DNS-paneelissasi on kolme TXT-tietuetta. Useimmat yrittäjät eivät koskaan avaa niitä. Silti nämä kolme asetusta ratkaisevat, päätyykö laskusi asiakkaan saapuneisiin vai merkitäänkö se epäilyttäväksi.
SPF-, DKIM- ja DMARC-tietueet ovat yrityssähköpostin todennuksen ydin. Yhdessä ne kertovat vastaanottaville palvelimille, mikä posti on oikeasti verkkotunnuksestasi ja mitä tehdä viesteille, jotka eivät läpäise tarkistusta. Olet ehkä nähnyt ne listattuina luvussa DNS-tietueet oman verkkotunnuksen sähköpostille. Tässä luvussa käydään kukin niistä läpi tarkemmin ja kerrotaan, miksi tarvitset kaikki kolme.
Mitä ovat SPF-, DKIM- ja DMARC-tietueet?
Nämä ovat DNS-merkintöjä, jotka varmentavat verkkotunnuksestasi lähtevän sähköpostin. SPF listaa hyväksytyt lähettävät palvelimet. DKIM lisää jokaiseen viestiin kryptografisen allekirjoituksen. DMARC määrittää käytännön ja raportoinnin, kun kaksi ensimmäistä tarkistusta epäonnistuvat. Sähköpostipalvelut punnitsevat kaikkia kolmea pisteyttäessään postiasi.
Mitä kukin tietue tekee
1. SPF (Sender Policy Framework)
SPF on TXT-tietue, joka nimeää palvelimet, joilla on lupa lähettää postia verkkotunnuksesi puolesta. Kun viesti saapuu, vastaanottava palvelin vertaa lähettävää IP-osoitetta SPF-listaasi. Jos palvelinta ei ole listalla, viesti voi epäonnistua todennuksessa.
2. DKIM (DomainKeys Identified Mail)
DKIM liittää lähteviin viesteihin digitaalisen allekirjoituksen. Palveluntarjoajasi allekirjoittaa postin yksityisellä avaimella. DNS:ssäsi oleva vastaava julkinen avain antaa vastaanottajille mahdollisuuden varmistaa, ettei mikään muuttunut matkalla. DKIM auttaa myös silloin, kun posti välitetään eteenpäin.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC kertoo vastaanottajille, mitä tehdä, kun SPF tai DKIM epäonnistuu. Se lähettää myös raportteja siitä, kuka lähettää postia verkkotunnustasi käyttäen. Aloita seurantatilasta ja kiristä käytäntöä, kun oikeat lähettäjät läpäisevät tarkistukset. Tämä sulkee väärentämisriskit, joita käsiteltiin luvussa mitä on sähköpostin väärentäminen.
Näin otat todennustietueet käyttöön
Sähköpostipalveluntarjoajasi antaa jokaiselle tietueelle tarkat arvot. Kopioi ne DNS-paneeliin, jossa hallitset verkkotunnustasi. Muutosten leviäminen koko maailmaan voi kestää muutaman tunnin.
Lisää SPF-tietueeseesi jokainen palvelu, joka lähettää postia verkkotunnuksesi puolesta. Oikean lähettäjän unohtaminen aiheuttaa vääriä epäonnistumisia. Lähetä käyttöönoton jälkeen testiviestejä ja varmista, että ne läpäisevät tarkistuksen. Luvun yhdistä sähköposti verkkosivustosi verkkotunnukseen vaiheet tehdään usein samalla DNS-kerralla.
Todennustietueet eivät ole valinnaisia lisiä vakavasti otettavalle brändille. Ne suojaavat verkkotunnustasi, parantavat toimitusvarmuutta ja antavat näkyvyyden väärinkäyttöön. Seuraava luku miten sähköpostin toimitusvarmuus toimii näyttää, miten sähköpostipalvelut käyttävät näitä signaaleja.
Usein kysytyt kysymykset
Tarvitsenko kaikki kolme tietuetta vai voinko aloittaa pelkällä SPF:llä?
Pelkkä SPF auttaa, mutta jättää aukkoja, jotka DKIM ja DMARC täyttävät. Useimmat sähköpostipalvelut odottavat kaikkia kolmea vahvoiksi luottamussignaaleiksi. Sähköpostipalveluntarjoajasi antaa arvot kullekin tietueelle, ja lisäät ne, kun yhdistät verkkotunnuksen Sivustonrakentajan kautta.
Voivatko väärät todennustietueet pysäyttää postini kokonaan?
Virheelliset SPF- tai DKIM-arvot voivat saada oikeat viestit epäonnistumaan tarkistuksissa tai päätymään roskapostiin. Korjaa arvot huolellisesti kopioimalla ne palveluntarjoajaltasi. Testaa jokaisen DNS-muutoksen jälkeen.
Kuinka usein SPF-tietue pitäisi päivittää?
Päivitä SPF aina, kun lisäät uuden työkalun, joka lähettää postia verkkotunnuksestasi. Poista vanhat palvelut, joita et enää käytä, jotta tietue pysyy tarkkana ja lyhyenä.
Mikä ero on SPF:llä ja DMARC:lla?
SPF varmentaa, mitkä palvelimet saavat lähettää puolestasi. DMARC määrittää käytännön ja raportoinnin, kun todennus epäonnistuu. Ne toimivat pariksi, eivät toistensa korvikkeina.
Mihin lisään nämä tietueet, jos verkkotunnukseni ja sähköpostini käyttävät eri hallintapaneeleja?
Todennustietueet ovat aina verkkotunnuksesi DNS-paneelissa, missä sitä ikinä hallitaankin. Luku miten saat sähköpostin omalle verkkotunnuksellesi opastaa verkkotunnuksen ja palvelun yhteensovittamisessa.
Korjaavatko todennustietueet kaikki toimitusvarmuuden ongelmat?
Tietueet poistavat yhden suuren luottamusesteen, mutta eivät korvaa hyvää listanhoitoa ja relevanttia sisältöä. Lue miten parannat brändisi sähköpostin toimitusvarmuutta, niin saat kokonaiskuvan.