Potwierdzenia zamówień, resetowanie haseł i faktury mają sens tylko wtedy, gdy docierają. Gdy brakuje SPF, DKIM lub DMARC albo są źle skonfigurowane, serwery odbiorców mniej ufają Twojej poczcie: trafia do spamu albo jest od razu odrzucana. Gmail i Yahoo wymagają DMARC od nadawców masowych, a zasady stają się coraz surowsze.
Rekordy ustawia się raz, a potem się o nich zapomina. Nowe narzędzie do newsletterów zostaje dopisane do SPF i przekracza limit zapytań. Ktoś dodaje drugi rekord SPF, zamiast edytować pierwszy. Klucz DKIM zostaje zmieniony u dostawcy poczty, ale nikt go nie publikuje. Nic głośno się nie psuje, po prostu dostarczalność spada. Monitorowanie uwierzytelniania poczty wyłapuje takie zmiany, póki są jeszcze małe.
Co sprawdza Uptimecheck
MX: które serwery odbierają pocztę dla domeny.SPF: jeden rekord, zakończony ~all lub -all, z najwyżej 10 zapytaniami DNS i wpisami include, które faktycznie istnieją.DKIM: klucze pod selektorami Twojego dostawcy i tymi najczęstszymi, a także pod dodanymi przez Ciebie selektorami, oraz klucze zbyt słabe, by odbiorcy je akceptowali.DMARC: jeden rekord z poprawną polityką, czy tylko obserwuje (p=none), czy kieruje do kwarantanny i odrzuca, oraz czy prosi o raporty.MTA-STS i raportowanie TLS: czy nadawcy muszą używać szyfrowanych połączeń, aby dostarczać Ci pocztę.Czarne listy: czy serwery pocztowe, które utrzymujesz samodzielnie, są na listach SpamCop, PSBL lub UCEPROTECT, wraz z instrukcją, jak z każdej z nich zniknąć. Usługi współdzielone, takie jak Google Workspace i Microsoft 365, pomijamy, bo tylko ich operatorzy mogą zareagować na wpis. Zobacz, jak sprawdzamy czarne listy.
Uptimecheck rozpoznaje popularnych dostawców poczty na podstawie rekordów MX i SPF, np. Google Workspace, Microsoft 365, Zoho Mail, Fastmail, Proton Mail, One.com, Loopia i Migadu, i szuka kluczy DKIM tam, gdzie je publikują.
Każdy problem z gotowym rozwiązaniem
Każde zgłoszenie mówi, co jest nie tak i co zrobić, zaczynając od najpoważniejszych. Jeśli problem rozwiązuje rekord DNS, dostajesz go gotowego do wklejenia: nazwę, typ i wartość. Na przykład domena, która wysyła pocztę, ale nie ma rekordu DMARC, otrzyma taki rekord:
Nazwa: _dmarc.northwind.shop, typ: TXT, wartość: v=DMARC1; p=none; rua=mailto:dmarc@northwind.shop
Zacznij od p=none i czytaj raporty. Gdy pokazują już tylko Twoich własnych nadawców, przejdź na p=quarantine, a później na p=reject, aby fałszywa poczta wysyłana w Twoim imieniu przestała trafiać do skrzynek odbiorczych. Każda domena dostaje też ocenę ogólną, więc od razu widzisz, które wymagają pracy.
Typowy przypadek
Northwind wdraża nowe narzędzie do e-mail marketingu i wkleja jego include do rekordu SPF. Rekord wymaga teraz 12 zapytań DNS, o dwa więcej, niż pozwala SPF, i u odbiorców weryfikacja SPF zaczyna kończyć się niepowodzeniem dla każdej wiadomości. Przy następnym sprawdzeniu, najpóźniej 12 godzin później, Uptimecheck wysyła zespołowi alert, że SPF wymaga 12 zapytań i przy ponad 10 nie przechodzi, oraz sugeruje usunięcie nadawców, których już się nie używa. Jeszcze tego samego dnia potwierdzenia zamówień znów trafiają do skrzynek odbiorczych.
Część każdego monitora domeny
Uwierzytelnianie poczty sprawdzają monitory domen, razem z datą wygaśnięcia rejestracji, więc nie trzeba niczego dodatkowo konfigurować: dodajesz domenę i pilnowane są obie rzeczy. Nie wyłączaj tej kontroli nawet dla domen, które nigdy nie wysyłają poczty. Taka domena powinna to zadeklarować w SPF i DMARC, inaczej każdy może się pod nią podszyć, a Uptimecheck poda Ci również te rekordy.
Aby wiedzieć o każdej zmianie rekordu TXT, dodaj dla niego także monitor DNS. Nasz poradnik o wykrywaniu przejętych rekordów DNS wyjaśnia, dlaczego to ważne.
Dla agencji
To w domenach klientów konfiguracja poczty najczęściej się rozjeżdża: zmiana dostawcy, nowa wtyczka formularzy, narzędzie marketingowe, w którym ktoś założył konto. Pilnuj wszystkich domen klientów z jednego obszaru roboczego, pogrupowanych według projektów klientów, i wysyłaj klientowi dokładny rekord do dodania zamiast ogólnikowego ostrzeżenia. Zobacz Uptimecheck dla agencji.
Alerty trafiają na e-mail, do Slacka, Microsoft Teams, Discorda, Google Chat, Mattermost, Telegrama, PagerDuty, ntfy, Pushover, przez webhooki i jako powiadomienia push w każdym planie. Uwierzytelnianie poczty jest częścią każdego monitora domeny: 10 w planie Start, 50 w Professional i 150 w Business.
Plany zaczynają się od 9 € miesięcznie przy płatności rocznej lub 12 € przy płatności miesięcznej, bez VAT. Zajrzyj do cennika albo rozpocznij 14-dniowy bezpłatny okres próbny bez karty.