spf dkim və dmarc ilə e-poçt reputasiyası

E-poçt marketinq mənzərəsi 2024-cü ilin fevralında əhəmiyyətli dərəcədə dəyişdi. Google və Yahoo istifadəçilərinə gündə 5000-dən çox mesaj göndərən hər kəs üçün məcburi tələblər tətbiq etdi. Bu qaydalar istifadəçi hesablarını dolduran arzuolunmaz və ya saxta e-poçtların həcmini azaltmaq üçün müəyyən edilmişdir. Göndərən bu texniki standartlara cavab vermədikdə, mesajları tez-tez dərhal rədd edilir və ya qəbul edən server tərəfindən şübhəli kimi işarələnir.

Bu yeniləmələr sadəcə təklif deyil; bunlar ciddi texniki tələblərdir. Yüksək həcmli hesablarda ümumi bir nümunə, bu parametrlər düzgün konfiqurasiya edilmədikdə açılma dərəcələrinin qəfil düşməsidir. Tipik bir hesabda əsas diqqət indi üç xüsusi autentifikasiya protokoluna yönəldilib: SPF, DKIM və DMARC. Bunlar olmadan, Gmail və ya Yahoo istifadəçisi üçün gələn qutuya çatma ehtimalı son dərəcə aşağıdır. Poçt qutusu provayderləri bu qeydlərdən göndərənin iddia etdiyi şəxs olduğunu yoxlamaq üçün istifadə edirlər.

Sender Policy Framework (SPF), domeninizin adından e-poçt göndərmək üçün hansı poçt serverlərinin səlahiyyətli olduğunu müəyyən edən bir DNS qeydidir. Bunu bir ziyafət üçün qonaq siyahısı kimi düşünün; bir server siyahıda deyilsə, gələn qutudakı təhlükəsizlik işçisi e-poçtu böyük ehtimalla geri çevirəcək. Standart SPF qeydi DNS parametrlərinizdə bir TXT girişidir. O, adətən v=spf1 ilə başlayır və Mailchimp, Klaviyo və ya Microsoft 365 kimi e-poçt xidməti provayderinizin IP ünvanlarını və ya host adlarını ehtiva edir.

DKIM və ya DomainKeys Identified Mail, göndərdiyiniz hər bir e-poçta rəqəmsal imza əlavə edərək təhlükəsizlik qatı əlavə edir. Bu imza DNS qeydlərinizdə yerləşən ictimai açar vasitəsilə yoxlanılır. Qəbul edən server e-poçtu aldıqda, mesajın tranzit zamanı dəyişdirilib-dəyişdirilmədiyini yoxlamaq üçün həmin açardan istifadə edir. İmza məzmunla uyğun gələrsə, server e-poçtun orijinal olduğunu bilir. Məsələn, bir Shopify mağazası üçün tipik bir quraşdırmada, DKIM-in qurulması e-poçt marketinq platforması tərəfindən təmin edilən iki və ya üç CNAME qeydinin domen qeydiyyatçısının panelinə köçürülməsini əhatə edir.

DMARC, Domain-based Message Authentication, Reporting, and Conformance sözlərinin qısaltmasıdır. O, e-poçt SPF və ya DKIM yoxlamalarından keçmədikdə poçt qutusu provayderləri üçün təlimat kitabçası rolunu oynayır. DMARC-dan əvvəl, server uğursuz olan e-poçtu çatdırmaq və ya bloklamaq lazım olduğunu bilməyə bilərdi. İndi siz serverə heç nə etməməyi (p=none), e-poçtu karantinə qoymağı (p=quarantine) və ya tamamilə rədd etməyi (p=reject) əmr edən bir siyasət təyin edə bilərsiniz.

“none” siyasəti ilə başlamaq, çatdırılmaya təsir etmədən domeninizdən istifadə edərək kimin poçt göndərdiyi barədə hesabatlar almağa imkan verir. Bu, icazə verməyi unutduğunuz qanuni üçüncü tərəf xidmətlərini müəyyən etmək üçün faydalıdır. Bütün etibarlı poçt mənbələrinizin autentifikasiya olunduğuna əmin olduqdan sonra, “karantin” və ya “rədd et” siyasətinə keçmək saxtakarlığa qarşı ən yaxşı qorunmanı təmin edir. Bu, pis niyyətli şəxslərin domen adınızdan fişinq hücumları üçün istifadə etməsinin qarşısını aldığı üçün təmiz reputasiyanı qorumağa kömək edir.

Reputasiya iki kateqoriyaya bölünür: IP reputasiyası və domen reputasiyası. Poçt qutusu provayderləri istifadəçilərin e-poçtlarınızla zaman keçdikcə necə qarşılıqlı əlaqədə olduğunu izləyirlər. İstifadəçilər mesajlarınızı tez-tez açır və linklərə klikləyirlərsə, reputasiyanız yaxşılaşır. Əksinə, istifadəçilər e-poçtlarınıza məhəl qoymursa və ya onları spam kimi işarələyirsə, reputasiyanız zərər görür. Buna görə də siyahı gigiyenası uğurlu strategiyanın əsas hissəsidir.

Domen reputasiyası IP reputasiyasından getdikcə daha vacibdir. Bu o deməkdir ki, e-poçt xidməti provayderinizi dəyişsəniz və ya yeni IP ünvanına keçsəniz belə, tarixçəniz domen adınızı izləyir. Tipik bir ssenaridə, nişanlı auditoriyaya müvafiq məzmun göndərən bir brend yüksək reputasiya balını qoruyacaqdır. Google Postmaster Tools kimi platformalar reputasiyanızın ‘Pis’dən ‘Yüksək’ə qədər qiymətləndirildiyini görə biləcəyiniz bir idarə paneli təqdim edir. ‘Yüksək’ reytinqi hədəfləmək əsas tab-a ardıcıl çatdırılma üçün lazımdır.

0,3% həddi Gmail tərəfindən müəyyən edilmiş xüsusi bir limitdir. Hər 1000 alıcıdan üçündən çoxu e-poçtunuzu spam kimi işarələyərsə, çatdırılma qabiliyyətiniz böyük ehtimalla zərər görəcək. İdeal olaraq, 0,1%-dən aşağı spam dərəcəsini hədəfləməlisiniz. Dərəcə yüksəldikdə, filtrlər daha aqressiv olur və hətta ən sadiq abunəçiləriniz belə bülletenlərinizi lazımsız qovluqlarında tapmağa başlaya bilər. Bu göstərici auditoriyanızın məzmununuza nə qədər dəyər verdiyinin birbaşa əksidir.

Bu dərəcənin monitorinqi poçt qutusu provayderləri tərəfindən təmin edilən alətlərdən istifadəni tələb edir. Gmail əksər ESP-lərə spam şikayətləri üçün ənənəvi rəy döngələri göndərmədiyi üçün, Google Postmaster Tools-u əl ilə və ya API vasitəsilə yoxlamalısınız. Bundan əlavə, yüksək spam dərəcələri tez-tez siyahı almaq və ya ikiqat opt-in prosesindən istifadə etməmək kimi zəif əldəetmə təcrübələrindən qaynaqlanır. Sizdən xəbər almaq istəyən insanların təmiz siyahısı yüksək şikayət dərəcələrinə qarşı ən yaxşı müdafiədir.

Cari vəziyyətinizi qiymətləndirmək üçün başlıqlarınızı təhlil edən bir xidmətə sınaq e-poçtu göndərməklə başlayın. Bu alətlər sizə SPF, DKIM və DMARC qeydlərinizin yoxlamadan keçib-keçmədiyini deyə bilər. Həmçinin göndərən IP-nizin hər hansı əsas qara siyahıda olub-olmadığını yoxlamalısınız. Kiçik bir qara siyahıda olmaq bütün poçtları dayandırmasa da, Spamhaus kimi böyük bir siyahıda olmaq əhəmiyyətli çatdırılma uğursuzluqlarına səbəb olacaqdır.

Digər bir addım geri dönmə (bounce) qeydlərinizə baxmaqdır. Sərt geri dönmələr (hard bounces) e-poçt ünvanı etibarsız olduqda və ya mövcud olmadıqda baş verir. Bunlar dərhal silinməlidir. Yumşaq geri dönmələr (soft bounces) dolu gələn qutu və ya müvəqqəti server problemi kimi müvəqqəti problemlərə görə baş verir. Bir ünvan dəfələrlə yumşaq geri dönürsə, onu adətən sərt geri dönmə kimi qəbul etmək və ona göndərməyi dayandırmaq ən yaxşısıdır. Aşağı geri dönmə dərəcəsini saxlamaq provayderlərə məlumatlarını diqqətlə idarə edən məsuliyyətli bir göndərən olduğunuzun siqnalıdır.