SPF rekord, DKIM és DMARC beállítása

Ha szeretnéd, hogy a SalesAutopilotból küldött emailek címzettjeidnél ne a Spam mappában landoljanak, szinte kötelező, hogy saját domaines email címmel küldd a leveleket, és a domainedhez beállíttasd az itt bemutatott rekordokat. Ez azért fontosak, mert technikailag ezekkel a beállításokkal igazolod a címzettjeid levelezőszerverei számára, hogy a SalesAutopilot szervere is küldhet emailt a te feladóddal. Ezek hiányában szinte garantált, hogy nem érnek célba leveleid.

Mik ezek a rekordok?

A nagyobb e-mail szolgáltatók (Gmail, Yahoo, Hotmail stb.) egyre nagyobb hangsúlyt fektetnek a feladó hitelességének ellenőrzésére, hogy ki tudják szűrni a jogosulatlan használókat illetve a spam küldőket, akik próbálják elrejteni valódi kilétüket. Az ellenőrzésre több módszert is használnak, pl. a levélküldő szerver illetve feladó DKIM kulcsa, küldő szerver SPF rekordja, vagy a feladó DMARC beállításai. Fontos, hogy te is beállítsd ezeket a rekordokat, mert így nagyobb eséllyel érnek célba leveleid a címzettekhez.

Röviden a rekordokról

Nagyon röviden az SPF rekord hitelesíti, hogy a te email címeddel – mint küldő email címmel – nem csak te, hanem a te általad használt hírlevél küldő program is küldhet emailt. Egy egyszeri beállításról van szó, amit domain fenntartódtól tudsz kérni. Általában ingyenesen elvégzik, és onnantól a Gmail is tudja, hogy pl. a SalesAutopilot a te email címeddel küldött emaileket jogosan küldte el.

A DKIM mozaikszó jelentése: DomainKeys Identified Mail. Egy titkos és egy publikus “kulcspárral” hitelesíti az emailhez tartozó email feladó domain-jét, így az email címzettje biztos lehet benne, hogy olyasvalaki küldte-e a levelet, aki erre jogosult.

A DMARC mozaikszó jelentése: Domain-based Message Authentication, Reporting & Conformance. Ez szintén egy DNS rekord a levél feladó email címének domainjében. A DMARC megmondja, hogy az email címzett szervere (már aki kezeli a DMARC-ot, mert nem minegyik kezeli) mit csináljon, ha a feladó nem megy át az SPF vagy DKIM hitelesítésen. Pl. küldhet egy emailt a feladónak, hogy milyen IP címről küldtek levelet az ő nevében.

Hitelesítő rekordok beállítása

Ezen beállításokat a küldő email cím domain nevéhez kapcsolódóan fogod beállítatni (pl. a csepregi.balazs@salesautopilot.hu -ban a salesautopilot.hu-ra gondolunk) domain szolgáltatódnál. Ha nincs saját domaines email címed, és Gmailes, Freemailes, stb. email címet állítasz be feladónak, akkor nem fogod tudni beállítani ezeket a hitelesítéseket, ezért nulladik lépésként egy saját domaines email címre lesz szükséged, ennek birtokában tudod majd beállítani a hietelesítéshez szükséges rekorodkat.

Fontos:

• Ha egy küldő domain névhez egyszer már be lettek állítva a rekordok, akkor többször erre már nem lesz szükség (pl. amikor új munkatársnak ad hozzáférést, akkor sem).
• A feladó domainhez tartozó DKIM, SPF és DMARC rekordot csak a domain tulajdonosa tudja beállítani.

Attól függően, hogy mennyire vagy haladó informatikai szakember, érdemes eldönteni, hogy a domain szolgáltatódra bízod a rekordok beállítását, és ezt te csak jelzed a SalesAutopilot felületén, vagy a teljes beállítási folyamatot te végzed el:

1. Hétköznapi felhasználók számára: Domain szolgáltató segítségével történő beállítás.
2. Haladó felhasználók számára: Önálló beállítás

Hétköznapi felhasználók számára: SPF, DKIM és DMARC rekord beállítása a domain szolgáltató segítségével.

A legegyszerűbb megoldás, ha a beállításokat a domain szolgáltatójával végezteti el, majd ezt jelzed a SalesAutopilot kezelőfelületén.

1. Beállítás a domain szolgáltató oldalán

A beállításhoz küldd el a következő levelet a domain szolgáltató ügyfélszolgálatára:

"Tisztelt ügyfélszolgálat!

Kérem, hogy a sajátcégdomainneve.hu domainhez a következő rekordokat legyenek szívesek beállítani:

Köszönettel Aláírás"

2. Beállítás ellenőrzése Mxtoolboxban

Miután domain szolgáltatóda jelezte, hogy a rekordok beállításra kerültek, ellenőrizd ennek sikerességét az SPF, DKIM és DMARC rekord ellenőrzése bejegyzésünk alapján. A rekordok beállítása után lehet várni kell, ugyanis előfordulhat, hogy van átfutási ideje a beállítás megjelenésének. Amennyiben az Mxtoolbox felületén is sikeresnek látod a beállítást, úgy folytathatod a bejegyzés 3. lépésével. 

3. Beállítás a SalesAutopilot felületén

Miután a domain szolgáltató visszaigazolta a sikeres beállítást, jelezd ezt felénk a SalesAutopilotban. Kattints a bal oldali kék menüsávban a fogaskerékre, majd a Rendszer / Feladó hitelesítés beállítás menüpontra. A beállítandó rekordok megjelenítéséhez kattints az adott domain név mellett szereplő "Beállítom" linkekre.

Amikor ezzel elkészültél, a megadott feladó domainnel kiküldött levelek automatikusan aláírásra kerülnek a megfelelő tanúsítvánnyal.

Haladó felhasználók számára: SPF, DKIM és DMARC rekord önálló beállítása feladó e-mail cím domain-hez.

Az alábbiakban találod a domain szolgáltató adminisztratív kezelőfelületén való önkiszolgáló beállításhoz való segítséget.

SPF rekord beállítása

A Beállítások / Rendszer / Feladó hitelesítés beállítás menüpontban, a beállítandó SPF rekord megjelenítéséhez kattints az adott domain név mellett szereplő első "Beállítom" linkre.

Végezd el a megjelenő párbeszédablakban leírtak szerint a beállítást, amely röviden a következő: a feladóként használt domain-hez vegyél fel egy rekordot a DNS beállító kezelőfelületén az alábbi paraméterekkel:

FONTOS: ha SenderID rekordot vagy azt is használ a domain-ed hitelesítéséhez, ebben az esetben a meglévő SenderID bejegyzését egészítsd ki a include:sid.mailmasterplus.net bejegyzéssel (a ?all vagy ~all kifejezés elé kerüljön). Onnan tudod, hogy SenderID rekordot használsz ha spf2.0/pra kifejezéssel kezdődik és nem v=spf1-gyel.

Ha több levelezőrendszert is használsz, akkor valószínű már rendelkezel SPF rekorddal. Ebben az esetben csak az include:senders.mailmasterplus.net részt másold be a ~all elé az SPF rekordba. Miután elvégezted a beállításokat, jelezd ezt felénk a párbeszédablakban lévő "Beállítottam" gombra kattintva.

DMARC rekord beállítás

A DMARC rekordot is az SPF-hez hasonlóan kell beállítani, kattints az adott domain név mellett szereplő második "Beállítás" linkre (DMARC oszlopban). A domain DNS kezelőjében a domain-hez hozz létre egy új rekordot a következő paraméterekkel:

Ha elvégezted a beállításokat, jelezd ezt felénk a párbeszédablakban lévő "Beállítottam" gombra kattintva.

DKIM rekord beállítása

A DKIM rekordot is az SPF-hez hasonlóan kell beállítani, kattints az adott domain név mellett szereplő harmadik "Beállítás" linkre (DKIM oszlopban). Végezd el a megjelenő párbeszédablakban leírtak szerint a beállítást, amely röviden a következő: a feladóként használt domain-hez vegyél fel egy rekordot a DNS beállító kezelőfelületén az alábbi paraméterekkel:

Ha elvégezted a beállításokat jelezd ezt felénk a párbeszédablakban lévő "Beállítottam" gombra kattintva. Ha sikerült a beállítás egy zöld pipa fog megjelenni a domain név mellett a DKIM oszlopban.

Amikor a fentiekkel elkészültél, a megadott feladó domain-nel kiküldött levelei automatikusan aláírásra kerülnek a megfelelő tanúsítvánnyal.

A különböző szolgáltatóknál, eltérő módokon történhet a fenti TXT rekordok beállítása. Az alábbiakban néhány szolgáltató saját leírásának hivatkozását soroljuk fel, amelyek segítségedre lehetnek a beállítás során. FONTOS: A beállítandó rekordok neve és értéke ezekben a leírásokban eltérhet az általunk írttól, kérjük mindig az általunk írt értékeket állítsd be!

• SPF és DKIM beállítás tarhely.eu-nál
• DMARC beállítás websas.hu-nál
• SPF beállítás ezit.hu-nál
• SPF beállítás cPanel-en (Youtube videó)
• SPF beállítás Godaddy.com-on
• DKIM beállítása a Dotroll-nál

Kapcsolódó bejegyzések:

• Feladó e-mail címének hitelesítése
• SPF, DKIM és DMARC rekord ellenőrzése
• Minimális követelmények SalesAutopilot-os levélküldéshez
• Segítség listakezelési gyakorlatának felülvizsgálatához
• Miért nem jutnak célba marketing emailjei elég jó arányban, és miért landolnak a promóciók fülön vagy a spam mappában?
• A legteljesebb ellenőrzőlista + kézikönyv marketing email-jei célbajuttatásához…