🎉 Launch Offer: up to 97.2% OFF credits.See Plans
Uwierzytelnienie email to zestaw protokołów weryfikujących tożsamość nadawcy wiadomości email. Trzy główne metody uwierzytelnienia to SPF, DKIM i DMARC, które współpracują ze sobą, aby udowodnić, że emaile rzeczywiście pochodzą z Twojej domeny i nie zostały zmodyfikowane podczas transmisji.
Uwierzytelnienie email bezpośrednio wpływa na dostarczalność i ochronę marki. Bez prawidłowego uwierzytelnienia dostawcy poczty jak Gmail i Outlook częściej oznaczają Twoje wiadomości jako spam lub całkowicie je odrzucają. Główni dostawcy poczty wymagają teraz uwierzytelnienia dla nadawców masowych - Google i Yahoo nakazały SPF, DKIM i DMARC dla nadawców ponad 5000 dziennych emaili od lutego 2024. Uwierzytelnienie zapobiega również podszywaniu się przez złych aktorów pod Twoją domenę w celu wysyłania emaili phishingowych, które szkodzą reputacji Twojej marki.
Uwierzytelnienie email wykorzystuje rekordy DNS do weryfikacji tożsamości nadawcy. SPF (Sender Policy Framework) określa, które serwery pocztowe mogą wysyłać emaile w imieniu Twojej domeny. DKIM (DomainKeys Identified Mail) dodaje kryptograficzny podpis do każdego emaila, który serwery odbierające mogą zweryfikować względem klucza publicznego w Twoim DNS. DMARC (Domain-based Message Authentication, Reporting and Conformance) łączy SPF i DKIM razem i informuje serwery odbierające, co robić, gdy uwierzytelnienie nie powiedzie się - poddać wiadomość kwarantannie, odrzucić ją lub przepuścić. Gdy wszystkie trzy protokoły są zgodne, serwery odbierające mogą zaufać, że Twoje emaile są legalne.
Tak, wdrożenie wszystkich trzech zapewnia najsilniejszą ochronę. SPF i DKIM weryfikują różne aspekty autentyczności emaila, podczas gdy DMARC zapewnia egzekwowanie polityki i raportowanie. Główni dostawcy poczty jak Gmail wymagają teraz wszystkich trzech dla nadawców masowych.
Gdy uwierzytelnienie nie powiedzie się, serwery odbierające mogą odrzucić Twój email, wysłać go do spamu lub zaakceptować z ostrzeżeniami, w zależności od Twojej polityki DMARC i konfiguracji serwera odbierającego. Niepowodzenia uwierzytelnienia szkodzą Twojej reputacji nadawcy z czasem.
DNS pozwala tylko na jeden rekord SPF na domenę. Jeśli masz wiele usług wysyłających email, połącz wszystkich autoryzowanych nadawców w jeden rekord SPF używając deklaracji include. Na przykład: v=spf1 include:_spf.google.com include:sendgrid.net -all
Zmiany DNS zazwyczaj propagują się w ciągu 24-48 godzin, choć wiele serwerów aktualizuje się szybciej. Używaj niskich wartości TTL podczas wprowadzania zmian, aby aktualizacje propagowały się szybko. Zawsze testuj uwierzytelnienie przed wysyłaniem dużych kampanii.
Zacznij korzystać z EmailVerify już dziś. Weryfikuj e-maile z 99,9% dokładnością.
