Ответы пользователя по тегу DKIM
  • 2 записи SPF и DKIM как правильно прописать?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Все просто - SPF должна быть одна общая, DKIM свой для каждого источника отправки
    Ответ написан
  • Необходимо ли создавать новую DKIM запись для домена?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Если почта на хостинге и Вы ее тоже перенесли, то да.
    Если почта где то на стороннем почтовике, то не надо.
    DKIM добавляется для каждого нового сервера отправки писем. Например если у Вас письма отправляются с почты, через CRM и плюс через сервис рассылки у Вас должно быть три DKIM и одна общая SPF учитывающая все три варианта
    Ответ написан
    Комментировать
  • Mailchimp заменяет нашу записью DKIM Domain и запись DMARC становится не валидна. Это можно исправить?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Добрый день!
    Пройдите аутентификацию домена в Mailchimp. Раздел Website в меню слева, подраздел Domains.
    Для этого нужно добавить две записи CNAME в DNS Вашего домена. После того, как напротив Вашего домена загорится зеленый значек Authenticated, проблема должна исчезнуть.
    Кроме этого я рекомендую в SPF запись домена добавить их сервера, сейчас запись у Вас
    v=spf1 ip4:95.67.103.246 a mx ~all
    После вставки должна быть
    v=spf1 ip4:95.67.103.246 include:servers.mcsv.net a mx ~all
    Ответ написан
    2 комментария
  • Как настроить dkim подпись?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Добрый вечер!
    На минус 0,1 не смотрите он гасится следующей строкой.
    Скорее всего либо были клики на спам на гугле, либо домен недостаточно прогрет.
    Ответ написан
    Комментировать
  • Как понять причину неподписания сообщений DKIM?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Добрый день!
    Сталкивался много раз с такой проблемой, перечислю самые частые причины:
    1. Неправильно прописанные DNS - множество ошибок бывает. Прописывают запись TXT для самого домена. Запись должна быть прописана для поддомена (селектор)._domainkey (например у яндекса mail._domainkey, у майл ру mailru._domainkey). Часто запись или не полностью копируют, или например прилипает пробел в конце. Добавляют поддомен вместе с доменом, что то типа mail._domainkey.domain.com и запись прописывается для mail._domainkey.domain.com.domain.com
    2. Часто запись вступает в силу не сразу. Например для того же яндекс коннекта бывают задержки до недели
    3. Было пару раз, что DKIM настраивали для почты на хостинге, а письма отправлялись не через почту, а напрямую php, естественно DKIM тоже не работал
    Ответ написан
    1 комментарий
  • Влияет ли наличие DKIM подписи в сообщениях на их доставляемость?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Статистика зависит от кучи факторов. Вы можете с одного и того же домена отправить разные письма и получить отличающиеся в разы результаты. И наоборот, одно и то же письмо с разных серверов или доменов может тоже выдать совершенно по разному.
    Ситуация меняется достаточно быстро, тем не менее в данный момент она такая
    майл ру, яндекс, gmail письма без DKIM при правильно настроенной SPF принимают без всяких проблем. Критичным его отсутствие может быть, если есть какие то другие недостатки в письме, настройках домена, репутации домена или в других параметрах, влияющих на доставляемость.
    На многих западных почтовиках ситуация примерно такая же.
    Основная проблема с DKIM - это почтовые сервера частных компаний, которые могут быть настроены как угодно. Месяц назад помогал настраивать DKIM организации, которая не могла переписываться со своим заказчиком - крупной нефтяной компанией, вроде Татнефть, но могу ошибаться. У тех письма без DKIM просто отфутболиваются почтовыми серверами. Оценить количество таких серверов сложно, но их количество при массовой борьбе со спамом и спуффингом неизбежно будет расти.
    Ответ написан
    Комментировать
  • Как настроить политику DMARC для почты mail на корпоративном домене?

    jamessvetsky
    @jamessvetsky
    Специалист по почтам и рассылкам
    Здравствуйте!
    Переводя на человеческий язык Ваши настройки:
    В SPF-записи указано, что отправка писем Вашего домена может идти только с серверов Майл ру. Если Вы хотите указать возможность отправки с сайта, Вы должны прописывать либо "v=spf1 a include:_spf.mail.ru ~all" либо явно указывая IP - "v=spf1 ip4:100.100.100.100 include:_spf.mail.ru ~all" разумеется вместо сотен подставив свой адрес.
    DKIM для сайта тоже не прописан, тот что указан работает только при отправке с серверов Майл ру.
    И при этом Вы в DMARC прописываете политику reject, что означает для почтовых серверов, принимающих Ваши письма, отклонять все письма, не прошедшие проверку по DKIM и SPF. При таких настройках ни одно письмо, отправленное с сайта, не попадет даже в папку спам, не говоря уже о папке входящие. И это сильно скажется на репутации Вашего домена, потом тот же гугл даже после хороших настроек будет помещать Ваши письма в спам, комментируя "Ранее похожие письма определялись как спам"
    Советую почитать вот эту статью https://7fk.ru/nastroyka-smtp/
    Что касается DMARC то желательно прописать на первое время политику none и заодно ruf вместе с fo=1 чтобы видеть все ошибки при проверках.
    Что то типа "v=DMARC1; p=none; sp=none; rua=mailto:abuse@domain.com; ruf=mailto:abuse@domain.com; fo=1" подставив вместо abuse@domain.com свою почту
    Ответ написан
    Комментировать