Перейти к основному содержимому
Обновлено: 

Как подключить домен и настроить email-аутентификацию

Зачем нужна email-аутентификация​

Подключение домена к Sendsay — это часть настройки email-аутентификации. Основная функция аутентификации — защита рассылок от злоумышленников, которые теоретически могут отправить письмо от вашего имени и адреса, подставив своё содержание (это называется фишинг). Разберём подробнее, как это работает.

При отправке писем используются два почтовых адреса:

  • адрес отправителя, который вы указываете при создании рассылки и который видят подписчики,
  • технический адрес, который находится в скрытой части рассылки (это называется оригинал письма).
Важно

Не рекомендуем использовать в домене отправителя зарегистрированный товарный знак Sendsay.

Технический адрес можно посмотреть в любой рассылке — например, в Gmail это делается следующим образом:

  1. Над текстом письма нажмите на три точки справа от даты получения и в выпадающем меню выберите «Показать оригинал».
  2. В открывшемся окне найдите строчку Return-Path. Return Path

По умолчанию в техническом адресе используются адреса с доменов Sendsay — например, mail.sendsay.ru (в ходе аутентификации их можно заменить на ваши адреса). При этом никакой связи между видимым и техническим адресами нет, и при получении рассылки почтовые сервисы не могут установить: действительно ли письмо было отправлено с этого домена через сторонний сервис рассылок или это фишинг.

Сервисы Gmail, Яндекс и Outlook в таких случаях добавляют специальную метку к адресу отправителя:

Unverified sender

Email-аутентификация позволяет как минимум верифицировать отправку писем с домена через сервис рассылок — это скроет упоминание Sendsay рядом вашим с адресом. Если у вас небольшая рассылка, и метка вам не мешает, а фишинг вряд ли грозит, то подключать свой домен необязательно — можно продолжать отправлять рассылки с адресов Sendsay, никаких негативных последствий это не принесёт и доставляемость не снизит.

Способы настройки email-аутентификации​

Настроить email-аутентификацию можно одним из двух способов:

1. Самостоятельно подключить домен через интерфейс​

Это неполная настройка аутентификации, но её достаточно, чтобы почтовые сервисы могли установить, что им пришла легальная рассылка от домена в адресе отправителя. Это позволит:

  • убрать метку почтовых сервисов рядом с адресом отправителя,
  • получить доступ в постмастерах Mail.Ru и Gmail к статистике писем, которые отправлены через Sendsay. Постмастеры — это инструменты для подсчёта статистики, у каждого сервиса они свои.

После подключения домена вы также можете самостоятельно настроить, какие серверы могут отправлять рассылки от имени вашего домена.

2. Заказать полную настройку​

Полную настройку делают наши специалисты, поэтому это платная услуга (точную стоимость настройки можно узнать у вашего менеджера). Полная аутентификация позволяет:

  • настроить, какие серверы могут отправлять рассылки от имени вашего домена,
  • отправлять письма непосредственно с вашего домена (то есть в скрытом адресе будет также указан ваш технический адрес), чтобы даже в скрытой части письма не было упоминаний стороннего сервиса рассылок.

Как самостоятельно подключить домен​

Чтобы подключить домен, нужно создать запись для нового домена в системе и настроить DKIM-подпись. Это можно сделать как в интерфейсе, так и с помощью запроса в API-консоли — во втором случае вы получите номер DKIM-ключа, который может понадобиться для проверки наличия созданной записи в DNS-зоне.

Важно

Инструкция подходит как для подключения домена, так и поддомена. В примерах ниже показан поддомен — но порядок действий и настройки одинаковы.

Как это сделать:

  1. В меню аккаунта перейдите в раздел Настройки системы → Домены и нажмите «Добавить домен». Затем введите имя домена без протокола https или приставки www:

    Create new domain

    Как привязать домен к пользователю

    При добавлении домена вы можете связать его с саблогином, чтобы рассылки этого пользователя всегда использовали DKIM-подпись привязанного домена.

    Bind domain

  2. Перейдите на страницу домена и скопируйте имя записи и значение DKIM-подписи:

    DKIM-key

  3. Перейдите в редактор DNS-зоны вашего домена — обычно он находится в интерфейсе хостинг-провайдера или регистратора доменного имени. Если у вас нет доступа к редактированию DNS-записей, обратитесь к вашему системному администратору.

    Создайте TXT-запись со следующими значениями полей (в разных панелях управления названия полей могут отличаться):

    • Хост — имя записи в формате ваш_логин.xxx._domainkey.
    • Значение — текст публичного ключа формата v=DKIM1; k=rsa;p=MIGfMA0GCSEBtaCOteH4EBqJlKpe…, который вы скопировали.

    Важно

    Обратите внимание, что в некоторых панелях управления DNS для публичного ключа DKIM необходимо также указывать домен, например ваш_логин.xxx._domainkey.ваш_домен.ru — это зависит от самой панели управления, следуйте внутренним инструкциям.

  4. Проверьте наличие созданной записи в DNS-зоне домена. На странице настройки домена в Sendsay нажмите «Проверить»:

    Domain check

    Когда ключ будет обнаружен, домен перейдёт в статус Активен — значит, можно тестировать отправку писем. В случае если после проверки домен остался в статусе Неактивен, необходимо проверить список ошибок в API-консоли — и исправить их (см. вкладку В API-консоли).

Важно

DNS-серверы обновляются до суток, поэтому ключ может быть обнаружен не сразу — в таком случае повторите проверку спустя некоторое время.

После подключения домена вы также можете самостоятельно настроить, какие серверы могут отправлять рассылки от имени вашего домена — для этого нужно настроить:

Если вы впервые слышите о DKIM, SPF и DMARC, прочитайте нашу короткую статью:

Из чего состоит email-аутентификация

Как заказать полную настройку email-аутентификации​

  1. Зарегистрируйте домен третьего уровня (это домен вида email.вашдомен.ru) или ниже.

  2. Передайте права на управление поддоменом в личном кабинете вашего хостинг-провайдера.

Как передать права на управление поддоменом

  1. , что хотите провести полную настройку домена, — вам выставят счёт. После проверки NS-записей и оплаты счёта наши специалисты настроят:
  • DKIM-подпись,
  • SPF-подпись,
  • DMARC-политику,
  • проведут дополнительную настройку домена.
Важно

При настройке DMARC-политики мы по умолчанию настраиваем самую строгую политику (reject). Если вы хотите использовать более свободный вариант, напишите об этом нам.

Если вы впервые слышите о DKIM, SPF и DMARC, прочитайте нашу короткую статью:

Из чего состоит email-аутентификация