Напрямок роботи

Корпоративна пошта, яка справді доходить

Лист, що впав у спам, коштує стільки ж, скільки пропущений дзвінок, з тією різницею, що про нього ніхто не повідомить.

Коли це потрібно

  • Пропозиції та рахунки «так і не дійшли», і зʼясовується це завжди запізно.
  • Хтось шле листи від імені твоєї компанії, і клієнти помічають це раніше за тебе.
  • Розсилки виходять, але цифри відкриттів не сходяться.

Що входить

  • Перевірка SPF, DKIM і DMARC для всіх відправників, а не лише для основної системи.
  • Узгодження DMARC і поступовий перехід від спостереження до політики, що захищає.
  • Читання звітів DMARC, щоб бачити, хто шле листи від твого імені.
  • Перепис легітимних відправників: облікова система, CRM, магазин, розсилка, рахунки.

Як я працюю

  1. 1Знімок поточного стану: хто відправляє від твого імені і що насправді кажуть записи.
  2. 2Виправлення записів і моніторинг у режимі спостереження, поки що нічого не блокуючи.
  3. 3Посилення політики лише тоді, коли звіти кажуть, що це безпечно.

Часті питання

Дедалі більше так. Google і Yahoo зробили автентифікацію обовʼязковою для тих, хто шле понад 5 000 листів на день, Microsoft почала відхиляти неавтентифіковані листи на адреси Outlook, і поріг поступово знижується. Але справжня причина інша: без DMARC будь-хто може слати рахунки від імені твого домену.

Майже ніколи. SPF, DKIM і DMARC — це записи DNS: їх правлять там, де живе домен, і вони працюють із Google Workspace, Microsoft 365, поштовим сервером хостингу чи власною скринькою. Провайдера міняють лише тоді, коли проблема саме в ньому.

Записи виправляються за один вечір, але політику не посилюють одразу: потрібно два-три тижні звітів, щоб бути певними, що не заблокуємо легітимного відправника, а це майже завжди облікова система або платформа розсилок, про яку ніхто не памʼятав.

Результат

  • Листи доходять, а коли не доходять — відомо чому.
  • Доменом більше не можна скористатися, щоб видати себе за твою компанію.
  • Вимоги Google, Yahoo і Microsoft виконані до того, як стануть проблемою.

Інструменти

SPF DKIM DMARC MTA-STS Report & monitoring

А як справи у вашого домену?

Строк, власник, SPF, DMARC: десять секунд, безкоштовно, не лишаючи адреси.

Перевірити свій домен

Хочеш зрозуміти, чи це той напрямок для твоєї ситуації?

Обговорімо