Поща в спам: първо SPF, после DKIM, накрая DMARC

Когато Gmail или фирмен филтър прати писмото в спам, първият рефлекс е да изтриете SPF и да го напишете наново. Трите записа не вършат една работа. SPF казва кои сървъри имат право да пращат. DKIM подписва, че писмото не е пипано по пътя. DMARC казва на получателя какво да прави, ако нито едното не съвпада с видимия подател. Объркате ли реда, чупите записа, който е бил наред.

При фирмената поща на EuroVDC изпращащият хост е на securemail.eurovdc.eu. Записите живеят на неймсървърите на зоната, обикновено ns1.eurovdc.eu и ns2.eurovdc.eu. Кутия в корпоративния имейл не изписва трите реда вместо вас.

Ред на четене

1. Излязло ли е писмото от сървъра. Ако в лога няма нищо, проблемът е опашката или входът, не DNS.
2. Резултат от SPF: pass, fail или permerror. Permerror често е единадесетата DNS заявка, сутринта след като някой е добавил маркетингов include. Пребройте веригата, преди да добавите още един.
3. DKIM: има ли подпис и d= съвпада ли с името, от което пращате. Подпис върху чужд домейн не се брои за подравнен при DMARC.
4. DMARC последен. p=none иска отчети. Не спира фалшификат. p=quarantine или p=reject действат само когато няма нито подравнен SPF, нито подравнен DKIM.

Какво значи подравняване

Ако видимият From е faktura@firma.bg, пликът, който е минал SPF, или DKIM d= трябва да споделя този организационен домейн. Инструмент, който праща „от ваше име“, но подписва собствения си домейн, е чужд за вашия DMARC. Инструментът иска свой DNS ред. Вие добавяте своя include, не презаписвате целия си запис с тяхния текст.

Какво да не правите

• Не трийте и трите в един следобед и не пишете „чист“ TXT. Първо вижте кое писмо какъв резултат е върнало.
• v=spf1 +all пуска всекиго. Това не е поправка.
• p=reject реже и законен инструмент, който не е подравнен. Първо отчетите, после стягане на политиката.

Тази статия и статията за p=none

Защо p=none не спира фалшификат е отделна статия. Там политиката не налага нищо. Тук въпросът е редът за едно писмо, което вече е в спам: лог, после SPF, после DKIM, накрая DMARC. Не „чистете“ и двете наведнъж.

Често задавани въпроси

SPF е pass. Защо пак е спам?

Pass значи, че сървърът е бил в списъка. Съдържанието, оплакванията и младият домейн се оценяват отделно. SPF не купува входящата кутия.

Трябва ли да въртя DKIM ключа всяка година?

Въртете го, ако е изтекъл или човек с достъп е напуснал. Триена на ключ по календар трие един ден подписи. Публикувайте новия селектор, изпразнете опашката, после махнете стария.

Стига ли p=none?

Не. Записът съществува и не налага нищо. Събира отчети. Фалшива поща, която твърди, че е от вас, пак пристига.

Стига ли пощата на EuroVDC до Gmail?

Може. Gmail пак филтрира и чете SPF, DKIM и DMARC. Ако редовете липсват, резултатът не сте го избрали вие.