SPF, DKIM și DMARC pe înțelesul tuturor

Sunt trei înregistrări DNS care demonstrează că emailurile trimise de pe domeniul tău sunt autentice. Fără ele, mesajele ajung des în spam.

SPF

O listă a serverelor care au voie să trimită email în numele domeniului tău. E o singură înregistrare TXT; dacă ai două, ambele devin invalide.

DKIM

O semnătură criptografică adăugată automat fiecărui mesaj. Destinatarul verifică semnătura cu cheia publică din DNS și știe că mesajul nu a fost modificat pe drum.

DMARC

Politica ta: ce să facă destinatarul cu mesajele care nu trec verificările. Se începe cu p=none pentru monitorizare, apoi se trece la quarantine și abia la final la reject.

Ordinea recomandată

1. Activează SPF și DKIM din panou.
2. Adaugă DMARC cu politica none și o adresă pentru rapoarte.
3. După câteva săptămâni de rapoarte curate, înăsprește politica.