доверяете.

3. Когда все будет готово, нажмите Далее, проверьте информацию, а затем Подтвердить.

4. Подождите 4-24 часа для распространения DNS.

Изменение существующей записи SPF

Если запись SPF уже существует и вы просто хотите ее обновить:

1. Войдите в свой Панель управления → Веб-облако → Доменные имена.

2. Выберите свой домен → зона DNS вкладка.

3. Найдите свою запись SPF в списке.

4. Нажмите кнопку ... (три точки) рядом с ним → Редактировать запись.

5. При необходимости обновите значение и Подтвердите.

6. Оставьте на 24 часа для применения обновления.

Пример конфигурации SPF

Для предложений общей электронной почты OVH (MX Plan, Email Pro, Hosted Exchange):

mydomain.ovh IN TXT "v=spf1 include:mx.ovh.com ~all"

Для серверов OVH Private Exchange:

mydomain.ovh IN TXT "v=spf1 ip4:203.0.113.099 ip6:2001:db8:88:b999::1000:2233 ~all"

Если вы используете как частный обмен, так и общую почту OVH:

mydomain.ovh IN TXT "v=spf1 ip4:203.0.113.099 ip6:2001:db8:88:b999::1000:2233 include:mx.ovh.com ~all"

Шаг 7: Подождите распространения

Изменение DNS может занять 4-24 часа чтобы вступить в силу в глобальном масштабе.
Вы можете проверить настройки SPF с помощью инструмента PowerDMARC инструментом поиска записей SPF.

Автоматическая настройка DKIM-записи для OVHCloud

Согласно Руководство OVHCloud по настройке DKIMавтоматическая настройка DKIM включает в себя следующие шаги:

1. Войдите в свою Панель управления OVHcloud.

2. Перейдите к Веб-облако.

3. Нажмите . План MX (или Exchangeв зависимости от вашего решения).

4. Выберите домен, который необходимо настроить.

5. Откройте Общие сведения вкладку.

6. Найдите DKIM (оно будет красным, если неактивно).

7. Щелкните красное поле DKIMа затем нажмите Подтвердить чтобы активировать DKIM.

Если ваш домен не управляется в той же учетной записи OVHcloud или является внешним

8. В окне появится две записи CNAME которые необходимо добавить в DNS вашего домена.

9. Добавьте обе записи CNAME в зону DNS и дождитесь распространения DNS.

10. После распространения вернитесь и нажмите Включить.

Проверка

11. Активация DKIM может занять от 30 минут до 24 часов.

12. Проверьте Общая информация или Связанные домены вкладку.

13. Зеленый флажок DKIM = активирован.

14. Если через 24 часа флажок DKIM все еще красный, обратитесь к разделу OVHcloud об устранении неполадок.

Проверка настройки DKIM

После распространения проверьте DKIM-запись с помощью любого инструмента поиска DKIM, например PowerDMARC's DKIM Record Lookup.

Если инструмент найдет и подтвердит вашу запись, ваша Настройка DKIM для OVHcloud завершена!

Создание DMARC-записи для OVHCloud

Наконец, пришло время настроить запись Postmark DMARC.

1. Используйте наш генератор DMARC для создания новой записи DMARC. Вам следует начать с политики p=none если вы только начинаете. Это обеспечит доставимость, пока вы следите за своими отчетами. Однако не забывайте перейти на p=quarantine/reject как только вы будете уверены в своей настройке.

2. В DNS-провайдере создайте новый TXT запись.

3. Для Хост или Имя записи введите _dmarc

4. В поле Значение вставьте свою DMARC-запись, политику и адрес отчетности.

5. Сохраните запись TXT.

Шаг 4: Проверка настроек и мониторинг с помощью PowerDMARC

Для вашего спокойствия после распространения DNS используйте инструменты проверки SPF, DKIM и DMARC от PowerDMARC для мгновенной и точной проверки.

1. Первый, зарегистрироваться в PowerDMARC.

2. На боковой панели слева перейдите к разделу Dashboard > Analysis Tools > PowerToolbox > Lookup Tools.

3. Сначала давайте проверим вашу DKIM-запись. Нажмите на кнопку DKIM Record Lookup.

4. Введите свой домен в поле и нажмите Lookup DKIM.

5. Теперь пришло время проверить запись SPF. Нажмите «Поиск записи SPF».

6. Введите свой домен и нажмите кнопку Lookup (Поиск).

7. Теперь давайте проверим вашу запись DMARC. В Инструментах поиска нажмите на DMARC Record checker.

8. В качестве последнего шага введите свой домен в поле и нажмите кнопку Lookup (Поиск).

Поздравляю, все готово!

Когда вы точно настроите SPF, DKIM и DMARC для OVH, вы сможете:

Предотвращайте угрозы, связанные с выдачей себя за другого, обеспечивая соблюдение своей политики
Улучшение показателей размещения входящих сообщений и репутации домена
Отслеживайте трафик электронной почты, чтобы быстрее устранять проблемы с доставкой.

Если вы столкнетесь с какими-либо трудностями во время настройки или вам понадобится квалифицированное руководство, наша команда всегда готова помочь.

Свяжитесь с нами или запланируйте демонстрацию с PowerDMARC, чтобы узнать, как мы можем упростить процесс аутентификации, усилить безопасность вашей электронной почты и помочь вам добиться безупречной доставки.

О сайте
Последние сообщения

Аян Бхуия

Руководитель смены, эксперт по инфраструктуре и безопасности электронной почты в PowerDMARC

Имея более чем 13-летний опыт работы в области кибербезопасности, Айан Бхуия специализируется на инфраструктуре, непрерывности бизнеса, управлении рисками и безопасности электронной почты. В настоящее время занимает должность руководителя смены в PowerDMARC. Имеет диплом об окончании аспирантуры по сетевым технологиям и безопасности, а также опыт руководства стратегическими инициативами в области безопасности, направленными на смягчение угроз и обеспечение устойчивости бизнеса.

Последние сообщения Ayan Bhuiya (посмотреть все)