Вопрос или проблема
У меня есть мой личный адрес электронной почты, установленный как опция “отправить от” (т.е. псевдоним) в Gmail, например, [email protected]. Я не использую Google для каких-либо сервисов, связанных с mydomain.com, поэтому у меня нет администраторской консоли или панели управления.
Электронная почта, “отправленная от” моего личного адреса электронной почты через веб-интерфейс Gmail, не проходит как SPF, так и DKIM, несмотря на наличие v=spf1 include:_spf.google.com в качестве DNS TXT записи для mydomain.com.
Я вижу следующее в отчете mxtoolbox, который конкретно показывает “Домен не найден в SPF” и отсутствие найденной подписи DKIM.
Можно ли это исправить с помощью записей DNS моего личного доменного имени? Или такая электронная почта всегда будет не проходить DMARC/DKIM/SPF, если Google не хостит доменное имя?
Я немного поискал эту проблему, и все, что я нашел, – это советы по использованию администраторской панели/рабочего пространства Google. Здесь доменное имя и MX-запись находятся в другом месте, но Gmail настроен на “отправку от” пользователя с этим доменным именем.
Ответ или решение
Когда вы используете функцию "отправить как" в Gmail с адреса электронной почты, зарегистрированного на пользовательском домене, который не хостится Google, вы можете столкнуться с проблемами, связанными со SPF (Sender Policy Framework) и DKIM (DomainKeys Identified Mail). Эти технологии созданны для проверки подлинности отправителей и защиты от спама и фишинга. Рассмотрим, как вы можете устранить данные проблемы и что необходимо сделать для корректной настройки.
I. Проблема
Вы описали ситуацию, в которой, когда вы отправляете электронные письма с использованием вашего личного доменного адреса через интерфейс Gmail, письма не проходят проверку SPF и DKIM. Сообщение, полученное из mxtoolbox, указывает на то, что домен не найден в SPF, а также отсутствует подпись DKIM.
II. Причины проблемы
-
Настройки SPF: Вы указали, что используете запись
v=spf1 include:_spf.google.comв качестве TXT-записи для вашего домена. Эта запись позволяет почтовым серверам проверять, что серверы Google могут отправлять почту от вашего домена. Однако поскольку вы не используете Google как хостинг для вашего домена, это может не срабатывать должным образом. -
DKIM: Для работы с DKIM необходимо, чтобы почта была подписана в соответствии с публичным ключом, который хранится в DNS. Если вы используете Gmail для отправки писем с домена, не хостящегося в Google, система не сможет добавить DKIM-подпись к вашему сообщению.
-
DMARC: Эта политика требует как SPF, так и DKIM для успешной валидации. Если обе проверки не проходят, письма могут быть отклонены или классифицированы как спам.
III. Решения
Для устранения проблемы вам нужно будет внести изменения в настройки DNS вашего домена.
A. Настройка SPF
Создайте или измените запись SPF так, чтобы она выглядела следующим образом:
v=spf1 include:_spf.google.com ~allДобавление ~all или -all в конце записи позволяет указать, как обрабатывать письма, которые не соответствуют правилам SPF (мягкий или жесткий отказ).
B. Настройка DKIM
Поскольку DKIM-согласование не может быть выполнено через Gmail для не-Google доменов, вы можете рассмотреть возможность использования других почтовых провайдеров, которые предоставляют поддержку DKIM. Таким образом, вам потребуется:
- Выбрать почтового провайдера, который позволит вам настроить DKIM для вашего домена.
- Создать DKIM-запись в DNS вашего домена на основе инструкций вашего провайдера.
IV. Заключение
Проблемы с SPF и DKIM можно решить, скорректировав настройки DNS вашего домена. Однако необходимо помнить, что полное соответствие требованиям DMARC требует наличия обеих записей (SPF и DKIM). Если вы не можете настроить DKIM через Gmail, рекомендуется рассмотреть возможность использования другого почтового провайдера, который предоставляет такую функциональность.
Надеюсь, эта информация поможет вам успешно настроить ваш домен и избежать проблем с доставкой почты. Если у вас возникнут дополнительные вопросы, мы всегда рады помочь!