Problemi sa usklađenošću autentifikacije: zašto SPF i DKIM možda ne rade kako treba
Greške u usklađenosti SPF-a i DKIM-a mogu blokirati poruke i narušiti isporučivost. Saznajte šta uzrokuje neusklađenost i kako da je riješite radi usklađenosti sa DMARC-om.
Šta je usklađenost SPF-a i DKIM-a?
SPF i DKIM su protokoli za autentifikaciju e-pošte, ali za usklađenost sa DMARC-om nije dovoljno da samo prođu provjeru – moraju biti i „usklađeni”. Usklađenost znači da domen koji SPF ili DKIM autentifikuje odgovara domenu u vidljivoj adresi „From” koju primaoci vide.
- Usklađenost SPF-a: Domen u Return-Path adresi (MailFrom) mora odgovarati domenu u adresi „From”. Usklađenost može biti „stroga” (potpuno podudaranje) ili „blaga” (isti organizacioni, odnosno osnovni domen).
- Usklađenost DKIM-a: Domen DKIM potpisa (d=) mora odgovarati domenu adrese „From”. I ovdje usklađenost može biti stroga ili blaga.
Zašto je usklađenost važna za DMARC
DMARC zahtijeva da bar jedan od mehanizama, SPF ili DKIM, prođe autentifikaciju i bude usklađen sa domenom u adresi „From”. Bez usklađenosti i autentifikovane poruke mogu pasti na DMARC provjeri, pa budu odbijene ili završe u spamu.
- Smanjuje rizik od lažnog predstavljanja i fišinga: pomaže da vaš domen koriste samo ovlašćeni pošiljaoci.
- Može poboljšati isporučivost: usklađene poruke rjeđe se označavaju kao spam.
- Ispunjava savremene bezbjednosne standarde: veliki provajderi poput Googlea i Yahoo-a traže usklađenost od pošiljalaca velikog obima.
Najčešći uzroci neusklađenosti
- Domeni koji se ne podudaraju: Return-Path ili domen DKIM potpisa razlikuje se od vidljive adrese „From”. To je često kod spoljnih pošiljalaca (npr. Mailchimp, SendGrid) koji koriste sopstvene domene.
- Problemi pri prosljeđivanju: SPF se često prekida kada se poruka prosljeđuje, jer server koji je prosljeđuje nije u vašem SPF zapisu.
- Strogi režim usklađenosti: ako je DMARC politika podešena na strogu usklađenost, čak i razlike u poddomenu mogu izazvati neuspjeh.
- Više SPF zapisa: više od jednog SPF zapisa na domenu izaziva greške pri provjeri i neuspjeh usklađenosti.
- Pogrešno podešen DKIM: DKIM potpis mora biti generisan sa domenom koji odgovara adresi „From”; u suprotnom DKIM usklađenost ne prolazi.
Kako da riješite probleme sa usklađenošću
- Podesite SPF i DKIM za svoj domen: pobrinite se da svi servisi za slanje koriste vaš domen u Return-Path adresi i DKIM potpisu.
- Podesite prilagođenu Return-Path adresu: kod spoljnih servisa izmijenite podešavanja tako da Return-Path odgovara domenu iz adrese „From”.
- Izaberite odgovarajući režim usklađenosti: za više fleksibilnosti koristite „blagu” usklađenost, koja dozvoljava da se poddomeni podudaraju sa osnovnim domenom.
- Izbjegavajte više SPF zapisa: koristite samo jedan SPF zapis po domenu i ostanite u granici od 10 DNS upita.
- Pratite DMARC izvještaje: redovno pregledajte izvještaje kako biste uočili neusklađenost i neuspjele autentifikacije.
- Sarađujte sa dobavljačima: dogovorite se sa spoljnim pošiljaocima da podrže SPF i DKIM usklađenost za vaš domen.
Najbolje prakse za trajnu usklađenost
- Redovno provjeravajte sve izvore slanja: pobrinite se da su sve platforme i servisi pravilno autentifikovani.
- Koristite alate za praćenje DMARC-a: brzo i proaktivno otkrivajte i rješavajte probleme neusklađenosti.
- Edukujte timove: naglasite važnost korišćenja vašeg domena i u Return-Path adresi i u DKIM potpisu.
- Testirajte izmjene prije primjene: provjerite SPF, DKIM i DMARC konfiguraciju prije uvođenja strožih politika.
Imate problema sa usklađenošću SPF-a ili DKIM-a?
Obratite se našim stručnjacima i pobrinite se da vaše poruke prođu autentifikaciju i stignu u prijemno sanduče!
U našim često postavljanim pitanjima pronađite vodič korak po korak za provjeru autentifikacije e-pošte prije uvođenja BIMI-ja.
Usklađenost je presudna: da bi DMARC prošao, SPF ili DKIM (bar jedan) mora biti usklađen sa domenom vaše adrese „From”.
Spoljni pošiljaoci: podesite Return-Path i DKIM tako da koriste vaš domen, a ne domen dobavljača.
Pratite i prilagođavajte: pomoću DMARC izvještaja brzo uočite i otklonite probleme sa usklađenošću, za bolju isporučivost i bezbjednost.