Cum autentifici emailurile de sistem cu SPF, DKIM și DMARC
Autentificarea domeniului ajută serverele destinatare să confirme că MerchantPro poate trimite notificări în numele magazinului tău. Configurația necesară depinde de nameservere și de serverul ales pentru trimitere.
Rolul fiecărei înregistrări
| Înregistrare | Rol |
|---|---|
| SPF | Enumeră serviciile autorizate să trimită email pentru domeniu |
| DKIM | Adaugă o semnătură verificabilă fiecărui mesaj |
| DMARC | Stabilește cum sunt evaluate mesajele care nu trec verificările și unde pot ajunge rapoartele |
Pentru domeniile configurate cu nameserverele și serverul MerchantPro, Amazon SES este o componentă a infrastructurii administrate de platformă. Configurația include verificarea domeniului, semnături DKIM și o adresă tehnică separată pentru gestionarea mesajelor nelivrate. Nu ai nevoie de un cont AWS propriu.
Alege pașii potriviți
| Configurație | Ce trebuie să faci |
|---|---|
| Nameservere MerchantPro + server MerchantPro | Platforma creează automat SPF, DKIM, DMARC și înregistrările necesare serviciilor sale de livrare |
| DNS extern + server MerchantPro | Adaugi manual în DNS setul de înregistrări indicat pentru domeniu |
| Server SMTP extern | Urmezi SPF, DKIM și DMARC cerute de furnizorul SMTP |
Cu nameservere MerchantPro, nu adăuga manual o a doua configurație doar pentru că vezi mai multe înregistrări tehnice. Platforma poate actualiza zona DNS când se schimbă serviciul sau cheia folosită la semnare.
Păstrează selectorii potriviți pentru fiecare serviciu
Un singur selector DKIM, precum biz, nu reprezintă configurația universală
MerchantPro. Zona DNS administrată de platformă poate conține selectorii
mp01–mp05 pentru magazin, mp11–mp16 pentru serviciul de căsuțe email și
selectorul mai vechi biz. Configurația de trimitere a căsuțelor poate folosi
un selector din grupul său. Acest lucru nu înseamnă că fiecare mesaj are nevoie
de toți selectorii simultan.
Amazon SES poate avea propriile CNAME-uri DKIM, iar serviciile externe pot avea
alți selectori. Selectorii MerchantPro nu îi înlocuiesc. Dacă muți DNS-ul unui
domeniu existent, păstrează toate înregistrările de email publicate, inclusiv
biz dacă există și selectorii serviciilor externe, până când ai confirmat
utilizarea fiecărei înregistrări. Pentru o configurație nouă cu DNS extern,
solicită setul exact pentru serviciile pe care le folosești; nu copia întreaga
listă dintr-un alt domeniu.
Configurează un domeniu cu DNS extern
- Accesează Setari > Setari generale și verifică dacă Email trimitere folosește o adresă de pe domeniul pe care îl configurezi.
- Accesează Setari > Setari server email și confirmă că este selectat serverul MerchantPro.
- Solicită echipei de suport MerchantPro lista completă, cu numele și valorile înregistrărilor DNS necesare serviciilor active pe domeniul tău.
- În zona DNS administrată extern, verifică înregistrarea SPF existentă și adaugă în aceasta autorizarea furnizată de MerchantPro. Nu crea o a doua înregistrare SPF.
- Adaugă înregistrările DKIM și cele necesare pentru gestionarea mesajelor nelivrate, folosind exact valorile primite. Păstrează selectorii existenți până când confirmi că nu mai sunt folosiți de niciun serviciu.
- Verifică politica DMARC existentă și păstreaz-o compatibilă cu toate serviciile autorizate să trimită emailuri în numele domeniului. Nu crea o a doua înregistrare DMARC.
- Așteaptă propagarea modificărilor DNS, apoi verifică din nou avertizarea afișată în panoul de control MerchantPro.
Cheile și selectorii DKIM se pot schimba. Nu copia valori din capturi, articole vechi sau exemple pentru alt domeniu. Dacă nu ai setul actual, solicită-l echipei de suport MerchantPro și indică domeniul, serviciile folosite și faptul că DNS-ul este administrat extern.
Păstrează un singur SPF la rădăcina domeniului și o singură politică DMARC la
_dmarc. Subdomeniile folosite pentru mesaje nelivrate pot avea propriul SPF.
Dacă mai multe servicii trimit pentru domeniu, reunește autorizările necesare
în SPF-ul corespunzător și verifică DMARC împreună cu administratorul domeniului.
Dacă MerchantPro afișează o eroare
- Pentru SPF lipsă, adaugă înregistrarea; pentru SPF multiplu, unește regulile într-o singură înregistrare.
- Pentru DKIM lipsă sau nevalid, verifică numele complet, valoarea și statusul DNS only dacă folosești Cloudflare.
- Pentru DMARC lipsă, adaugă politica stabilită împreună cu administratorul domeniului. Nu trece direct la o politică restrictivă fără să verifici toate serviciile care trimit email.
- Dacă adresa expeditorului nu există, creeaz-o sau selectează o adresă activă.
După corectare, trimite un mesaj către o adresă pe care o controlezi și verifică inboxul și folderul Spam. Propagarea DNS poate întârzia dispariția avertizării.