SPF, DKIM, DMARC: Ghid detaliat pentru protocoalele de autentificare prin e-mail

Autentificarea prin e-mail implică o gamă largă de procese simple și complexe care împiedică actorii rău intenționați să vă distrugă campaniile de marketing. SPF, DKIM și DMARC sunt cele trei metode principale de autentificare a e-mailurilor care acceptă funcționalități avansate pentru validarea autenticității e-mail-urilor și prevenirea infractorilor cibernetici să fure informații despre abonați, să trimită conținut dăunător sau nedorit sau să vă afecteze reputația.

Dar, oricât de vital este, mulți specialiști în marketing nu folosesc protocoale de autentificare din cauza complexității și proceselor de configurare complicate. Mai mult decât atât, aceste metode nu sunt lipsite de limitări, așa că configurarea unui sistem de validare a e-mailului funcțional poate fi o provocare, mai ales dacă nu ești expert în tehnologie.

În această postare de blog ghid, am defalcat aceste protocoale de autentificare a e-mailului pentru a vă ajuta să înțelegeți principiile fundamentale din spatele operațiunilor lor. Ce vei invata?

• Elementele de bază ale SPF, DKIM și DMARC
• Cum să configurați aceste protocoale de autentificare
• Componentele înregistrărilor SPF, DKIM și DMARC
• Beneficiile autentificării e-mailului

Ce este SPF?

SPF înseamnă Sender Policy Framework. Este un protocol de autentificare a e-mailului care permite serverelor de e-mail de primire să accepte e-mailuri primite de la expeditori autorizați. Vă permite să stabiliți restricții asupra numărului de expeditori de e-mailuri care pot folosi numele dvs. de domeniu pentru a trimite e-mailuri.

Sender Policy Framework folosește politici stabilite cunoscute sub numele de înregistrări SPF, care conțin date utile pentru a ajuta serverul de e-mail destinatar să identifice expeditorii nelegitimi de e-mail.

O înregistrare SPF este o formă de înregistrare TXT în fișierul dvs. de zonă DNS care conține lista de adrese IP autorizate să trimită e-mailuri folosind domeniul dvs. De obicei, serverele de e-mail vor respinge e-mailurile de la adrese IP care nu sunt enumerate în această înregistrare, împiedicând astfel spooferii și spammerii să vă folosească identitatea pentru a trimite conținut dăunător. Dacă adresa IP din antetul e-mailului nu se află în înregistrarea SPF, serverul fie o va respinge, fie o va semnala ca spam.

Cum funcționează SPF?

SPF verifică sursa e-mailului folosind adresa plic De la: pentru a se potrivi cu înregistrările din serverul DNS al proprietarului. Iată cinci pași majori care rezumă modul în care funcționează SPF:

1. Administratorii domeniului publică înregistrări SPF în baza de date DNS, stabilind reguli pe care serverele de e-mail ar trebui să le urmeze ori de câte ori văd un e-mail primit.
2. Serverul de e-mail destinatar efectuează o căutare DNS pentru e-mailul primit, preia înregistrarea SPF și examinează regulile pentru domeniu în calea de returnare sau adresa de respingere
3. Serverul de e-mail compară apoi IP-ul expeditorului cu lista de adrese autorizate din înregistrări
4. Urmând regulile, serverul decide dacă ar trebui să livreze, să semnalizeze sau să respingă e-mailul

• • Dacă IP-ul de trimitere se află în înregistrarea SPF, autentificarea e-mailului trece
  • Dacă IP-ul de trimitere nu se află în înregistrările SPF, autentificarea eșuează

Cum arată o înregistrare SPF?

O înregistrare SPF conține etichete care oferă serverelor de e-mail care primesc instrucțiuni despre cum să potrivească e-mailurile primite și să gestioneze autentificările eșuate. Există două componente principale ale unei înregistrări SPF:

1. Mecanism
2. Calificări

Așa poate arăta:

 v=spf1 a:mail.solarmora.com ip4:192.72.10.10 include:_spf.google.com ~all 

1. Mecanism

Mecanismele SPF sunt elemente sau etichete speciale dintr-o înregistrare SPF care arată serverelor de e-mail ce să potrivească cu adresa expeditorului. Iată câteva dintre aceste elemente:

• v: Acesta este primul mecanism din fiecare înregistrare SPF. Specifică versiunea SPF și, în acest caz, valoarea este 1
• a: Aceasta specifică adresele IP autorizate în înregistrările A sau AAAA ale domeniului. Dacă domeniul are o înregistrare A care returnează adresa IP a expeditorului, acest mecanism trece
• Ip4 sau Ip6: Aceasta specifică adresa Ip4 sau, respectiv, Ip6. Intervalul de adrese IP este dat în înregistrare și dacă adresa expeditorului se potrivește cu o adresă din intervalul de rețea, acest mecanism trece
• mx: Acesta specifică serverele de e-mail autorizate pe care expeditorul le folosește pentru a transmite mesaje în numele domeniului. Înregistrarea mx a domeniului este definită în înregistrarea SPF și o potrivire are succes dacă IP-ul expeditorului este legat de lista de adrese din înregistrare
• includ: Aceasta specifică adresele IP ale terților autorizate să transmită e-mailuri pentru domeniu. Acest mecanism folosește înregistrările SPF ale serverelor de e-mail externe pentru a se potrivi cu adresa IP a expeditorului. Returnează o eroare permanentă (PermError) dacă serverul terță parte nu are înregistrări SPF
• all: Acesta este ultimul mecanism dintr-o înregistrare SPF și definește modul în care serverul de e-mail de intrare va gestiona orice adresă care nu se potrivește cu alte mecanisme. Folosește calificatori pentru a determina ce se întâmplă cu e-mailul după evaluarea adreselor cu alte mecanisme

2. Calificative

Calificatorul este un prefix care specifică acțiunea pe care o întreprinde serverul după potrivirea adreselor cu înregistrările. Cele patru calificative majore includ:

Cum se configurează înregistrarea SPF

Setarea înregistrării SPF este un proces complex, iar configurarea necorespunzătoare poate duce la mai multe erori. Cu toate acestea, iată o prezentare generală a procesului de configurare:

1. Obțineți o listă cu adresele IP, serverele de e-mail sau domeniile autorizate să trimită e-mailuri în numele dvs.
2. Creați înregistrarea SPF TXT specificând adresele autorizate. Puteți face acest lucru în setările DNS, în funcție de gazda domeniului dvs
3. Publicați înregistrarea și testați pentru a asigura configurarea corectă

Puncte de luat în considerare atunci când vă creați înregistrarea SPF

• Înregistrările dvs. SPF ar trebui să conțină numai caractere minuscule
• Are o limită de 255 de caractere
• Puteți avea doar o înregistrare SPF pe domeniu
• Evitați să utilizați mecanismul „+all” sau „?all”.
• Înregistrările SPF nu trebuie să depășească 10 căutări DNS

Care sunt limitările SPF?

• Primirea serverelor de e-mail va eșua autentificarea dacă înregistrările dvs. depășesc 10 căutări DNS
• Mesajele redirecționate nu pot trece autentificarea deoarece noua cale de retur poate să nu fie în înregistrarea SPF
• Configurarea înregistrărilor SPF este complexă, iar companiile trebuie să le actualizeze pe măsură ce schimbă serverele de e-mail
• SPF se potrivește doar cu adresa de respingere și nu cu adresa De la:, făcând astfel clienții susceptibili la atacuri de spam și phishing

Citește și: Cum să eviți filtrele de spam pentru o mai bună livrare prin e-mail

Ce este DKIM?

DKIM înseamnă DomainKeys Identified Mail. Este un protocol de autentificare a e-mailului care utilizează semnături criptografice (digitale) în antetele mesajelor pentru a valida integritatea și legitimitatea unui mesaj. Spre deosebire de SPF, DKIM oferă domeniului dvs. o cheie de criptare care vă permite să vă semnați e-mailurile pentru a dovedi că provin de la dvs.

Această metodă împiedică infractorii cibernetici să-ți falsifice domeniul, deoarece nu au acces la cheia privată care criptează semnăturile criptografice din anteturile de e-mail – oricine are acces la cheia ta privată poate semna e-mailurile în numele tău. DKIM adaugă un nivel suplimentar de securitate la SPF, spunând serverelor de e-mail care primesc mesajul că mesajul a venit de la dvs. și nu a fost modificat în tranzit.

O înregistrare DKIM este o formă de înregistrare TXT în fișierul zonei DNS care conține cheia publică DKIM. Cheia publică este o cheie asimetrică care decriptează semnătura semnată de cheia privată.

Cum funcționează DKIM?

DKIM folosește criptografia asimetrică pentru a securiza și autentifica mesajele de e-mail. Acest proces funcționează prin criptarea și decriptarea semnăturii dvs. de e-mail cu o cheie privată și, respectiv, publică.

Iată pașii principali care rezumă modul în care funcționează DKIM:

1. Administratorul de domeniu creează o pereche de chei criptografice (pereche de chei private/publice), securizează cheia privată și publică cheia publică în înregistrarea DKIM în format TXT.
2. Se creează o semnătură digitală pentru fiecare e-mail utilizând antetul mesajului și conținutul pentru a genera un hash (o modificare în oricare dintre aceste câmpuri poate modifica valoarea hash). Acest hash este criptat folosind cheia privată a domeniului și atașat la antetul e-mailului.
3. Serverul de e-mail care primește e-mailul examinează e-mailul primit, efectuează o căutare DNS pentru a găsi cheia publică în înregistrarea DKIM și generează un alt hash pe baza conținutului e-mailului. De asemenea, folosește cheia publică pentru a decripta semnătura DKIM din antetul e-mailului.
4. În cele din urmă, serverul de e-mail destinatar compară ambele valori hash. Dacă există o potrivire, autentificarea trece și e-mailul este securizat. Dar dacă ambele valori nu se potrivesc, autentificarea eșuează, ceea ce înseamnă că mesajul a fost modificat sau expeditorul e-mailului nu este autorizat.

Cum arată semnătura DKIM?

Semnătura DKIM este un șir lung de caractere aleatorii create de mai multe componente ale mesajului - corp, antet sau domeniu. O semnătură DKIM simplă este compusă din mai multe părți și poate arăta astfel:

 Semnătura DKIM: v=1; a=rsa-sha256; c=relaxat/relaxat;
        d=google.com; s=20221208; t=1692863043; x=1693467843;
        h=to:from:subject:message-id:list-unsubscribe:list-id:data
        :mime-version:from:to:cc:subject:data:message-id:reply-to;
        bh=SfaVTjqWfy4F1BcCTHCVE5SzBwTD7kOvDT0R5O2ycPg=;
        b=A3oKUoYntA0fSc1tgJ+iD+gIGYnWGEmywyLxpyByrHZh/gWo84p/N73ZNJiT82AkSe
        MxdveUN/4b5PLJ0VQmumix/EfmlIO2jssTLq3tDoKiM97UJaUyfPRiLuluuYCMiaYAKk
        ZUbZYCaRp0I0VYikf5i6BdzxQwrtxH0gyZOppXf+JXp0rhA+lz+Bjm87+kess5g/DqIJ
        qFjBIm0KBkd9AcBHeM8vpYhra9t4yyVzj0mburc+1zFyogChd4ATSVpkkazAEl1hYTCr
        I7t3/PkNvLyOQFLaj2Z7Ee9fVKyeWmyAm7DQ6BKc0LCHy8wX2W/SEzmonxo7l5B/t4Ie
        /nEw==

Semnătura conține etichete care includ:

• v= Aceasta specifică versiunea DKIM, iar valoarea curentă este setată la 1
• a= Aceasta specifică algoritmul hash pe care semnatarul îl folosește pentru a genera semnătura. De obicei, valoarea este fie rsa-sha256, fie rsa-rsa1.
• d= Acesta specifică numele de domeniu al expeditorului e-mailului
• s= Acesta specifică selectorul. Serverul de corespondență de primire îl folosește pentru a localiza cheia publică pentru o anumită semnătură.
• h= Aceasta specifică valoarea hash a antetului. Conține toate informațiile din antetul e-mailului – de la: până la: subiect: data: etc.
• b= Aceasta specifică semnătura digitală a antetului și a corpului codificat în Base64
• bh= Aceasta specifică valoarea hash a corpului e-mailului. Este un șir de caractere care reprezintă versiunea criptată a conținutului mesajului dvs.
• t= Aceasta specifică marcajul de timp când a fost creată semnătura. Formatul este numărul de secunde de la 00:00:00 pe 1 ianuarie 1970, în fusul orar UTC.

Cum se configurează DKIM

La fel ca SPF, configurarea DKIM este un proces complex și consumator de timp. Cu toate acestea, merită efortul, deoarece vă protejează reputația mărcii și vă protejează abonații de e-mail de atacurile de spam și phishing. Iată sfaturi generale pentru a vă ajuta să configurați autentificarea prin e-mail DKIM.

1. Generați perechea de chei publice/private pentru criptarea și decriptarea semnăturii dvs. DKIM
2. Publicați cheia publică în fișierul zonei DNS ca înregistrare TXT și asigurați-vă cheia privată
3. Generați-vă semnătura și testați-vă e-mailurile pentru a vă asigura configurarea corectă

Puncte de luat în considerare atunci când vă creați înregistrarea DKIM

• Cheia privată trebuie păstrată în siguranță
• Evitați gazul sau erorile în înregistrările DKIM
• Asigurați-vă că rotiți cheia în mod regulat pentru a reduce efectele care pot apărea atunci când este compromisă
• Asigurați-vă că înregistrările sunt aliniate cu detaliile antetului de e-mail
• Puteți reduce erorile utilizând un generator de înregistrări DKIM de încredere

Care sunt limitările DKIM?

• DKIM este complex de implementat, deoarece implică gestionarea cheilor criptografice și generarea de semnături de e-mail
• Dacă serverele de e-mail sau alte programe modifică mesajul în tranzit, mesajul poate eșua autentificarea
• DKIM autentifică doar numele de domeniu ale expeditorilor, nu expeditorii înșiși, așa că dacă un criminal cibernetic are acces la contul tău, mesajele pe care le trimit vor trece autentificare.
• Uneori, semnătura DKIM nu acoperă toate părțile e-mailului, așa că chiar și atunci când o parte a mesajului e-mail este modificată, este posibil să treacă autentificarea
• Semnătura DKIM nu acoperă calea de întoarcere (adresa de respingere).

Citește și: Evitarea dosarului de spam: o introducere în livrarea e-mailului

Ce este DMARC?

DMARC înseamnă Autentificare, raportare și conformare a mesajelor bazate pe domeniu. Este un protocol de autentificare a e-mailului care permite administratorilor de domeniu să publice politici pentru gestionarea e-mailurilor primite. Această metodă se bazează pe cadrul SPF și DKIM, adăugând astfel un strat suplimentar de securitate e-mail-urilor dvs.

• DMARC + SPF: DMARC asigură că adresa antet „De la:” se potrivește cu adresa de retur sau cu adresa „De la:” din plic din înregistrarea SPF, validând astfel sursa e-mailului.
• DMARC + DKIM: DMARC asigură că domeniul antet „De la:” se potrivește cu domeniul d= din semnătura DKIM. Aceasta validează autenticitatea mesajului.

DMARC leagă împreună aceste protocoale de autentificare a e-mailului pentru a găsi posibile semnale de aliniere și pentru a sugera acțiuni pe care serverele de e-mail care le primesc ar trebui să le întreprindă atunci când un e-mail nu reușește autentificarea. În plus, oferă și rapoarte bine detaliate – în format XML – pentru a ajuta administratorii de domenii să monitorizeze modul în care domeniile lor sunt utilizate în comunicațiile prin e-mail.

DMARC previne phishingul și spoofing-ul, asigurându-se că conținutul nedorit sau dăunător nu ajunge în căsuța de e-mail. Utilizează înregistrările de la SPF și DKIM pentru a combina instrumentele standard de autentificare și criptare, asigurându-se că numai expeditorii autorizați trimit e-mailuri în numele companiei dumneavoastră. De obicei, înregistrarea DMARC conține politici pentru gestionarea acestor e-mailuri.

O înregistrare DMARC este o formă de înregistrare TXT publicată în baza de date DNS, care conține politici care le spun serverelor de e-mail care primesc cum să gestioneze mesajele care nu au autentificare SPF și DKIM. De asemenea, conține instrucțiuni care permit expeditorului să primească rapoarte despre e-mailurile trimise folosind domeniul.

Cum funcționează DMARC?

DMARC nu este o metodă de autentificare autonomă. Funcționează cu alte protocoale pentru a identifica expeditorii legitimi de e-mail și sugerează acțiuni de luat împotriva e-mailurilor nedorite sau dăunătoare.

Iată pașii principali care rezumă modul în care funcționează DMAARC:

1. Administratorul de domeniu generează și publică o înregistrare DMARC în format TXT în fișierul zonei DNZ.
2. Când serverul de e-mail de primire detectează un e-mail primit, efectuează o căutare DNS pentru a găsi înregistrarea DMARC. De asemenea, face autentificare SPF și DKIM pentru a verifica legitimitatea e-mailului.

• • Utilizează înregistrarea SPF pentru a afla dacă adresa IP este autorizată
  • Verifică dacă adresa și domeniul „De la:” sunt aliniate cu înregistrările
  • Utilizează înregistrarea DKIM pentru a valida semnătura de e-mail

3. Înregistrarea DMARC conține trei instrucțiuni majore pe care serverul de e-mail care primește ar trebui să le urmeze dacă una sau mai multe autentificări eșuează. Politicile includ:

• • Niciunul: nu faceți nimic cu e-mailul
  • Carantină: plasați e-mailurile eșuate în dosarul de spam
  • Respinge: șterge e-mailul

4. În cele din urmă, serverul de e-mail trimite un raport care rezumă performanța e-mailurilor trimise de pe domeniul tău.

Cum arată o înregistrare DMARC?

O înregistrare DMARC poate arăta astfel:

 v=DMARC1; p=resping; rua=mailto:[email protected]

Înregistrarea conține etichete care includ:

• v= Aceasta specifică versiunea DMARC, iar valoarea curentă este setată la 1. Este prima etichetă din înregistrarea DMARC.
• p= Aceasta este eticheta de politică. Specifică modul în care serverul de primire ar trebui să gestioneze e-mailurile care nu au autentificare. Cele trei valori sunt niciunul, carantină sau
• pct= Acesta specifică procentul de e-mailuri care vor fi afectate de o politică de carantină sau de respingere. Funcționează cu „p” pentru a testa treptat un mic eșantion al mesajului care nu reușește autentificarea DMARC, pentru a se asigura că serverele de primire nu marchează e-mailurile legitime ca spam.
• rua= Aceasta specifică adresa de e-mail sau adresele la care primiți rapoartele dvs. agregate DMARC. Aceste rapoarte vă oferă informații valoroase despre modul în care expeditorii de e-mail vă folosesc domeniul.
• ruf= Aceasta specifică adresa de e-mail sau adresele la care primiți rapoartele dumneavoastră criminalistice DMARC. Spre deosebire de rapoartele agregate, aceste rapoarte oferă informații despre e-mailurile care nu au autentificare SPF, DKIM și DMARC.
• adkim și aspf= Etichetele adkim și aspf specifică instrucțiunile de aliniere pentru DKIM și respectiv SPF
• sp= Aceasta specifică politica subdomeniului. La fel ca eticheta „p”, politica oferă acțiuni de luat pentru e-mailurile trimise cu subdomeniul companiei

Cum se configurează înregistrarea DMARC

Spre deosebire de SPF și DKIM, DMARC este destul de ușor de configurat. Cu toate acestea, necesită încă procese critice pentru a evita erorile. Iată sfaturi generale pentru a vă ajuta să setați autentificarea e-mailului DMARC:

1. Generați și publicați înregistrarea dvs. DMARC în format TXT în baza de date DNS
2. Asigurați-vă că ați configurat corect SPF și DKIM
3. Monitorizați-vă e-mailurile pentru a identifica și analiza e-mailurile care nu se autentifică
4. Înăspriți treptat politica DMARC de la niciunul la carantină și respingeți și alegeți o adresă de e-mail pentru a primi rapoartele DMARC
5. Identificați sursele legitime și nelegitime care eșuează autentificarea. Acest lucru vă oferă informații care să vă ajute să ajustați alte protocoale de securitate

Puncte de luat în considerare atunci când vă creați înregistrarea DMARC

• Utilizați rapoarte DMARC – agregate și criminalistice – pentru a identifica expeditorii de e-mail autorizați și neautorizați
• Puteți avea o singură înregistrare DMARC pentru un domeniu
• Treceți treptat de la o politică la alta, folosind eticheta „pct” pentru a autentifica un mic eșantion din mesajele dvs. pentru a preveni e-mailurile legitime să fie semnalate ca spam
• Verificați și actualizați în mod regulat înregistrările SPF și DKIM pentru a vedea dacă acestea corespund cerințelor dvs. actuale de securitate

Citește și: Rate de respingere și livrare prin e-mail – Un ghid simplu

SPF vs DKIM vs DMARC

Citește și: Politica de anunțare a e-mailului 101 pentru începători

Cum să verificați dacă e-mailul dvs. a trecut SPF, DKIM și DMARC

1. Utilizarea furnizorului de servicii de e-mail (ESP)

Cel mai simplu mod de a verifica starea metodelor de autentificare a e-mailului este să vă uitați la antetul complet al e-mailului în formatul HTML original. Aici puteți vizualiza alte detalii de antet, cum ar fi adrese IP, semnături DKIM, detalii despre expeditor etc.

Iată cum vă puteți verifica configurația în Gmail:

• Mai întâi, trimiteți un e-mail de test la adresa dvs
• Puteți fie să faceți clic pe săgeata în jos pentru a afișa primul antet.
• Dacă antetul „exped-by” și „signed-by” se potrivește cu domeniul dvs., atunci SPF-ul și DKIM trec.

• De asemenea, puteți face clic pe cele trei puncte din colțul din stânga sus pentru a vizualiza antetul complet în format HTML

• Dacă e-mailul trece, acesta va fi indicat cu „PASS”

2. Utilizarea instrumentelor de e-mail

Acesta este, de preferință, cel mai simplu mod de a verifica configurația de autentificare a e-mailului și de a obține informații suplimentare despre e-mailurile dvs.

• Accesați MxToolbox
• Introduceți detaliile necesare

• Rezultatele pot arăta astfel dacă e-mailul trece de autentificare

Datele din acest instrument vă ajută să analizați înregistrările SPF, DKIM și DMARC și să identificați sursele interne sau externe.

Citește și: E-mailurile de retur: ce sunt și cum să le remediezi

Cum ajută protocoalele de autentificare prin e-mail SPF, DKIM și DMARC

1. Protejați reputația mărcii

Când infractorii cibernetici îți folosesc identitatea pentru a-ți frauda abonații sau pentru a-i încurca cu e-mailuri nesolicitate, își pierd interesul pentru marca ta și trec la o marcă „mai sigură”.

Mai mult, îți vor marca e-mailurile ca spam. Acest lucru trimite semnale către filtrele de spam și, în timp, reputația mărcii dvs. scade.

Dar, cu autentificarea prin e-mail, vă puteți asigura că numai e-mailurile legitime de la compania dvs. ajung la abonații dvs. Acest lucru vă ajută să desfășurați campanii de marketing prin e-mail sigure și de succes pentru a construi încredere și relații mai puternice cu clienții.

2. Preveniți phishingul și falsificarea

Actorii rău intenționați pot ocoli verificările simple de securitate, vă pot ataca serverul de e-mail și vă pot folosi domeniul pentru a fura informațiile destinatarilor. Cu toate acestea, protocoale precum SPF, DKIM și DMARC vă pot ajuta să preveniți acest lucru.

Aceste metode de autentificare asigură că numai e-mailurile de la expeditori legitimi ajung în căsuța de e-mail. De asemenea, se asigură că mesajele nu sunt modificate în tranzit. Iar atunci când serverele care primesc detectează conținut suspect, ele pot fie să-l respingă, fie să îl semnaleze ca spam.

3. Îmbunătățiți capacitatea de livrare a e-mailului

Protocoalele de autentificare posedă funcții care vă îmbunătățesc livrarea e-mailurilor prin reducerea scorului de spam și respingerea e-mailurilor rău intenționate, nedorite sau dăunătoare.

Când abonații primesc mai multe e-mailuri nesolicitate de la marca dvs., le pot muta în dosarul nedorit. Acest lucru vă crește scorul de spam și vă dăunează reputației. De-a lungul timpului, filtrele de spam vă pot filtra e-mailurile legitime în folderul de spam, unde destinatarii dvs. nu le vor vedea, dăunând astfel campaniilor dvs. de marketing.

Citește și: ISP și livrarea e-mailului: cum să accesezi întotdeauna căsuța de e-mail

Învelire

SPF, DKIM și DMARC sunt metode puternice de autentificare care îmbunătățesc securitatea generală a e-mailului. Deși puteți utiliza singur SPF și DKIM, cel mai bine este să combinați cele trei protocoale pentru a le acoperi limitările.

În acest fel, puteți identifica sursele care trimit e-mailuri în numele dvs., vă puteți proteja conținutul e-mailului și puteți primi rapoarte valoroase prin e-mail.

Vă puteți autentifica e-mailurile cu EngageBay pentru a vă spori reputația mărcii și pentru a asigura campanii de e-mail de succes.