为您的电子邮件配置DKIM和DMARC

为您的电子邮件配置DKIM和DMARC

密码 电子邮件可删除性 取决于您信件的认证。SPF、DKIM和DMARC告诉供应商(Gmail、Outlook。。。)，你的货运货物来自网络托管 Anthony IT Solutions是合法的，并限制对你的领地的篡夺。

这个指南已经完成 建立电子邮件账户 详细列出您主机Anthony IT Solutions域上的DKIM签名和DMARC策略的DNS配置。

你需要的东西

• 在您的网页主机创建的电子邮件账户
• 访问区DNS， 指南DNS
• SPF登记已经到位或待完成
• 地址 [email protected] 报告

了解SPF、DKIM和DMARC数据

这三个机制是相辅相成的。Gmail和雅虎要求对专业卷进行正确的认证。

核查和完成FPS

1. SPF注册

   根域上为TXT。示例 v=spf1 include:_spf.anthony-it-solutions.fr ~all，使用邮件面板的精确值。

2. 只有一个FPS

   一个域只须有一个 SPF注册。合并 include: 如果你通过客户关系管理或通讯发送。

3. 包括第三方服务

   Mailchimp，Brevo，Sendinblue：添加他们的 include: 在同一录音中。

4. 测试SPF

   发电子邮件测试到mail-tester。com并检查SPF分数(目标9/10+)。

启用DKIM

1. 邮件面板

   网络托管面板_电子邮件}_为域启用DKIM。

2. 复制TXT

   面板显示主机名称( E)default._domainkey)和长的TXT值。在DNS区域创建记录。

3. 宣传

   等15分钟2点。标题 DKIM-Signature 必须在发送的电子邮件中显示。

4. 不更改密钥

   如果怀疑存在妥协，则从面板中再生，不部分复制公钥。

配置DMARC

1. 初始登记

   名称： _dmarc。。。。数值： v=DMARC1; p=none; rua=mailto:[email protected]监视模式

2. 分析报告

   XML报告日期 rua 列出24-48小时的合法和欺诈来源。

3. 逐渐地硬化

   2-4个稳定周后： p=quarantine 那样吧 p=reject 如果SPF和DKIM通过。

4. 对齐从

   From header中的域名必须匹配用于DMARC通关的SPF/DKIM域名。

二。良好的航运做法

• 用于窗体和WooCommerce的SMTP网络托管
• 自互通通讯以来，没有大规模邮寄，Brevo/Mailchimp
• 域出自与DKIM/SPF对齐的域出处
• 地址 postmaster@ 财务报告和审定财务报表 abuse@ 无效
• ** 检查配置**，见详细程序。

解决问题

• FPS失败，未列出双张SPF或服务器。
• DKIM失败，TXT错误复制或通过未签名的第三方SMTP发送。
• Spam，IP的名声，内容或不完整的认证。
• DMARC太早回去了，请回到 p=none.

经常被问到的问题

你不需要DKIM吗？
强烈建议；对Gmail/Yahoo的量事实上的要求。

没有DKIM的DMARC？
如果SPF配合，但可靠性会降低。

团队运行DKIM？
生成密钥；您会发布TXT DNS。

对外通讯？
除了托管之外，还要加上包括SPF和DKIM。

相关指南

• 电子邮件账户
• DNS区域
• 子域
• SSL软件

并参见 我们的网络托管提议 和 wiki网页托管的所有程序。