Первое знакомство с аббревиатурами SPF, DKIM и DMARC может вызвать немало вопросов. Это цифровые записи, которые необходимо добавить на DNS-сервер, для корректной отправки электронной почты со своего домена. Без них ваши письма с большой долей вероятности не дойдут до получателя или попадут в спам.
В этой статье мы простым языком объясним, что означают все эти понятия и для чего они нужны.
Бесплатный тестовый период push
Что такое SPF?
Каждый из приведенных выше терминов – это механизм по защите пользователей от атак злоумышленников, перехвата и подмены данных.
Для начала разберемся с базовым понятием – DNS (Domain Name System, или система доменных имен). DNS-сервер — это хранилище информации о доменных именах (например, example.com) и соответствующих им IP-адресах (например, 168.123.128.190). К одному домену может быть привязано несколько IP-адресов. Например, субдомену или почтовому серверу домена будут соответствовать разные IP. Вся эта информация хранится на DNS-серверах, куда отправляются запросы при каждом обращении к сайту, субдомену и т.д.
Для того, чтобы зарегистрировать домен, вам необходимо предоставить регистратору список DNS-серверов, которые будут хранить ваши данные. У сайта может быть несколько таких хранилищ для стабильной работы.
SPF (Sender Policy Framework) – это запись, которая обеспечивает взаимопонимание между почтовыми серверами отправителя и получателя. Она содержит информацию о том, с каких IP-адресов может рассылаться почта от вашего домена.
Вот пример такой записи:
Проверить SPF для своего домена можно здесь — https://mxtoolbox.com/spf.aspx
Одному домену соответствует одна SPF-запись.
Так, сервер получателя запрашивает SPF во время доставки сообщения. Если у отправителя есть эта запись, он передает в ней список IP-адресов, с которых может отправлять почту. Как правило, это данные одного или нескольких почтовых серверов.
TIP
Сервер получателя сверяет IP-адрес почтового сервера отправителя со списком из SPF. Если он нашел нужный IP в списке, то пропускает сообщение дальше.
Это первый маркер, который говорит о том, что это именно вы рассылаете информацию от имени своего домена. Потому установка SPF важна для безопасного взаимодействия и повышения процента доставки вашей почты.
Читайте инструкцию от Google о том, как создать SPF запись.
Больше советов от экспертов сервиса Gravitec.net — пройдите простую регистрацию.
Что такое DKIM?
DKIM (DomainKeys Identified Mail) – вторая ступень защиты при передаче данных между почтовыми серверами. Это механизм, который работает через ключи шифрования. Для того, чтобы его активировать, необходимо создать два ключа: приватный и публичный.
- Приватный – это ваш личный уникальный ключ, который шифрует скрытую подпись в заголовках каждого вашего письма. Она не видна для пользователей.
- Публичный ключ вы вносите в ваши DNS-записи, это подпись в формате txt.
Пример публичного ключа:
Два ключа работают в связке. Когда сервер получателя видит письмо, он запрашивает ваш публичный ключ. С его помощью он расшифровывает скрытую подпись, которая подтверждает ваше авторство.
Соответственно, если DKIM у вас не установлен, многие почтовые сервера будут отклонять получение ваших писем. Это способ авторизации, который нельзя игнорировать.
Смотрите инструкцию от Google о том, как создать и настроить ключ DKIM для своего домена — https://support.google.com/a/answer/174124?hl=ru&ref_topic=2752442.
Что такое DMARC?
DMARC (Domain-based Message Authentication, Reportingand Conformance) – третий этап защиты. Это технология, которая определяет, что делать с вашими сообщениями, если они не прошли аутентификацию с помощью SPF и DKIM. Это правило, которое вы устанавливаете для писем, отправленных от вашего имени.
Так, вы защищаете своих получателей от злоупотреблений вашей репутацией, использования вашего домена мошенниками.
Перед установкой DMARC важно убедиться, что SPF и DKIM прописаны корректно, иначе это может привести к фильтрации писем от вас.
Есть три основных правила, по которым работает механизм DMARC, если распознает сообщения, как подозрительные:
- Не предпринимает никаких действий;
- Помечает письмо как спам и отправляет в карантин;
- Отклоняет сообщение без доставки адресату.
Проверить настройки для вашего домена можно тут — https://dmarcian.com/dmarc-inspector/
Информация по настройке и работе DMARC здесь — https://support.google.com/a/answer/2466580.
Итоги простыми словами
TIP
- DNS-сервер хранит информацию о домене и его IP-адресах. Внести записи SPF и DKIM (публичный ключ) в DNS можно через вашего регистратора доменного имени.
- SPF – запись, где заложена информация о почтовых серверах, с которых вы отправляете сообщения. Если от вас приходят письма с других IP, нежели это указано в SPF, они не пройдут проверки на подлинность.
- DKIM – механизм защиты, основанный на шифровании. Публичный ключ вносится в DNS-записи и доступен для чтения, приватный – шифрует вашу скрытую подпись в заголовках писем. Расшифровка происходит при доставке сообщений получателем.
- DMARC – набор правил для писем от вашего имени, которые не прошли аутентификацию по SPF и DKIM.
