Что такое аутентификация

Email-аутентификация — процедура проверки подлинности отправителя.

Интернет-провайдеры и почтовые службы анализируют письма, чтобы удостовериться, что письмо пришло от проверенного и добросовестного отправителя, а не от мошенника или спамера.

Настройка аутентификации дает два преимущества:

1. Гарантию доставляемости писем.
2. Возможность использовать продвинутые сервисы статистики рассылок, например Postmaster Mail.Ru и Postoffice Яндекса.

Аутентификация в 3 шага

Чтобы настроить аутентификацию, нужно зайти на сайт провайдера, который управляет DNS-зоной домена, откуда вы рассылаете почту. В настройках DNS нужно внести несколько TXT-записей:

1. DKIM.
2. DMARC.
3. SPF.

Запись DKIM

DKIM добавляет в письмо цифровую подпись. Она проверяется на стороне получателя. С её помощью отправителю присваивается та или иная репутация.

Технология DKIM включает в себя несколько методов борьбы со спамом и кражей персональных данных: логинов, паролей, кодов доступа.

Политика DMARC

Мошенники подделывают адреса отправителей так, что спам якобы исходит от пользователя определенного домена, например, вашего.

Политика DMARC содержит указания, что должен сделать узел, принявший сообщение, которое не соответствует требованиям безопасности. Это ограждает от спама как получателей, так и отправителей.

Запись SPF

Указывает, каким почтовым серверам разрешено отправлять электронную почту от имени вашего домена. Например, если вы используете для рассылки почтовый сервер UniSender, это нужно указать в SPF.

Как завести домен и настроить аутентификацию

1. Покупаю домен

Купить домен просто. Нужно выбрать доменное имя, проверить, не занято ли оно, и оплатить. Перечислю несколько популярных регистраторов доменов:

• Reg.ru.
• Rucenter.
• 2 domains.
• Majordomo.
• GoDaddy.

Я регистрирую на Reg.ru.

Я выбираю имя asaraev и проверяю наличие свободных зон для него:

Выбираю asaraev.com.

После покупки ставлю в настройках галочку «Использовать сервера регистратора».

2. Привязываю домен к хостингу

Привяжу домен («имя» сайта) к хостингу («месту» размещения). Для этого надо настроить DNS. Если нет хостинга — купите. Вот несколько хостеров навскидку:

• Reg.ru.
• HotHat.
• Fozzy.
• Timeweb.
• Ru-center.

После покупки хостинга нужно узнать в службе поддержки хостера данные для настройки DNS и ввести их в Панели управления доменом.

Я делаю сайт на Tilda Publishing (платформа для создания красивых сайтов своими руками), поэтому хостинг для сайта мне не нужен. Запрашиваю данные у Тильды и вношу их в настройки.

3. Завожу почту на домене

Корпоративную почту со своим доменом можно завести бесплатно, например, на Yandex или Mail.ru. На Google почта для домена платная.

Я заведу на Mail.ru. Подключаю через интерфейс все того же Reg.ru.

Подключил. Захожу в аккаунт на Mail.ru и создаю ящик, с которого буду рассылать почту.

4. Настраиваю аутентификацию

Захожу в панель управления на сайте регистратора домена и нахожу ресурсные записи DNS. В моем случае (Reg.ru) путь выглядит так:

Личный кабинет — Мои домены — Управление зоной — Ресурсные записи домена (RRs).

Оказываюсь в том же месте, где привязывал хостинг и домен.

Помимо указания SPF и DKIM Mail.ru требует настройки MX-записи. Она указывает на сервер, который обрабатывает вашу почту. Сперва внесу ее.

В списке операций в Панели управления доменом выбираю, какой тип записи добавить:

В моём случае сервер — emx.mail.ru. Вы прописываете свой сервер. Информацию о сервере даёт почтовый провайдер.

Теперь иду за настройками в UniSender.

Захожу в свой аккаунт (зайти в аккаунт UniSender). Теперь нужно перейти в настройки аутентификации и вбить в поле ввода свой домен.

Разумеется, для этого у вас уже должен быть аккаунт в UniSender. Если его нет — создайте. Это бесплатно.

Создать аккаунт в UniSender

Во всплывающем окне вбиваю домен еще раз.

Появляется окно, которое показывает, какие записи нужно ввести в настройки DNS.

Верхняя запись — SPF. Нижняя — DKIM. Перехожу в Панель управления доменом и вношу их как записи TXT.

Прописываю SPF. В списке операций выбираю «Добавить запись TXT».

Добавляю запись SPF1.

Прописываю DKIM. Для этого также нужно выбрать опцию «Добавить запись TXT».

В итоге полностью ресурсные записи выглядят так:

По сути, основные настройки аутентификации закончены. О том, как настроить DMARC, мы подробно рассказываем в Базе знаний.

Помощь в настройках

Если у вас возникли вопросы или нет времени вникать в детали, обратитесь в Службу заботы о клиентах UniSender. Специалисты внесут необходимые записи в настройки вашего домена, а также проверят корректность работы SPF/DKIM. Услуга платная.

Я проводил настройки в выходной день. Было приятно, что Служба заботы о клиентах работает по выходным. И работает отлично.

Выводы

Аутентификация рассылки — критически важный вопрос, если вы всерьез занимаетесь email-маркетингом. Настроить ее несложно. Для этого нужно иметь корпоративный домен и почту, а затем внести несколько записей в настройки DNS.

Если не получается своими руками или нет времени разбираться — закажите услугу у специалистов из Службы заботы о клиентах UniSender.