Google Workspace ima sve potrebno, ali DKIM potpisivanje po zadanom NIJE uključeno — treba ga upaliti u administratorskoj konzoli i objaviti ključ u DNS-u. Domena bez toga šalje poštu bez potpisa, pa joj ostaje samo SPF, koji ne preživljava prosljeđivanje.
Osnovni posao, redom
- U konzoli generirajte DKIM ključ za domenu i objavite ponuđeni TXT zapis; Google preporučuje duljinu od 2048 bita.
- Nakon objave se potpisivanje uključuje u konzoli — dok se zapis ne proširi DNS-om, uključivanje neće proći.
- SPF uobičajeno uključuje _spf.google.com, ali samo ako sva pošta doista izlazi kroz Workspace.
- DMARC postavite u promatranje, čitajte izvještaje, pa stežite postupno.
google._domainkey TXT v=DKIM1; k=rsa; p=… (ključ iz konzole) @ TXT v=spf1 include:_spf.google.com -all _dmarc TXT v=DMARC1; p=none; rua=mailto:izvjestaji@…
Prvo mjesto koje ostane nepokriveno: alias domene
Tvrtke često imaju više domena u istom Workspaceu — staru domenu, varijantu s drugim nastavkom, domenu preuzete tvrtke. Svaka od njih je zasebna domena u očima primatelja: treba svoj DKIM ključ, svoj SPF i svoj DMARC zapis.
Drugo mjesto: SMTP relay i aplikacije
Workspace nudi relay uslugu kroz koju šalju uređaji i aplikacije koje ne znaju za moderno prijavljivanje — skeneri, ERP, web-forme. Te poruke izlaze s Vaše domene, pa i one moraju proći provjeru i poravnanje, inače će nakon stezanja politike prestati stizati.
- Popišite sve što šalje kroz relay i provjerite prolazi li potpisivanje.
- Ograničite tko smije koristiti relay — inače je to otvorena vrata i za druge.
- Alate za newsletter i CRM koji šalju s Vaše domene pokrijte njihovim vlastitim postupkom potpisivanja, ne samo dodavanjem u SPF.
Kad je gotovo
Kad sve Vaše domene — glavna i alias — imaju potpis, strogi SPF i politiku odbijanja, kad relay ne propušta nepoznate pošiljatelje, i kad u izvještajima nema izvora koje ne prepoznajete. Do tada je posao u tijeku, koliko god konzola pokazivala zeleno.
Izvori
Kako stoji Vaša domena?
Ista provjera koju napravi svaki poslužitelj koji primi Vašu poštu. Besplatno, bez registracije, u tridesetak sekundi.
Nadzor vodimo na PowerDMARC platformi, gdje i Vi dobivate vlastiti pristup. Certifikati te platforme opisuju njihov proizvod, ne našu uslugu.
Nastavite čitati