1. 1. Налаштування SPF
2. Коректний SPF для Google Apps (Google for Work)
3. Коректний SPF для Яндекс ПДР (Пошта для домену)
4. 2. Підпис вихідних листів цифровим ключем DKIM
5. Генерація DKIM для Google Apps (Google for Work)
6. Генерація DKIM для Яндекс ПДР (Пошта для домену)

Як поштові сервери сприймають листи з ваших ящиків? Чи не потрапляють відправлені листи в спам? Перевірити це можна за допомогою спеціальних сервісів, наприклад Mail-Tester . Загальна суть перевірки наступна:

• Ви отримуєте одноразовий поштову адресу
• відправляєте на цю адресу лист з вашим пристроєм
• через приблизно 10 секунд сервіс проводить аналіз отриманого листа, налаштувань пошти і т. д. і видає оцінку.
  

Якщо Ваша оцінка мельше 7 з 10 - це дуже погано. Можливо ваші листи потрапляють в спам і не досягають одержувачів. Поштовий сервіс i.ua, наприклад, навіть не показує адресату, що було отримано підозрілий лист, блокуючи його десь на підході.

Якщо проблеми виникли на етапі перевірки справжності - спробуємо це виправити, додавши пару записів типу TXT в DNS домену.

1. Налаштування SPF

Структура політики відправника (Sender Policy Framework - SPF) - це система перевірки електронної пошти призначена для блокування спаму, шляхом виявлення підміни і загальної вразливості електронної пошти, шляхом перевірки IP-адреси відправника.

Налаштування SPF в редакторі DNS зон:

• в поле Host Record впишіть @ або ваш домен з крапкою в кінці
• TTL залиште за умовчанням або впишіть 14400
• Type обов'язково повинен бути TXT
• TXT Value виберіть з наведених нижче згідно вашого провайдера пошти.

Коректний SPF для Google Apps (Google for Work)

v = spf1 a mx include: _spf.google.com ~ all

Коректний SPF для Яндекс ПДР (Пошта для домену)

v = spf1 redirect = _spf.yandex.net

2. Підпис вихідних листів цифровим ключем DKIM

DomainKeys Identified Mail (DKIM) являє собою метод створення відповідності доменного імені в повідомленні електронної пошти, що дозволяє людині, ролі або організації вимагати певну відповідальність за це повідомлення.

Генерація DKIM для Google Apps (Google for Work)

1. Зайдіть в консоль адміністратора Google Apps

2. Перейдіть в розділ Google Apps (Додатки)> Gmail і виберіть розділ «Authenticate email»

3. На праворуч панелі виберіть потрібний домен і натисніть Generate key. Запропонований префікс «google» залиште без зміни.

4. Згенеровані дані скопіюйте в налаштування DNS свого домену (змінюйте їх на тому сервері, чиї NS-сервера ви використовуєте, у реєстратора або у хостера) в нове поле типу TXT.

• в поле Host Record впишіть google._domainkey
• TTL залиште за умовчанням або впишіть 14400
• Type обов'язково повинен бути TXT
• У TXT Value впишіть всю сгенерированную запис від v = DKIM1 і до кінця

5. Поверніться в налаштування Google Apps, де ви отримували ключ, і натисніть «Authenticate». Застосування DNS записів може відбуватися до 48 годин, але зазвичай відбувається протягом декількох хвилин.

Генерація DKIM для Яндекс ПДР (Пошта для домену)

1. Перейдіть до списку ваших доменів

2. Виберіть потрібний домен і перейдіть на його сторінку налаштувань

3. У правій колонці зі списком опцій натисніть на « Показати вміст записи »В розділі« Цифровий підпис DKIM »

У редакторі DNS зон:

• в поле Host Record впишіть mail._domainkey
• TTL залиште за умовчанням або впишіть 14400
• Type обов'язково повинен бути TXT
• TXT Value вставте ключ, згенерований для вас Яндексом.

Через деякий час Яндекс автоматично перевірить, що ви додали ключ в настройки, і приховає цей блок з налаштувань.

Перевірити, що настройки DKIM коректно застосувались, можна тут .
джерело: 000