you@yourcompany.com
Счёт 2081, как и обещали
Современная печатьed25519Универсальная печатьrsa
Безопасность почты
Ваша почта остаётся вашей.
Каждое письмо, которое вы отправляете, уходит с двумя подписями, опубликованными под вашим собственным доменным именем. На другой стороне их читают и могут убедиться, что письмо действительно от вас.
Ваш почтовый ящик
yourcompany.comТот, кому вы написали
Любой ящикyou@yourcompany.com
Счёт 2081, как и обещали
Проверено при получении
- Современная печать
- Универсальная печать
Это действительно с вашего домена.
Обе печати сходятся с записями, опубликованными на ваше имя.
Обе печати едут с каждым вашим письмом. На другой стороне проверяют ту, которая там известна, поэтому их и две.
Настроено за вас
Три записи подтверждают, что имя ваше.
Когда домен подтверждён, а его DNS у нас, все три записи появляются в вашей зоне за вас. Ничего не нужно копировать и вставлять, и негде ошибиться.
- SPFКто может отправлять от вашего имениОпубликованный список серверов, которым разрешено отправлять почту от вашего имени. Всё остальное самозванец, и это видно любому получателю.
- DKIMДве подписи на каждом письмеКаждое отправленное вами письмо подписывается дважды, ключами, которые несут дату своего создания, чтобы их можно было заменить без перерыва. Настройка не считает себя завершённой, пока не опубликованы обе.
- DMARCЧто делать с остальнымВаше опубликованное указание каждому получателю и отчёт от него в ответ, чтобы вы видели, кто отправлял почту от вашего имени.
Если у вас уже есть запись SPF, мы добавляем себя в неё, а не пишем поверх. Все остальные службы, которым вы дали разрешение, остаются разрешёнными, а если вы выбрали мягкий вариант soft fail, мы оставляем его мягким. Ваша запись сохраняет ваши решения.
Продвижение DMARC
От наблюдения к отказу, в вашем темпе.
Отказать самозванцу это последний шаг, а не первый. Начните с наблюдения, посмотрите, кто на самом деле отправляет от вашего имени, и переходите дальше, когда картина станет ясной.
- День 0НаблюдениеНичего не отклоняется. Получатели присылают отчёты о каждом письме, отправленном от вашего имени, и вы читаете, кто его отправлял.
- День 7КарантинВсё, что не может подтвердить, что это вы, попадает на той стороне в папку Спам, а не во входящие.
- День 14ОтказВсё, что не может подтвердить, что это вы, отклоняется. Никто другой не может отправлять почту от имени вашей компании.
Вы это запускаете и вы можете это остановить. Поставьте на паузу на любом шаге, вернитесь на шаг назад или оставьте в наблюдении столько, сколько захотите. Мы пишем вам письмо каждый раз, когда происходит переход.
В обратную сторону
Что доходит до вас, а что нет.
Всё, что приходит на ваш адрес, получает оценку до доставки. Исходов три, и вы видите все три.
- Оно приходитПочте от тех, кому вы писали, есть доверие, как и ответу на то, что вы отправили.
- Оно уходит в СпамКаждому письму присваивается спам-оценка. При 5 оно попадает в вашу папку Спам, где вы можете его прочитать и перетащить обратно всё, чему там не место.
- Оно отклоняетсяПри 20 оно отклоняется, пока отправитель ещё на связи, поэтому живой человек, чьё письмо набрало плохую оценку, узнаёт, что оно не дошло.
Ничего никогда не удаляется молча. Нет такой оценки, при которой адресованное вам письмо тихо исчезает, потому что настройка, которая делала бы это, намеренно выключена.
Ваша почтовая программа подключается по TLS 1.3, а почта между серверами шифруется везде, где другая сторона это поддерживает.