Dacă trimiți emailuri de pe domeniul tău și o parte ajung în spam, în nouă cazuri din zece cauza nu e conținutul, ci lipsa autentificării. Cele trei acronime din titlu sunt mecanismul prin care demonstrezi că mesajele chiar vin de la tine.
Problema pe care o rezolvă
Protocolul de email a fost proiectat într-o vreme când internetul era o comunitate mică și politicoasă. Din construcție, oricine poate trimite un mesaj scriind în câmpul expeditor orice adresă dorește. Nimic nu îl oprește tehnic.
SPF, DKIM și DMARC sunt stratul adăugat ulterior peste această slăbiciune. Împreună, ele îi permit destinatarului să verifice dacă mesajul e autentic.
SPF: cine are voie să trimită
SPF este o listă publicată în DNS cu serverele autorizate să trimită email în numele domeniului tău. Când primește un mesaj, serverul destinatarului se uită de pe ce server a venit și verifică dacă acesta apare în listă.
Regula de aur: o singură înregistrare SPF per domeniu. Dacă ai două, ambele devin invalide, iar verificarea eșuează. Când adaugi un serviciu nou de newsletter, nu creezi o înregistrare nouă, ci o completezi pe cea existentă.
A doua capcană: limita de zece interogări DNS. Fiecare serviciu inclus consumă din ea. Dacă ai multe, folosește un serviciu de aplatizare sau elimină ce nu mai folosești.
DKIM: semnătura care dovedește integritatea
DKIM adaugă fiecărui mesaj o semnătură criptografică, generată cu o cheie privată care stă pe serverul tău de mail. Cheia publică e publicată în DNS. Destinatarul verifică semnătura și află două lucruri: că mesajul chiar a plecat de la tine și că nu a fost modificat pe drum.
Spre deosebire de SPF, DKIM supraviețuiește redirecționărilor. Dacă cineva îți redirecționează mesajul mai departe, SPF se rupe, dar semnătura DKIM rămâne validă. De aceea ai nevoie de amândouă.
DMARC: politica ta
DMARC leagă primele două și spune destinatarului ce să facă atunci când verificările eșuează. Are trei politici posibile:
p=none— nu face nimic, doar trimite-mi rapoartep=quarantine— pune mesajul în spamp=reject— respinge-l complet
DMARC verifică și alinierea: domeniul din adresa vizibilă trebuie să corespundă cu cel validat prin SPF sau DKIM. Aici cad multe configurații care păreau corecte.
Ordinea corectă de implementare
- Activează SPF și DKIM din panoul de găzduire. La Datix se face din câteva clicuri.
- Adaugă DMARC cu
p=noneși o adresă de email pentru rapoarte. - Citește rapoartele câteva săptămâni. Vei descoperi servicii care trimit în numele tău și pe care le uitaseși — un CRM, o platformă de facturare, un formular vechi.
- Repară ce lipsește și abia apoi treci la
quarantine. - După încă o perioadă curată, treci la
reject.
Nu sări peste pașii intermediari. O politică de respingere pusă din prima poate bloca emailurile tale legitime trimise prin servicii pe care nu le-ai inclus.
Cum verifici că funcționează
Trimite un mesaj către o adresă Gmail, deschide-l și cere afișarea mesajului original. În antet trebuie să scrie PASS la SPF și la DKIM. Există și servicii gratuite unde trimiți un email la o adresă generată și primești un raport detaliat.
Concluzie
Configurarea durează sub o oră și rezolvă o problemă care altfel îți costă clienți fără să știi. Dacă ai găzduire la Datix și vrei ajutor, deschide un tichet — verificăm împreună setările.
Dacă ai nevoie de adrese pe domeniul tău, vezi emailul business Datix, cu protecție antispam inclusă.