Kijan pou valide otantifikasyon imel ou a kòrèkteman (DKIM, DMARC, SPF)

Validatè DKIM DMARC SPF

Si w ap voye imèl nan nenpòt kalite volim, li se yon endistri kote w ap sipoze koupab epi yo dwe pwouve inosan ou. Nou travay ak yon anpil nan konpayi yo ede yo ak migrasyon imel yo, IP chofe, ak pwoblèm livrezon. Pifò konpayi yo pa menm reyalize ke yo gen yon pwoblèm nan tout.

Pwoblèm yo envizib nan Deliverability

Gen twa pwoblèm envizib ak livrezon imèl ke biznis yo pa okouran de:

  1. pèmisyon – Founisè sèvis imel (Piseta) jere otorizasyon yo patisipe ... men founisè sèvis entènèt la (ISP) jere pòtay la pou adrès imel destinasyon an. Li vrèman yon sistèm terib. Ou ka fè tout bagay byen kòm yon biznis pou jwenn pèmisyon ak adrès imel, epi ISP a pa gen okenn lide epi li ka bloke ou de tout fason.
  2. Plasman bwat resepsyon – ESP ankouraje wo delivrans pousantaj ki fondamantalman istwa san sans. Yon imel ki voye dirèkteman nan katab la tenten epi ki pa janm wè pa abònen imel ou a teknikman delivre. Yo nan lòd yo vrèman kontwole ou bwat resepsyon plasman, ou dwe sèvi ak yon lis grenn epi ale gade nan chak ISP. Gen sèvis ki fè sa.
  3. Repitasyon – ISP yo ak sèvis twazyèm pati yo tou kenbe nòt repitasyon pou adrès IP ki voye imel ou a. Gen lis nwa ke ISP yo ka itilize pou bloke tout imel ou a tout ansanm, oswa ou ka gen yon repitasyon pòv ki ta ka mennen ou nan katab tenten an. Gen yon kantite sèvis ou ka itilize pou kontwole repitasyon IP ou ... men mwen ta yon ti jan pesimis paske anpil moun pa gen aktyèlman insight sou chak algoritm ISP yo.

Imèl Otantifikasyon

Pi bon pratik pou diminye nenpòt pwoblèm plasman nan bwat resepsyon se asire w ke ou te mete kanpe yon kantite dosye DNS ke ISP yo ka itilize pou gade epi asire ke imel w ap voye yo se reyèlman voye pa ou epi pa pa yon moun ki pretann yo se konpayi ou. . Sa a se fè atravè yon kantite estanda:

  • Sender Policy chapant (Sèv) - estanda ki pi ansyen alantou an, sa a se kote ou anrejistre yon dosye TXT sou anrejistreman domèn ou a (dns) ki endike ki domèn oswa adrès IP w ap voye imèl pou konpayi ou. Pou egzanp, mwen voye imèl pou Martech Zone soti nan Google Espas Travay ak pou soti nan CircuPress (Pwòp ESP mwen an kounye a nan beta). Mwen gen yon Plugin SMTP sou sit entènèt mwen an pou voye tou atravè Google, otreman mwen ta gen yon adrès IP enkli sou sa a tou.

v=spf1 include:circupressmail.com include:_spf.google.com ~all

  • Domèn-baz Otantifikasyon Mesaj, Rapò ak Konfòmite (DMARC) – nouvo estanda sa a gen yon kle chiffres ladan l ki ka valide tou de domèn mwen an ak moun k ap voye a. Chak kle pwodwi pa moun k'ap voye mwen an, asire ke imèl voye pa yon spammer pa ka jwenn spoofed. Si w ap itilize Google Workspace, isit la ki jan yo mete kanpe DMARC.
  • DomainKeys Idantifye Mail (Dkim) – Travay ansanm ak dosye DMARC la, dosye sa a enfòme ISP ki jan yo trete règ DMARC ak SPF mwen yo ansanm ak ki kote yo voye nenpòt rapò sou livrezon. Mwen vle ISP yo rejte nenpòt mesaj ki pa pase DKIM oswa SPF, epi mwen vle yo voye rapò nan adrès imel sa a.

v=DMARC1; p=reject; rua=mailto:dmarc@martech.zone; adkim=r; aspf=s;

  • Mak Endikatè pou Idantifikasyon Mesaj (BIMI) - dernye adisyon a, BIMI bay yon mwayen pou ISP yo ak aplikasyon imel yo montre logo mak la nan kliyan imel la. Genyen tou de yon estanda louvri osi byen ke yon estanda chiffres pou Gmail kote ou bezwen tou yon sètifika chiffres. Sètifika yo trè chè donk mwen poko fè sa.

v=BIMI1; l=https://martech.zone/logo.svg;a=self;

REMAK: Si w bezwen asistans sou konfigirasyon nenpòt nan otantifikasyon imel ou a, pa ezite kontakte konpayi mwen an. Highbridge. Nou gen yon ekip de ekspè maketing ak livrezon imèl ki ka ede.

Kijan Pou Valide Otantifikasyon Imèl Ou

Tout enfòmasyon sous, enfòmasyon relè, ak enfòmasyon validation ki asosye ak chak imèl yo jwenn nan tèt mesaj yo. Si ou se yon ekspè livrabilite, entèprete sa yo se trè fasil ... men si ou se yon inisyasyon, yo ap ekstrèmman difisil. Men ki sa entèt mesaj la sanble pou bilten nou an, mwen te grize kèk nan imèl repons oto ak enfòmasyon kanpay yo:

Tèt mesaj - DKIM ak SPF

Si ou li, ou ka wè ki règ DKIM mwen yo ye, si DMARC pase (li pa pase) ak SPF sa a pase... men sa se yon anpil travay. Genyen yon pi bon solisyon, menm si, e sa se pou itilize DKIMVvalidator. DKIMValidator ba ou yon adrès imel ke ou ka ajoute nan lis bilten ou a oswa voye pa imel biwo ou a... epi yo tradwi enfòmasyon nan header nan yon bèl rapò:

Premyèman, li valide chifreman DMARC mwen ak siyati DKIM mwen an pou wè si wi ou non li pase (li pa fè sa).

DKIM Information:
DKIM Signature

Message contains this DKIM Signature:
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=circupressmail.com;
	s=cpmail; t=1643110423;
	bh=PTOH6xOB3+wFZnnY1pLaJgtpK9n/IkEAtaO/Xc4ruZs=;
	h=Date:To:From:Reply-to:Subject:List-Unsubscribe;
	b=HKytLVgsIfXxSHVIVurLQ9taKgs6hAf/s4+H3AjqE/SJpo+tamzS9AQVv3YOq1Nt/
	 o1mMOkAJN4HTt8JXDxobe6rJCia9bU1o7ygGEBY+dIIzAyURLBLo5RzyM+hI/X1BGc
	 jeA93dVXA+clBjIuHAM9t9LGxSri7B5ka/vNG3n8=


Signature Information:
v= Version:         1
a= Algorithm:       rsa-sha256
c= Method:          relaxed/relaxed
d= Domain:          circupressmail.com
s= Selector:        cpmail
q= Protocol:        
bh=                 PTOH6xOB3+wFZnnY1pLaJgtpK9n/IkEAtaO/Xc4ruZs=
h= Signed Headers:  Date:To:From:Reply-to:Subject:List-Unsubscribe
b= Data:            HKytLVgsIfXxSHVIVurLQ9taKgs6hAf/s4+H3AjqE/SJpo+tamzS9AQVv3YOq1Nt/
	 o1mMOkAJN4HTt8JXDxobe6rJCia9bU1o7ygGEBY+dIIzAyURLBLo5RzyM+hI/X1BGc
	 jeA93dVXA+clBjIuHAM9t9LGxSri7B5ka/vNG3n8=
Public Key DNS Lookup

Building DNS Query for cpmail._domainkey.circupressmail.com
Retrieved this publickey from DNS: v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC+D53OskK3EM/9R9TrX0l67Us4wBiErHungTAEu7DEQCz7YlWSDA+zrMGumErsBac70ObfdsCaMspmSco82MZmoXEf9kPmlNiqw99Q6tknblJnY3mpUBxFkEX6l0O8/+1qZSM2d/VJ8nQvCDUNEs/hJEGyta/ps5655ElohkbiawIDAQAB
Validating Signature

result = fail
Details: body has been altered

Lè sa a, li gade dosye SPF mwen an pou wè si li pase (li fè sa):

SPF Information:
Using this information that I obtained from the headers

Helo Address = us1.circupressmail.com
From Address = info@martech.zone
From IP      = 74.207.235.122
SPF Record Lookup

Looking up TXT SPF record for martech.zone
Found the following namesevers for martech.zone: ns57.domaincontrol.com ns58.domaincontrol.com
Retrieved this SPF Record: zone updated 20210630 (TTL = 600)
using authoritative server (ns57.domaincontrol.com) directly for SPF Check
Result: pass (Mechanism 'include:circupressmail.com' matched)

Result code: pass
Local Explanation: martech.zone: Sender is authorized to use 'info@martech.zone' in 'mfrom' identity (mechanism 'include:circupressmail.com' matched)
spf_header = Received-SPF: pass (martech.zone: Sender is authorized to use 'info@martech.zone' in 'mfrom' identity (mechanism 'include:circupressmail.com' matched)) receiver=ip-172-31-60-105.ec2.internal; identity=mailfrom; envelope-from="info@martech.zone"; helo=us1.circupressmail.com; client-ip=74.207.235.122

Epi anfen, li bay mwen yon insight sou mesaj la li menm ak si kontni an ka make kèk zouti deteksyon SPAM, tcheke pou wè si mwen sou lis nwa, epi li di m si wi ou non li rekòmande yo dwe voye nan katab la tenten:

SpamAssassin Score: -4.787
Message is NOT marked as spam
Points breakdown: 
-5.0 RCVD_IN_DNSWL_HI       RBL: Sender listed at https://www.dnswl.org/,
                            high trust
                            [74.207.235.122 listed in list.dnswl.org]
 0.0 SPF_HELO_NONE          SPF: HELO does not publish an SPF Record
 0.0 HTML_FONT_LOW_CONTRAST BODY: HTML font color similar or
                            identical to background
 0.0 HTML_MESSAGE           BODY: HTML included in message
 0.1 DKIM_SIGNED            Message has a DKIM or DK signature, not necessarily
                            valid
 0.0 T_KAM_HTML_FONT_INVALID Test for Invalidly Named or Formatted
                            Colors in HTML
 0.1 DKIM_INVALID           DKIM or DK signature exists, but is not valid

Asire w ou teste chak ESP oswa sèvis mesaj twazyèm pati ke konpayi ou a ap voye imèl soti pou asire Otantifikasyon Imèl ou a byen konfigirasyon!

Teste Imèl Ou Ak Validatè DKIM

Divilgasyon: Mwen ap itilize lyen afilye mwen pou Google Espas Travay nan atik sa a.