Pengesahan e-mel ialah satu set protokol yang mengesahkan identiti pengirim mesej e-mel. Tiga kaedah pengesahan utama ialah SPF, DKIM, dan DMARC, yang berfungsi bersama untuk membuktikan bahawa e-mel benar-benar datang daripada domain anda dan tidak diubah semasa transit.
Pengesahan e-mel secara langsung memberi kesan kepada kebolehhantaran dan perlindungan jenama anda. Tanpa pengesahan yang betul, penyedia e-mel seperti Gmail dan Outlook lebih cenderung untuk menandakan mesej anda sebagai spam atau menolaknya sepenuhnya. Penyedia e-mel utama kini memerlukan pengesahan untuk pengirim pukal - Google dan Yahoo mewajibkan SPF, DKIM, dan DMARC untuk pengirim 5,000+ e-mel harian bermula Februari 2024. Pengesahan juga menghalang pelaku jahat daripada memalsukan domain anda untuk menghantar e-mel phishing yang merosakkan reputasi jenama anda.
Pengesahan e-mel menggunakan rekod DNS untuk mengesahkan identiti pengirim. SPF (Sender Policy Framework) menentukan pelayan mel mana yang boleh menghantar e-mel bagi pihak domain anda. DKIM (DomainKeys Identified Mail) menambah tandatangan kriptografi pada setiap e-mel yang boleh disahkan oleh pelayan penerima terhadap kunci awam dalam DNS anda. DMARC (Domain-based Message Authentication, Reporting and Conformance) mengikat SPF dan DKIM bersama dan memberitahu pelayan penerima apa yang perlu dilakukan apabila pengesahan gagal - kuarantin mesej, tolaknya, atau benarkannya melalui. Apabila ketiga-tiga protokol sejajar, pelayan penerima boleh mempercayai bahawa e-mel anda adalah sah.
Ya, melaksanakan ketiga-tiganya menyediakan perlindungan terkuat. SPF dan DKIM mengesahkan aspek berbeza kesahihan e-mel, manakala DMARC menyediakan penguatkuasaan dasar dan pelaporan. Penyedia e-mel utama seperti Gmail kini memerlukan ketiga-tiganya untuk pengirim pukal.
Apabila pengesahan gagal, pelayan penerima mungkin menolak e-mel anda, menghantarnya ke spam, atau menerimanya dengan amaran bergantung pada dasar DMARC anda dan konfigurasi pelayan penerima. Kegagalan pengesahan merosakkan reputasi pengirim anda dari masa ke masa.
DNS hanya membenarkan satu rekod SPF setiap domain. Jika anda mempunyai berbilang perkhidmatan yang menghantar e-mel, gabungkan semua pengirim yang dibenarkan ke dalam satu rekod SPF menggunakan pernyataan include. Contohnya: v=spf1 include:_spf.google.com include:sendgrid.net -all
Perubahan DNS biasanya disebarkan dalam 24-48 jam, walaupun banyak pelayan mengemas kini lebih cepat. Gunakan nilai TTL rendah apabila membuat perubahan supaya kemas kini disebarkan dengan cepat. Sentiasa uji pengesahan anda sebelum menghantar kempen besar.
Mula gunakan EmailVerify hari ini. Sahkan e-mel dengan ketepatan 99.9%.