你是否担心你的邮件会被误判为垃圾邮件?
或者更糟糕的是,被标记为来自未经身份验证的发件人?
在设置 OpsNews 的过程中,我注意到当我从我的 techblik.com 域名向 OpsNews 发送邮件时,会出现上述警告。
这看起来不太好。想象一下,你的商务邮件被如此标记,这会直接影响用户的信任感。
那么,如何确保你的发件域名设置正确,以提高邮件送达率并避免被列为垃圾邮件呢?
检查邮件验证机制
首先,你可以使用谷歌管理员工具箱来检查你的域名。或者,你也可以使用这个工具进行测试。
我做了如下测试,结果显示情况不佳。
难怪 Zoho Mail 会将我的邮件标记为有问题。
你的测试结果如何呢?
如果你的测试结果像我一样,SPF、DKIM 和 DMARC 都显示警告,那么你必须尽快解决这些问题!
什么是 SPF、DKIM、DMARC 和 BIMI?
让我们深入了解一下它们的作用:
SPF(发件人策略框架):这是至关重要的,必须修复。它是一种邮件身份验证方法,用于验证邮件是否来自授权的服务器。设置 SPF 有助于防止欺骗、垃圾邮件,并提高邮件送达率。
DKIM(域名密钥识别邮件):它为邮件添加一个签名,由接收服务器验证,以确保邮件在传输过程中未被伪造或篡改。
DMARC(基于域的消息身份验证、报告和一致性):它指示接收服务器检查 SPF 和 DKIM,以验证邮件是否来自授权服务器。你需要定义一个强制策略,指示当身份验证检查失败时应采取的操作。DMARC 只有在 SPF 和 DKIM 设置正确时才能生效。我建议你阅读这里了解更多。
BIMI(品牌标识消息识别):这是一种新的标准,用于在每封邮件上显示你的徽标,以便收件人可以识别并信任你的品牌。BIMI 是一项新举措,旨在降低域名被攻击和邮件被仿冒的风险。
如何设置 SPF、DKIM、DMARC?
这些设置都是在域名级别完成的,可以作为 TXT 记录添加。
首先,你需要确定你需要设置的具体值。不同的邮件托管服务提供商的值会有所不同。
关于 SPF,你可以联系你的邮件提供商,获取你需要使用的 SPF 记录,或者参考这个列表。
关于 DKIM,你可能需要从邮件托管的管理区域生成 DKIM 选择器。
关于 DMARC,请检查你的提供商是否支持 DMARC,并定义你希望如何处理身份验证失败的策略,然后进行相应配置。
如果你不确定,或者有疑问,请联系你的邮件服务支持人员。
如何设置 BIMI?
BIMI 需要 DMARC 的正确配置才能生效。因此,首先确保你已经完成 DMARC 的配置。要添加 BIMI,你只需添加一个 TXT 记录,如下所示:
- 进入你的域名注册商的控制面板
- 添加一条名为
default._bimi
的新 TXT 记录,其值为:
v=BIMI1; l=https://yourdomain.com/pathoflogo.svg; a=;
- 将徽标路径替换为你实际的路径。请记住使用 SVG 格式的徽标。
如果你使用的是 Cloudflare,那么你应该添加如下条目:
实施后,你可以使用这个工具来查看 BIMI 记录。这就是 techblik.com 的 BIMI 记录的样子:
看起来很酷,不是吗?
结论
电子邮件对于你的业务沟通至关重要。不要让你的邮件落入垃圾邮件文件夹,或被他人冒充。你可能需要探索一些 SMTP 工具来诊断邮件安全问题。
喜欢这篇文章吗?分享给全世界吧!