Baza znanja

Klijenti nam znaju javiti "Netko šalje SPAM s naše domene.." Da bi spamerima smanjili mogućnost da šalju mailov s vaše domene uključite SPF, DKIM i DMARC.

Sender Policy Framework (SPF) je DNS zapis u kojem definirate, autorizirate i javno obznanjujete koji mail serveri smiju slati Email za vašu domenu.

Kako postaviti SPF i DKIM zapis? Jednostavno!
Logirajte se na cPanel, kliknite na ikonu Authentication ILI Email Deliverability  (u grupi Email). Klikom na dugme možete uključiti SPF (Enable) ili ga isključiti (Disable). 
OPREZ:  ako ne šaljete emailove s naših servera (ako outgoing mail server (izlazni poslužitelj)) nije mail.vašadomena ili samo vaša.domena, upišite outgoing mail server koji koristite u polje "Additional Hosts that send mail for your domains (A)".

Koji outgoing ili izlazni mail server koristite provjerite u svom email programu. 
Sve o SPFu možete pročitati na stranici http://www.openspf.org  (napomena: ova izvrsna stranica je, navodno zbog nedostatka novca, ugašena. Pa smo postavili link na archive.org).
Više o SPF-u, alatima, zajednici možete pročitati i na Getmailbird.org stranici

SPF uključite. zajedno s DKIM verifikacijom i DMARC

DMARC zapis postavljate u cPanelu, grupa Domains, ikona "Zone Editor". Klinte na ikonu, desno od domene kliknite na "Manage",  nakon toga kliknite na "+ Add Record" i izaberite "Add DMARC record", pod Policy izaberite "Quarantine" te klinite na dugme "Add Record (Save record)". 

Nakon što postavite zapise potrebno je pričekati 2-12 sati da bi postali aktivni.

Navedeni zapisi postaju standard pa preporučamo da ih svakako koristite. Sve više adminstratora servera, pa i mi, koristimo SPF, DKIM i DMARC u borbi protiv SPAMa i prijevara.
Antispam software mailove ne prodju SPF test najčešće klasificira kao SPAM.

Kliknite na Email Deliverability

Ako je dugme REPAIR omogućeno kliknite na njega. U suprotnom, već imate postavljen SPF i DKIM te provjerite status DMARC zapisa (zadnja slika)

Ako nemate generiran DKIM ključ server će sam predložiti generiranje. Kliknite na GENERATE LOCAL DKIM KEY. 

Kliknite na REPAIR ako je omogućen

Klinite na Zone Editor u cPanelu, te na Manage desno od naziva domene. Nakon toga kliknite na Add Record i izaberite "Add DMARC Record"

Kliknite na dugme "Add Record"  I to je sve.

Testiranje SPF, DKIM i DMARC zapisa možete napraviti online:

SPF test

DKIM test    iza naziva domene dodajte :default, na pr.:  orbis.hr:default

DMARC test

Provjera na stvarnoj poruci

Online testovi iz prethodnog odjeljka pokazuju jesu li SPF, DKIM i DMARC zapisi objavljeni u DNS-u. To je dobar prvi korak, ali takav test čita samo DNS. Poruku koju stvarno šaljete ne vidi, pa ne zna ni s kojeg je servera otišla ni kojom je domenom potpisana. A upravo tu nastaju greške koje provjera zapisa ne može uhvatiti:

• SPF zapis postoji, ali mail odlazi preko izlaznog servera koji u zapisu nije naveden (zato gore upozoravamo na polje „Additional Hosts that send mail for your domains (A)“). Provjera zapisa kaže da je sve u redu, a primatelj dobije SPF fail.
• DKIM ključ je objavljen, ali poruku potpisuje druga domena, npr. servis za newslettere. Potpis je valjan, a DMARC svejedno padne, jer ni domena iz potpisa ni povratna adresa servisa nisu vaša domena iz polja „From“.
• Zapisi su dodani prije sat vremena i još nisu aktivni.

Kako testirati

1. Pričekajte da zapisi postanu aktivni (2–12 sati nakon promjene).
2. Otvorite mail-tester.com ili email-spam-tester.com. Oba servisa su na engleskom, odmah daju jednokratnu adresu i ne traže registraciju.
3. Na tu adresu pošaljite običan mail s računa koji inače koristite, iz programa iz kojeg inače šaljete: Outlooka, Thunderbirda, mobitela ili webmaila. Šaljete li s više mjesta, testirajte svako posebno, jer svako može ići preko drugog izlaznog servera.
4. Napišite nekoliko rečenica pravog teksta, kao u stvarnoj poruci, a ne samo „Test“.

Izvještaj se otvara sam čim poruka stigne.

Važno: izvještaj je dostupan svakome tko ima poveznicu i sadrži naslov, adresu pošiljatelja i poveznice iz poruke. Testirajte s običnim tekstom, bez podataka vaših klijenata i bez povjerljivog sadržaja.

Što gledati u izvještaju

• SPF — je li IP adresa s koje je poruka stvarno stigla dopuštena u vašem SPF zapisu. To je provjera koju test samog zapisa ne može napraviti.
• DKIM — je li potpis valjan i koja ga je domena dala.
• Poravnanje (alignment) — poklapaju li se domena iz SPF-a i domena iz DKIM potpisa s adresom u polju „From“. Upravo to DMARC gleda.
• DMARC — prolazi li poruka i koja je politika objavljena (none, quarantine ili reject).
• Obrnuti DNS (PTR) i liste blokiranih IP adresa — to ne uređujete vi nego mi. Ako je tu nešto crveno, otvorite tiket.

Popravak u cPanelu

• Ako SPF padne zbog izlaznog servera: Email Deliverability → Manage uz domenu → Customize pod SPF, i dodajte taj server.
• Ako nedostaje DKIM: na istom mjestu gumb Repair ili Generate Local DKIM Key.
• Ako DMARC nedostaje ili ima politiku none: Zone Editor → dodajte DMARC zapis s politikom quarantine, kako je opisano gore u članku.

Nakon svake promjene pričekajte da zapisi postanu aktivni i pošaljite novu testnu poruku. Svaka testna adresa radi samo jednom, pa za ponovni test uzmite novu.

Dodatak:

Za dodavanje Mailchimpa u SPF zapis kliknite u Cpanelu na Email Deliverability, pa na Manage pod mteh.hr, zatim na Customize pod SPF i pod Include List (INCLUDE) dodajte servers.mcsv.net;

Za dodavanje Gmaila u vaš SPF slijedite ove upute