Робоча скринька ще не означає, що всі листи домену правильно автентифіковані. Перевірте кожен сервіс відправлення окремо. ЗБЕРІТЬ СПИСОК ВІДПРАВНИКІВ Почніть із таблиці: корпоративна пошта, форма сайту, повідомлення про замовлення, сервіс підтримки та розсилки. Для кожного запишіть відповідального, видиму адресу From, постачальника й тестовий сценарій. Вдалий лист із корпоративної скриньки не підтверджує роботу повідомлень із сайту. Перевірте також відповіді покупця: чи потрапляють вони до команди, яка справді обробляє звернення? ТРИ РІЗНІ ЗАДАЧІ SPF дозволяє перевірити, чи має сервер право використовувати домен відправлення на рівні SMTP. DKIM додає перевірюваний підпис із доменною ідентичністю. DMARC пов’язує автентифікацію з доменом видимого From через узгодження ідентичностей і задає політику обробки невдалих перевірок. Зелена позначка одного механізму не замінює перевірки всього ланцюжка. DNS-записи беріть із кабінету свого постачальника, а не з чужого прикладу. ПЕРЕВІРЯЙТЕ ЛИСТ, А НЕ ТІЛЬКИ DNS Надішліть нешкідливе тестове повідомлення з кожного сервісу на скриньки, до яких маєте доступ. Перегляньте технічні заголовки та результати автентифікації; запишіть сервіс, дату й результат без приватного вмісту листування. Для листа про замовлення перевірте не тільки доставку, а й правильну назву домену та адресу відповіді. Не створюйте реальну покупку заради такого тесту: використовуйте штатний тестовий сценарій сервісу. ПОЛІТИКУ ПОСИЛЮЙТЕ ПІСЛЯ ОБЛІКУ Спочатку з’ясуйте, які легітимні відправники є в організації. Перехід до суворішої DMARC-політики без цієї інвентаризації може зачепити власні листи. Призначте людину для перегляду звітів і погодження змін. Правила Gmail відрізняють звичайних і масових відправників; перевіряйте актуальні вимоги для свого обсягу. Автентифікація не гарантує потрапляння кожного листа до вхідних. Обираючи домен для бренду, одразу продумайте зрозумілу адресу підтримки та відповідального за пошту. Це невелика частина підготовки, яка допомагає не втрачати запити після запуску. Зображення: нова AI-фотоілюстрація для цієї статті, концептуальна сцена, а не документальне фото. Каталог доменів: https://domainevery.com/uk/domains Першоджерела: https://support.google.com/mail/answer/81126?hl=en https://www.rfc-editor.org/rfc/rfc7208 https://www.rfc-editor.org/rfc/rfc6376 https://developers.cloudflare.com/dmarc-management/
