ელფოსტა შეიქმნა იმ ეპოქაში, როცა არავინ ელოდა, რომ ვინმე მოიტყუებოდა თავის ვინაობაზე. დღესაც ნებისმიერს შეუძლია გააგზავნოს წერილი, თითქოს თქვენი დომენიდან, და ერთადერთი მიზეზი, რის გამოც ეს მუდმივად არ ხდება, ისაა, რომ დომენების მფლობელები ახლა აქვეყნებენ ჩანაწერებს იმის შესახებ, ვის აქვს ამის ნამდვილი უფლება. ეს ჩანაწერებია SPF, DKIM და DMARC. ისინი იდუმალად გამოიყურებიან და რთული არ არიან.
SPF — სია იმისა, ვის შეუძლია გაგზავნა
SPF არის საჯარო სია სერვერებისა, რომლებსაც უფლება აქვთ თქვენი დომენის სახელით გააგზავნონ ფოსტა. ის დევს DNS-ჩანაწერში, და მიმღებ სერვერს შეუძლია წაიკითხოს, სანამ გადაწყვეტს, რა უყოს წერილს.
როცა მოდის ფოსტა, თითქოს თქვენგან, მიმღები ამოწმებს, რომელმა მანქანამ გამოგზავნა სინამდვილეში, და ეძებს მას თქვენს სიაში. თუ სიაში არ არის — წერილი საეჭვოა.
ყველაზე გავრცელებული შეცდომა გამომგზავნის დავიწყებაა. თქვენი საფოსტო პროვაიდერი სიაშია, მაგრამ ფოსტას აგზავნის აგრეთვე ბუღალტრული სისტემა, საინფორმაციო დაგზავნის ხელსაწყო და თქვენივე საიტის საკონტაქტო ფორმა — და თითოეული უნდა იყოს ჩართული, თორემ მათი სრულიად კანონიერი წერილები ვერ გადის.
DKIM — ბეჭედი, რომელიც ამტკიცებს, რომ არაფერი შეცვლილა
DKIM ყოველ თქვენი სერვერიდან გაგზავნილ წერილს ადებს კრიპტოგრაფიულ ხელმოწერას. შესაბამისი საჯარო გასაღები დევს თქვენს DNS-ში, ასე რომ ნებისმიერ მიმღებს შეუძლია ერთდროულად ორი რამ შეამოწმოს: რომ წერილი ნამდვილად თქვენი დომენიდან მოვიდა და რომ გზაში მას არავინ შეხებია.
ორი შემოწმებიდან ეს უფრო ძლიერია, რადგან გადამისამართებას უძლებს. წერილი, რომელსაც საფოსტო სია გადასცემს, ხშირად ვერ გადის SPF-ს თქვენი ბრალის გარეშე; DKIM-ხელმოწერა კი წერილთან ერთად მიდის და მაინც მოწმდება.
DMARC — რა ვქნათ, როცა შემოწმება ვერ გადის
SPF და DKIM შედეგს აცხადებენ. DMARC არის ის, სადაც თქვენ ამბობთ, რა უნდა მოხდეს შემდეგ — და სწორედ ეს ჩანაწერი აკლია დომენების უმეტესობას.
თქვენ აქვეყნებთ პოლიტიკას: არაფერი ქნას, სპამის საქაღალდეში მოათავსოს, ან საერთოდ უარყოს. ასევე შეგიძლიათ სთხოვოთ მიმღებ პროვაიდერებს, გამოგიგზავნონ ანგარიშები იმ ფოსტაზე, რომელიც თითქოს თქვენი დომენიდანაა — სწორედ ასე აღმოაჩენთ როგორც გაყალბებებს, ისე იმ კანონიერ გამომგზავნს, რომლის დაშვებაც დაგავიწყდათ.
დაიწყეთ „არაფერი ქნას" პოლიტიკით და ჩართული ანგარიშგებით. წაიკითხეთ ანგარიშები ორიოდე კვირა, გამოასწორეთ, რასაც აჩვენებენ, და მხოლოდ ამის შემდეგ გაამკაცრეთ პოლიტიკა. „უარყოს"-ის გამოქვეყნება პირველივე დღეს — ეს ის გზაა, რომლითაც კომპანია საკუთარი ანგარიშების მიწოდებას აჩერებს.
თანმიმდევრობა, რომელიც მუშაობს
ჯერ დაამატეთ SPF და ჩამოთვალეთ ყველა სისტემა, რომელიც თქვენი სახელით აგზავნის. მერე ჩართეთ DKIM საფოსტო პროვაიდერთან და გამოაქვეყნეთ გასაღები. მერე დაამატეთ DMARC „არაფერი ქნას" პოლიტიკითა და ანგარიშგებით.
დაელოდეთ, წაიკითხეთ ანგარიშები, შეავსეთ ხარვეზები და DMARC ბოლოს გაამკაცრეთ. თითოეული ნაბიჯი დამოუკიდებელია და ამ თანმიმდევრობით არცერთი არ ტეხს არსებულ ფოსტას.
როგორ გავაკეთოთ ეს სწორად, ექსპერტად ქცევის გარეშე
თუ თქვენი დომენი ჩვენს სახელების სერვერებს იყენებს, საფოსტო ჩანაწერები ერთი ნაბიჯით დაყენდება თქვენივე ანგარიშიდან — სამივე, იმ საფოსტო სერვისზე მორგებული მნიშვნელობებით, რომელსაც ნამდვილად იყენებთ.
თუ დომენი სხვაგან იმართება, მოგცემთ ზუსტ ჩანაწერებს ჩასასმელად და შემდეგ თავად შევამოწმებთ. ერთხელ სწორად გაკეთება სჯობს იმას, რომ ისევ და ისევ იფიქროთ, რატომ ამბობს მომხმარებელი, რომ თქვენი პასუხი არ მიუღია.