Ověření e-mailové domény pomáhá přijímajícím systémům zjistit, kdo zprávu odeslal a zda tato identita odpovídá adrese, kterou vidí zákazníci. U marketingových e-mailů pro Shopify je potřeba zohlednit všechny legitimní odesílatele, nastavit záznamy dodané pro váš účet a zkontrolovat doručený test. SPF, DKIM a DMARC mají různé úlohy. Žádný z nich nezaručuje umístění ve složce Doručené.
Nejprve určete všechny legitimní odesílatele
Vaše doména možná už odesílá odpovědi zákaznické podpory, interní zprávy i oznámení o objednávkách přes různé služby. Sepište všechny odesílatele a zjistěte, kdo spravuje DNS. Před změnami si poznamenejte aktuální nastavení, aby aktualizace pro marketing nepřerušila běžný firemní e-mail.
Použijte přesné záznamy poskytnuté pro váš účet Sendvio. Nekopírujte hodnoty záznamů ze snímku obrazovky ani z jiného obchodu. SPF určuje infrastrukturu oprávněnou odesílat. DKIM umožňuje přijímajícím systémům ověřit podpis zprávy. DMARC kontroluje sladění s viditelnou doménou From a určuje, jak zacházet s chybami ověření.
Zjistěte, jakou identitu jednotlivé kontroly sledují
Adresa, kterou zákazník vidí v poli From, není jedinou identitou při doručování. SPF kontroluje doménu použitou v přenosu zprávy. DKIM ověřuje podpis spojený s podepisující doménou. DMARC propojuje úspěšný výsledek ověření s viditelnou doménou From pomocí sladění. Zpráva tedy může kontrolou ověření projít, aniž by výsledek splnil zamýšlenou podmínku sladění.
Požádejte správce, aby z reálného testu zaznamenal tři údaje: viditelnou doménu From, doménu, která prošla SPF, a doménu úspěšného podpisu DKIM. Poté má potvrdit výsledek příslušného sladění DMARC. Podobně vypadající názvy ani zelená kontrolka v nastavení nenahrazují kontrolu samotné zprávy.
Adresa Reply-To má jinou funkci: určuje, kam e-mailová aplikace příjemce pošle odpověď. Užitečná adresa pro odpovědi je důležitá pro zákaznický servis, ale neopraví sladění SPF, DKIM ani DMARC. Zpracování odpovědí a ověření domény veďte na kontrolním seznamu jako samostatné body.
Prověřte situaci, kdy ověření projde, ale sladění ne
Představte si ilustrační zprávu, jejíž viditelná adresa From je updates@sendvio.com. Zpráva projde ověřením DKIM, ale podepisující doména patří jiné odesílací službě. Úspěšný podpis potvrzuje identitu; automaticky však nezajišťuje sladění se sendvio.com. Odpovědný správce musí zkontrolovat skutečnou podepisující doménu a pravidla sladění, ne jen slovo „prošlo“ vedle DKIM.
Nyní předpokládejme, že jiný úspěšný podpis DKIM používá vhodně sladěnou doménu. Tím může splnit cestu DKIM pro DMARC, i když se cesta SPF nesladí. Proto se kontrola musí řídit každým ověřeným identifikátorem až k viditelné doméně From, místo požadavku, aby všechny položky hlavičky byly totožné. Přísné a uvolněné sladění mají odlišné podmínky, takže záleží na nastavení.
Tento příklad použijte jako podklad pro dotaz na správce domény, ne jako recept pro DNS. Zeptejte se, který legitimní tok zpráv se ověřuje, který identifikátor je sladěn a jak výsledek popisuje skutečný přijímající systém. Zaznamenejte zjištění pro marketing, podporu i ostatní ovlivněné toky. Úspěšný test marketingové zprávy nedokazuje, že změna zásad neovlivní interní poštu.
Postupujte při změnách kontrolovaně
Přidejte nebo aktualizujte potřebné záznamy společně s osobou odpovědnou za doménu. Nevytvářejte konkurenční záznamy SPF pro stejný název hostitele ani nemažte položky používané jiným legitimním odesílatelem. Změny DNS se mohou projevit se zpožděním, proto okamžitě neúspěšná kontrola nemusí znamenat, že je hodnota chybná.
Před zpřísněním pravidel DMARC zkontrolujte zásady i dostupná hlášení. Přísné nastavení může narušit poštu legitimních odesílatelů, kteří ještě nejsou sladěni. Správce domény nebo kvalifikovaný administrátor má vyhodnotit stávající provoz; nepovažujte vynucení zásad za jedním kliknutím vyřešený problém doručitelnosti.
Každý problém nastavení musí mít svého řešitele
Změny záznamů provádí správce DNS; vlastník marketingu vybírá identitu odesílatele a testuje kampaň; podpora Sendvio může pomoci prošetřit nastavení odesílání. Před velkou kampaní si tyto odpovědnosti rozdělte, aby chybu neopravovalo několik lidí nezávislými zásahy do záznamů.
Pokud kontrola selže, porovnejte požadovaný název a hodnotu hostitele se skutečným záznamem DNS. Mezi běžné chyby patří zadání celé domény do pole, které doménu připojuje automaticky, zveřejnění pod nesprávnou subdoménou nebo ponechání konfliktního záznamu. Pokud hodnoty souhlasí, ale změna je čerstvá, počítejte s mezipamětí DNS a před další úpravou kontrolu zopakujte.
Uchovejte datovaný záznam předchozí konfigurace a důvodu změny. Pokud poté začnou selhávat běžné e-maily podpory, administrátor díky tomu snáze vyšetří dopad. Návrat změny neprovádějte slepým smazáním všech nových záznamů; stejnou konfiguraci může nyní využívat jiná legitimní služba.
Pomocí hlášení určete další rozhodnutí o nastavení
Pokud máte nakonfigurované hlášení DMARC, prohlédněte dostupné souhrnné údaje a vyhledejte zdroje odesílání a vzorce ověření. Neznámý zdroj prověřte: může jít o přehlédnutou legitimní službu, neoprávněnou činnost nebo tok, jehož chování vyžaduje bližší výklad. Nepovolujte jej jen proto, aby hlášení vypadalo čistěji.
Pokrytí a načasování hlášení se liší a souhrnný přehled nezaručuje umístění ve složce Doručené. Použijte jej společně s testy konkrétních zpráv a seznamem legitimních odesílatelů. Před zpřísněním zásad vyřešte závažná selhání legitimních služeb s odpovědnými lidmi a pochopte možný dopad. Po změně zásad pokračujte v monitorování; zveřejněním záznamu práce nekončí.
Počítejte i s budoucími změnami. Přidání nového nástroje podpory nebo vyřazení staré služby má vyvolat kontrolu příslušných oprávnění a sladění. Pravidelná údržba brání tomu, aby se původně správné nastavení proměnilo v nezdokumentovanou sbírku záznamů, které se nikdo neodváží měnit.
Ověřte skutečnou zprávu, nejen obrazovku nastavení
Odešlete kontrolní zprávu a prohlédněte si výsledky ověření. Potvrďte viditelnou doménu From, ověřené domény a očekávané sladění. Před rozesláním širšímu publiku otestujte běžné nastavení kampaně včetně adresy pro odpovědi a odkazů.
Ověření domény oddělujte od kvality seznamu. Správně ověřená zpráva může být přesto nechtěná, zavádějící nebo příliš častá. Nástroje Sendvio pro validaci a zahřívání podporují proces odesílání; souhlasy, rozpoznatelná identita a užitečný obsah zůstávají vaší odpovědností. Po změně domén nebo odesílacích služeb nastavení znovu ověřte a výsledek uložte ke kontrolnímu seznamu spuštění.
Hotová kontrola nastavení má přinést důkazy, nejen zaškrtnuté políčko: hodnoty záznamů dodané pro účet, domény použité v odeslané zprávě, úspěšné sladění tam, kde je vyžadováno, a funkční cestu pro odpovědi. Uložte tyto důkazy k provozním poznámkám kampaně, aby bylo možné příští migraci či změnu domény porovnat s ověřeným stavem.
Pokud ověření projde, ale doručitelnost zůstává slabá, začněte zkoumat jiné oblasti: souhlas publika, historii stížností, objem odesílání, obsah a odpovědi přijímajících systémů. Opakované změny DNS, když zpráva už ověření splňuje, mohou přidat novou chybu a původní problém nechat bez řešení. Ověření potvrzuje kontrolovatelnou identitu; důvěryhodnost této identity závisí na udržovaném vztahu s příjemci.