Уверенность в правильной и бесперебойной отправке электронной почты с веб-сайта или хостинга может быть одной из самых важных задач для пользователей. Для этого активация записей SPF, DKIM и DMARC для домена имеет большое значение и рекомендуется пользователям. В этой статье мы разберемся, как работает каждая запись и как ее активировать.
Активировав записи SPF, DKIM и DMARC в своем домене, вы можете значительно повысить безопасность своего домена и обеспечить правильную отправку электронной почты с него. Кроме того, создание этих записей может быть эффективным для предотвращения угроз безопасности. Протоколы, связанные с этими записями, повышают безопасность ваших каналов связи, а также обеспечивают адекватную защиту от подозрительной активности в почтовых сервисах.
Создание записи SPF (Sender Policy Framework)
Запись SPF (Sender Policy Framework) — это распространенный метод аутентификации для предотвращения фишинговых атак, а также подделки адресов электронной почты (Email Spoofing). Определяя, каким IP-адресам разрешено отправлять электронную почту в вашем домене, запись SPF помогает получателям проверять подлинность полученных электронных писем.
Как добавить SPF-запись к домену?
Чтобы добавить SPF-запись к вашему домену, вы можете
- Войдите в свою cPanel хостинга
- В разделе Mail нажмите на опцию Email Deliverability
- Нажмите на опцию Manage напротив домена, для которого вы хотите создать SPF-запись
- Прокрутите страницу вниз до раздела ‘Sender Policy Framework (SPF)’
- Нажмите на опцию Install The Suggested Record, чтобы создать SPF-запись для вашего домена
- После завершения процесса страница будет перезагружена, и отобразится сообщение об успешном создании записи. Обратите внимание, что в некоторых случаях правильная настройка созданной записи с DNS вашего домена может занять до 24 часов.
После активации записи SPF получатели электронной почты могут быть уверены, что электронное письмо отправлено с вашего подтвержденного адреса.
Создание записи DKIM (DomainKeys Identified Mail)
Запись DKIM или DomainKeys Identified Mail — это еще один механизм аутентификации электронной почты, который добавляет цифровую подпись к отправляемым электронным письмам. Эта цифровая подпись помогает получателям электронной почты с нашего домена убедиться, что электронное письмо отправлено из надежного источника и не было изменено или заменено посторонним лицом во время передачи.
Как добавить запись DKIM к домену?
- Снова перейдите в раздел Email Deliverability в cPanel
- Нажмите на опцию Manage напротив домена, для которого вы хотите создать запись DKIM
- Прокрутите страницу вниз до раздела «DomainKeys Identified Mail (DKIM)»
- Нажмите «Install The Suggested Record», чтобы создать запись DKIM для вашего домена.
После создания записи DKIM отправленные с вашего домена электронные письма будут содержать цифровую подпись DKIM, и получатели смогут убедиться в подлинности электронного письма, полученного с вашего домена.
Создание записи DMARC (Domain-based Message Authentication, Reporting, and Conformance)
Запись DMARC (Domain-based Message Authentication, Reporting, and Conformance) фактически является политикой, основанной на записях SPF и DKIM, и добавляет дополнительные функции безопасности к электронным письмам, отправляемым с нашего домена. Предоставляя политику серверу, получающему электронную почту, запись DMARC позволяет проверять подлинность записей SPF и DKIM домена отправителя электронной почты. Это снижает риски, связанные с мошенничеством и обманом при отправке электронных писем.
Как добавить запись DMARC к домену?
Вы также можете активировать эту запись автоматически в своем домене, используя опцию в разделе Email Deliverability, и мы рекомендуем именно этот метод.
Также существует метод активации этой записи вручную.
Чтобы активировать запись DMARC вручную, выполните следующие действия:
- Войдите в свою учетную запись cPanel
- В разделе Domains выберите Zone Editor
- Нажмите на опцию Manage напротив имени домена, к которому вы хотите добавить запись DMARC
- Нажмите на опцию +Add Record и добавьте TXT-запись со следующими характеристиками к вашему домену:
`name: _dmarc`
`type: TXT`
`record: v=DMARC1;p=none`
После создания записи DMARC получатели электронной почты с нашего домена могут быть уверены в ее подлинности.
