Kebolehhantaran E-mel Perniagaan: SPF, DKIM dan DMARC

Alamat e-mel profesional bukan sekadar memaparkan domain syarikat. Domain juga perlu membuktikan bahawa mesej dibenarkan dan tidak diubah semasa penghantaran.

SPF, DKIM dan DMARC bekerjasama untuk membantu penyedia penerima membezakan e-mel sah daripada mesej palsu atau tidak dibenarkan. Google memperketat keperluan penghantar pukal pada 2024, termasuk pengesahan, pilihan berhenti melanggan yang mudah dan kadar aduan spam yang rendah.

SPF

Sender Policy Framework ialah rekod DNS yang mengenal pasti sistem yang dibenarkan menghantar e-mel bagi sesuatu domain.

Perkara penting:

• Satu domain biasanya perlu mempunyai satu rekod SPF.
• Semua sistem penghantar yang sah mesti disertakan.
• Terlalu banyak carian DNS boleh menyebabkan semakan gagal.
• Apabila platform e-mel dihentikan, SPF perlu dikemas kini.

Perniagaan mungkin menghantar melalui peti mel, borang laman web, CRM, sistem akaun dan platform pemasaran. Senarai penuh sistem penghantar mesti diketahui.

DKIM

DomainKeys Identified Mail menambah tandatangan kriptografi pada mesej keluar. Pelayan penerima mengambil kunci awam daripada DNS dan mengesahkan tandatangan tersebut.

Setiap platform boleh menggunakan selector berbeza supaya beberapa sistem yang dibenarkan dapat menandatangani e-mel bagi domain yang sama.

DMARC

DMARC menambah dasar dan pelaporan di atas SPF serta DKIM. Ia memeriksa sama ada domain yang disahkan sejajar dengan domain From yang dilihat oleh penerima, kemudian boleh meminta penerima memantau, mengkuarantin atau menolak mesej gagal.

Jangan terus menggunakan dasar reject yang ketat sebelum semua penghantar sah dikenal pasti.

Gunakan pelaksanaan berperingkat

1. Senaraikan setiap sistem penghantar.
2. Konfigurasikan SPF.
3. Aktifkan DKIM.
4. Terbitkan DMARC dalam mod pemantauan.
5. Analisis laporan.
6. Betulkan penghantar yang tidak sejajar.
7. Beralih secara beransur kepada quarantine.
8. Gunakan reject apabila yakin.
9. Teruskan pemantauan.

Borang laman web memerlukan penghantaran yang betul

Borang hubungan sering gagal apabila laman menggunakan alamat pelawat sebagai alamat From. Gunakan penghantar syarikat yang telah disahkan, letakkan alamat pelawat dalam Reply-To dan uji penghantaran kepada penyedia utama.

Webz Fusion boleh menghubungkan Penyelenggaraan Laman Web, Email Hosting dan penghantaran borang yang selamat.

E-mel pemasaran mempunyai keperluan tambahan

Pengesahan teknikal tidak memberikan kebenaran untuk menghantar mesej yang tidak diminta. Kempen bertanggungjawab memerlukan persetujuan yang sah, identiti penghantar jelas, pilihan berhenti melanggan, subjek tepat, suppression list dan pemantauan aduan.

Lindungi reputasi domain

Pantau bounce, aduan spam, peningkatan volum mendadak, akaun yang terjejas, kualiti senarai dan konsistensi penghantaran. Gunakan pengesahan kukuh serta lindungi akaun berkaitan.

Kesilapan biasa

• Menerbitkan beberapa rekod SPF
• Membiarkan platform lama terus dibenarkan
• Menguatkuasakan DMARC sebelum pemantauan
• Tidak mengesahkan e-mel daripada borang laman web
• Mengabaikan laporan DMARC
• Menghantar kempen daripada peti mel peribadi
• Membeli senarai kenalan

Webz Fusion menyediakan E-mel Perniagaan, pengurusan domain dan SSL sebagai asas web perniagaan yang saling berhubung.

Panduan berkaitan daripada Webz Fusion

• Cara Memilih dan Melindungi Domain Perniagaan Malaysia
• Migrasi Laman Web Tanpa Kehilangan SEO, E-mel atau Kepercayaan
• Reseller Hosting untuk Agensi: Bina Hasil Berulang Secara Terurus

Perlukan cadangan praktikal untuk laman web anda? Mulakan perbualan dengan Webz Fusion.

Sumber

• https://support.google.com/mail/answer/81126
• https://blog.google/products-and-platforms/products/gmail/gmail-security-authentication-spam-protection/