Налаштування цифрових підписів

Цифрові підписи домена — це технологія, яка дозволяє вказати, що повідомлення не було змінене або підроблене під час передачі. Вони надають можливість відправникам підписувати свої електронні листи за допомогою приватного ключа, а отримувачам — перевіряти автентичність цих підписів за допомогою публічного ключа, який розташований в DNS. Підпис домена може впливати на сприйняття вашого листа отримувачами і поштовими сервісами, зменшуючи ймовірність того, що ваше повідомлення буде помічено як спам. Щоб дізнатися відповіді на поширені питання щодо цифрових підписів, перейдіть за посиланням.

Ми пропонуємо три варіанти підключення електронного підпису: 

• Повний (може знадобитися допомога технічного спеціаліста)
• Повний + (оптимальний)
• Піддомен  (додатковий)

1. Варіант "Повний"

Лист формуватиметься таким чином:

• поле From: — ваша адреса name@yourdomain.com,
• поле To: — адреса одержувача,
• поле Sender: — відсутнє,
• поле Return-Path: — технічна адреса у вашому домені, на яку ловляться помилки доставлення, і яка призначена для обробки деяких скарг на спам.

Листи, що надходять на технічну адресу, яка зазначається в полі Return-Path:, ви автоматично пересилаєте до нашого сервісу для обробки результатів доставлення.

Лист підписується DKIM'ами нашого й вашого доменів.

Шаблон заголовка:
Mail From (envelope): bounce+XXX@yourdomain.com
From: name@yourdomain.com
Return-Path: bounce+XXX@yourdomain.com

У Gmail буде видно таку інформацію:

Щоб підключити цей варіант, треба увійти в акаунті до налаштувань → “Верифікація домену” → “Новий домен”.

Далі натисніть “Складна конфігурація сервера”.

У DNS додайте:

yourdomain.com.            IN    TXT    “v=spf1 include:spf2.esputnik.com ~all”
esputnik._domainkey.yourdomain.com.    IN    CNAME    dkim.esputnik.com.

Зверніть увагу:

1. Замість yourdomain.com слід використовувати ваше власне доменне ім'я.
2. Якщо для вашого домену вже встановлено ​​SPF-запис, вам треба доповнити його нашою вставкою "include:spf2.esputnik.com", а не створювати другий запис.

Крім цього вам треба налаштувати автоматичне пересилання всіх листів, що надходять на адресу bounce+* у вашому домені, на нашу адресу bounce@trap.esputnik.com.

Під символом "зірочка" мається на увазі, що на його місці може бути будь-яка кількість будь-яких припустимих символів.

Найпростіше переадресацію вдасться налаштувати, якщо пошта вашого домену знаходиться на серверах Google — цей сервіс відкидає суфікс, що йде після знаку "плюс" у рядку адреси. У цьому випадку вам треба просто створити поштовий акаунт "bounce" і налаштувати пересилання всіх листів, які надходять до нього, на адресу bounce@trap.esputnik.com.

Якщо ваша пошта знаходиться в будь-якій службі, яка не підтримує видалення суфікса після символу «плюс», налаштуйте поштову скриньку для зберігання всієї пошти, що надходить до вашого домену, для всіх неіснуючих адрес. У цьому акаунті налаштуйте фільтр — якщо лист прийшов на адресу, що починається на "bounce+", відправляйте його на bounce@trap.esputnik.com, в іншому випадку — видаляйте.

Також рекомендуємо налаштувати пересилання копій листів, що надходять на адресу abuse у вашому домені, на нашу адресу abuse@trap.esputnik.com. Тоді ми зможемо оперативно реагувати на скарги.

Якщо жоден із цих варіантів пересилання пошти ви з якоїсь причини не можете реалізувати, виберіть інший варіант підключення.

2. Варіант "Повний+"

Лист формується так:

• поле From: ваша адреса name@yourdomain.com,
• поле To: — адреса одержувача,
• поле Sender: — відсутнє,
• поле Return-Path: — технічна адреса у вашому піддомені (наприклад, sub.yourdomain.com), на яку ловляться помилки доставлення, і яка призначена для обробки деяких скарг на спам.

Листи, які надходять на технічну адресу в піддомені вашого домену, що зазначається в полі Return-Path:, приймає наш сервіс обробки результатів доставлення.

Лист підписується DKIM'ами нашого й вашого доменів.

Шаблон заголовка:
Mail From (envelope): bounce+XXX@sub.yourdomain.com
From: name@yourdomain.com
Return-Path: bounce+XXX@sub.yourdomain.com

У Gmail буде видно таку інформацію:

Щоб підключити цей варіант, треба увійти в акаунті до налаштувань → “Верифікація домену” → “Новий домен”.

Виберіть якесь іще не задіяне ім'я для піддомену в вашому домені. Наприклад, e, email, promo, mailer або будь-яке інше. Для наочності вважатимемо, що ви вибрали ім'я sub.

В DNS вам треба буде додати:

yourdomain.com.            IN    TXT    “v=spf1 include:spf2.esputnik.com ~all”
sub.yourdomain.com.            IN    TXT    “v=spf1 include:spf2.esputnik.com ~all”
sub.yourdomain.com.            IN    MX    10    trap.esputnik.com.
esputnik._domainkey.yourdomain.com.    IN    CNAME    dkim.esputnik.com.

Зверніть увагу:

1. Замість yourdomain.com треба використовувати ваше власне доменне ім'я.
2. Якщо для вашого домену вже встановлено ​​SPF-запис, вам треба доповнити його нашою вставкою "include:spf2.esputnik.com", а не створювати другий запис.
3. MX-запис для вибраного піддомену має бути єдиним.

3. Піддомен

Це варіант для тих, кого з якихось причин не влаштовують інші варіанти підключення. По суті, це той самий варіант "Повний", але на виділеному піддомені та з обробкою відповідей на нашому боці.

Варіант годиться також для випадків, коли треба відокремити репутацію маркетингових кампаній від транзакційних та інших повідомлень.

Лист формується так:

• поле From: ваша адреса name@sub.yourdomain.com,
• поле To: — адреса одержувача,
• поле Sender: відсутнє,
• поле Return-Path: — технічна адреса у вашому піддомені sub.yourdomain.com, на яку ловляться помилки доставлення, і яка призначена для обробки деяких скарг на спам.

Усі листи, адресовані для вашого піддомену sub.yourdomain.com, приймає наш сервіс, він також здійснює обробку результатів.

Лист підписується DKIM'ами нашого домену й вашого піддомену.

Шаблон заголовка:
Mail From (envelope): bounce+XXX@sub.yourdomain.com
From: name@sub.yourdomain.com
Return-Path: bounce+XXX@sub.yourdomain.com

У Gmail буде видно таку інформацію:

Щоб підключити цей варіант, треба увійти в акаунті до налаштувань → “Верифікація домену” → “Новий домен”.

Далі натисніть “Складна конфігурація сервера”.

Виберіть якесь іще не задіяне ім'я для піддомену в вашому домені. Наприклад, e, email, promo, mailer або будь-яке інше. Для наочності вважатимемо, що ви вибрали ім'я sub.

У DNS вам треба буде додати:

sub.yourdomain.com.            IN    TXT    “v=spf1 include:spf2.esputnik.com ~all”
sub.yourdomain.com.            IN    MX    10    trap.esputnik.com.
esputnik._domainkey.sub.yourdomain.com.    IN    CNAME    dkim.esputnik.com.

Зверніть увагу:

1. Замість yourdomain.com слід використовувати ваше власне доменне ім'я.
2. MX-запис для вибраного піддомену має бути єдиним.
3. У цьому варіанті вся пошта для вибраного вами піддомену буде надходити на наші поштові сервери й пересилатися на вашу адресу, яку необхідно вказати в полі для відповіді.

Додаткові налаштування в DNS

Якщо обсяги ваших розсилок є високими або ми побачимо, що рівень доставлення суттєво знижується, вам, можливо, доведеться додати ще деякі додаткові налаштування в DNS, щоб наша служба підтримки мала змогу детальніше відстежувати помилки доставлення та скарги на ваші розсилки.

Частіше за все ми просимо додати ключі авторизації для постмастерів великих поштових служб.

Перевірка правильності налаштувань

Щоб упевнитися, що всі елементи електронного підпису налаштовані правильно, ви можете скористатися вбудованим інструментом перевірки в персональному кабінеті eSputnik.

Відповідно до стандарту інформація DNS може поширюватися між серверами з великою затримкою — до 48 годин. Тому рекомендуємо вам заздалегідь додавати потрібні записи до DNS.

Доступність опублікованих вами записів DNS поштових серверів можна перевірити будь-яким сервісом, що дозволяє робити запити до DNS. Наприклад, https://dnsquery.org/

Для перевірки коректності формування вашого запису SPF й задоволення існуючих обмежень стандарту рекомендуємо безкоштовний онлайн-інструмент: https://vamsoft.com/support/tools/spf-policy-tester

Перевірка налаштувань у процесі роботи

eSputnik регулярно перевіряє, чи все гаразд із вашими налаштуваннями DNS. Тож погіршення репутації ваших емейл-розсилок через випадково збиті налаштування практично виключене.

Якщо налаштування ламаються, ми повідомимо вам про це в листі. Поки проблему не буде усунено, підписування ключем вашого домену призупиниться.

Для варіанту підключення "Повний" існує ще одна регулярна перевірка — це перевірка справності механізму переадресації. У разі виявлення проблем у його роботі підписування ключем вашого домену теж буде призупинено.

Будь ласка, уважно читайте листи, які автоматично формуються для вас нашим сервісом. Якщо ви отримали хоча б один лист із повідомленням про будь-яку проблему, не відкладайте її вирішення на потім, а одразу зверніться до нашої служби підтримки по допомогу.