Наверх

Корректная настройка почты для домена под управлением Google и Яндекс

Как почтовые серверы воспринимают письма с ваших ящиков? Не попадают ли отправленные письма в спам? Проверить это можно с помощью  специальных сервисов, например Mail-Tester. Общая суть проверки следующая:

  • Вы получаете одноразовый почтовый адрес
  • отправляете на этот адрес письмо со своего домена
  • через примерно 10 секунд  сервис проводит анализ полученного письма, настроек почты и т. д. и выдает оценку.

Если Ваша оценка мельше 7 из 10 - это очень плохо. Возможно ваши письма  попадают в спам и не достигают получателей. Почтовый сервис i.ua, например, даже не показывает адресату, что было получено подозрительное письмо, блокируя его где-то на подходе.

Если проблемы возникли на этапе проверки подлинности - попробуем это исправить, добавив пару записей типа TXT в DNS домена.

Статья применима к двум популярным провайдерам почты: Google Apps и Яндекс почта для домена.

1. Настройка SPF

Структура политики отправителя (Sender Policy Framework - SPF)  - это система проверки электронной почты предназначенная для блокировки спама, путем обнаружения подмены и общей уязвимости электронной почты, путем проверки IP-адреса отправителя.

spf-dns-zone

Настройка SPF в редакторе DNS зон:

  • в поле Host Record впишите @ либо ваш домен с точкой в конце
  • TTL оставьте по умолчанию либо впишите 14400
  • Type обязательно должен быть TXT
  • TXT Value выберите из приведенных ниже согласно вашему провайдеру почты.

Корректный SPF для Google Apps  (Google for Work)

v=spf1 a mx include:_spf.google.com ~all

Корректный SPF для Яндекс  ПДД (Почта для домена)

v=spf1 redirect=_spf.yandex.net

2. Подпись исходящих писем цифровым ключом DKIM

DomainKeys Identified Mail (DKIM) представляет собой метод создания соответствия доменного имени в сообщении электронной почты, что позволяет человеку, роли или организации требовать определенную ответственность за это сообщение.

Генерация DKIM для Google Apps  (Google for Work)

1. Зайдите в консоль Администратора Google Apps

2. Перейдите в раздел Google Apps (Приложения) > Gmail  и выберите раздел  "Authenticate email"

 google_DKIM (2)     google_DKIM (3)

google_DKIM (4)

3. В открывшейся справа панели выберите нужный домен и нажмите Generate key. Предложенный префикс "google" оставьте без изменения.

4. Сгенерированные данные скопируйте в настройки DNS своего домена (изменяйте их на том сервере, чьи NS-сервера вы используете, у регистратора либо у хостера) в новое поле типа TXT.

  • в поле Host Record впишите google._domainkey
  • TTL оставьте по умолчанию либо впишите 14400
  • Type обязательно должен быть TXT
  • В TXT Value впишите всю сгенерированную запись от v=DKIM1 и до конца

5. Вернитесь в настройки Google Apps, где вы получали ключ, и нажмите "Authenticate". Применение DNS записей может происходить до 48 часов, но обычно происходит в течение нескольких минут.

Генерация DKIM для Яндекс  ПДД (Почта для домена)

1. Перейдите к списку ваших доменов

2. Выберите нужный домен и перейдите на его страницу настроек

Yandex_DKIM (0) 

3. В правой колонке со списком опций нажмите на "Показать содержимое записи" в разделе "Цифровая подпись DKIM"

Yandex_DKIM (1)

Yandex_DKIM (2)

В редакторе DNS зон:

  • в поле Host Record впишите mail._domainkey
  • TTL оставьте по умолчанию либо впишите 14400
  • Type обязательно должен быть TXT
  • TXT Value вставьте ключ, сгенерированный для вас Яндексом.

Через некоторое время Яндекс автоматически проверит, что вы добавили ключ в настройки, и скроет этот блок из настроек.

Проверить, что настройки DKIM корректно применились, можно здесь.

Всего отзывов: 1

  1. Проверить, что настройки SPF корректны, можно здесь
    Beveridge Hosting — SPF Test
    http://tools.bevhost.com/spf/

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *