Oversigt over e-mail-godkendelse

For at sikre, at dine marketing-e-mails, der sendes via HubSpot, overholder de autentificeringsstandarder og afsendelsespolitikker, som de største udbydere af e-mail-indbakker (f.eks. Gmail og Yahoo Mail) håndhæver, anbefales det at tilknytte dit e-mail-afsendelsesdomæne til HubSpot. Domænetilknytningsprocessen indebærer, at du skal konfigurere fire forskellige typer DNS-poster i din DNS-udbyders indstillinger: MX, DKIM, SPF og DMARC.

Denne artikel giver et overblik over, hvad disse poster er, og hvordan de tilknyttede autentificeringsprotokoller fungerer. Få mere at vide om tilknytning af et e-mail-afsendelsesdomæne.

Bemærk: Din HubSpot-kundechef eller medarbejdere fra HubSpot Support kan hjælpe dig med at forstå de bedste fremgangsmåder og hvordan du bruger HubSpot-værktøjer til at konfigurere autentificering, men de kan ikke træffe disse beslutninger for dig, og de kan heller ikke administrere dine DNS-indstillinger. Du skal samarbejde med dit IT-team eller din e-mail-administrator for fuldt ud at konfigurere e-mail-autentificering. Du kan også kontakte en tredjeparts DMARC-konsulent- eller rapporteringstjeneste for yderligere hjælp.

Forstå virkningen af autentificerede e-mails

Ikke-autentificerede e-mails og variable e-mail-domæner

Alle marketing- og transaktions-e-mails, der sendes via HubSpot, og som ikke bruger et tilknyttet e-mail-afsendelsesdomæne, er underlagt et variabelt domæne, der administreres af HubSpot. Dette muliggør automatisk registrering og fjernelse af dit uautentificerede domæne uden at afbryde afsendelsen. Denne proces kan have en negativ indvirkning på, hvordan dine modtagere interagerer med dine e-mails.

Hvis du f.eks. forsøger at sende en e-mail fra et uautentificeret domæne, såsom user@yourcompany.com, vil HubSpot ændre e-mailadressen, så den bruger et domæne, der administreres af HubSpot (f.eks. hs-domain.com), så den endelige afsenderadresse vil se således ud: user=yourcompany.com@hs-domain.com.

Læs mere om, hvordan du kontrollerer dine automatiserede e-mails for at se, om de kræver en godkendt afsenderadresse.

Indvirkning på din HubSpot-konto

Selvom DKIM, SPF og DMARC ikke er strengt påkrævet for at sende e-mails via HubSpot, kan du ikke sende e-mails med dit domæne i afsenderadressen (f.eks. user@company.com), før du har tilknyttet det pågældende domæne til HubSpot ved at konfigurere DKIM. Dette vil også forbedre e-mail-leverbarheden for det pågældende domæne.

Domæner, der ikke er tilknyttet som e-mail-afsenderdomæner i din konto, vil blive ændret til et HubSpot-hostet systemdomæne.

Indvirkning på e-mail-ydeevnen

De fleste udbydere af indbakketjenester foretrækker e-mails, der er godkendt via DKIM. E-mails, der sendes uden DKIM-godkendelse, har større risiko for at blive returneret, sat i karantæne eller kategoriseret som spam. E-mails i karantæne vises som leveret i HubSpot, men vil ikke være synlige for de fleste modtagere, så det anbefales på det kraftigste, at du konfigurerer DKIM for at forbedre leveringssikkerheden.

Bemærk: Nogle udbydere af indbakketjenester, såsom Google og Yahoo, kræver, at DMARC, DKIM og SPF er fuldt konfigureret på alle domæner, der sender masse-e-mails til deres brugere. Hvis du ikke opfylder disse krav, vil e-mails fra dit domæne blive returneret. Disse returneringer vil blive kategoriseret som en DMARC- eller politik-returnering .

Vejledning til DKIM

DKIM (DomainKeys Identified Mail) er en metode til e-mail-autentificering, der har til formål at forhindre e-mail-spoofing, hvilket er en teknik, der bruges af ondsindede aktører til at sende e-mails med forfalskede afsenderadresser.

For at konfigurere DKIM i HubSpot vil du blive guidet til at konfigurere DKIM ved hjælp af to CNAME-poster hos din DNS-udbyder. Når du har konfigureret dine DKIM-poster hos din DNS-udbyder ved hjælp af en offentlig nøgle, som HubSpot stiller til rådighed, vil en modtagende mailserver (f.eks. Gmail) kunne verificere signaturen på den e-mail, du har sendt, og som er knyttet til dit domæne.

Lær, hvordan du tilføjer disse poster, ved at følge vejledningen i denne artikel.

Når du har tilføjet disse DNS-poster, og de er blevet verificeret af HubSpot og din DNS-udbyder, vil DKIM-signaturen blive inkluderet i overskrifterne på dine sendte e-mails, hvilket svarer til de tilknyttede CNAME-poster, du har konfigureret.

Vejledning til SPF

SPF (Sender Policy Framework) er en standard for e-mail-autentificering, der bruges til at verificere, at den afsendende e-mail-server er autoriseret til at sende e-mails på vegne af et bestemt domæne.

SPF kræves traditionelt for domænet for returstien i konvolutten, som er den adresse, hvor afvisninger sendes hen. HubSpot har allerede konfigureret dette for marketing-e-mails, der sendes via sine delte servere. Alle kunder med dedikeret IP skal konfigurere SPF på deres domæne for returstien i konvolutten som en del af deres indledende IP-opsætning.

Det anbefales også stærkt, at du tilføjer HubSpots SPF-post til dit "Fra"-adressedomæne. Dette opsættes som en TXT-post hos din DNS-udbyder ved hjælp af den værdi, der angives i dine HubSpot-domæneindstillinger. Denne post indeholder en regelmæssigt opdateret liste over IP-adresser, som HubSpot vil bruge til at sende marketing-e-mails fra dit "Fra"-adressedomæne.

Du kan følge denne vejledning for at tilføje HubSpot til din SPF-post.

Når du har tilføjet SPF-posten, og verifikationsprocessen er afsluttet, kan en e-mail-server, når den behandler en af dine sendte e-mails, bekræfte, at HubSpot er på dit domænes tilladelsesliste over gyldige afsendere.

Vejledning til DMARC

DMARC (Domain-based Message Authentication, Reporting and Conformance) er en e-mail-autentificeringsprotokol, der yderligere beskytter ejere af e-mail-domæner mod e-mail-spoofing og anden uautoriseret brug af deres domæne.

Ved at konfigurere en DMARC-post kan udbydere af indbakker fastlægge, hvordan e-mails sendt fra dit domæne, der ikke består SPF- og DKIM-kontrollen, skal behandles. DMARC giver også domæneejere en rapporteringsmekanisme, så de kan se, hvor ofte modtagerservere rundt om i verden modtager e-mails sendt fra deres domæne, og hvor stor en procentdel der er korrekt godkendt.

Læs mere om de tilgængelige politikværdier og et par eksempler på politikker i afsnittene nedenfor. Når du er klar til at opsætte din DMARC-post, kan du følge vejledningen i denne artikel.

Politikværdier

En DMARC-politik kan defineres ved at tilføje en TXT-post i indstillingerne hos din DNS-udbyder med en værdi, der kan indeholde følgende egenskaber adskilt med semikolon:

• v: DMARC-versionen.
• p: den politiktype, der bestemmer, hvordan e-mails, der ikke overholder kravene, skal behandles. Politikken kan indstilles til en af følgende typer:
  
  • none: bruges til at indsamle feedback og få indsigt i e-mailstrømme uden at påvirke eksisterende strømme.
  • quarantine: filtrerer e-mails, der ikke består autentificeringen, til modtagerens karantæne.
  • reject: afviser e-mails, der ikke består autentificeringen.
• sp: bruges til at anvende en politik på et underdomæne til DMARC-posten.
• pct: den procentdel af det samlede antal unikke afsendelser, der ikke bestod autentificeringen, som denne politik skal anvendes på. Hvis din DMARC-post f.eks. indeholdt p=reject; pct=25, og 100 e-mails ikke bestod autentificeringen, vil kun 25 af dem blive afvist, mens de øvrige 75 vil blive leveret til deres modtagere.
  
  • Ved at definere denne egenskab kan du gradvist skru op for din godkendelsespolitik for at sikre, at den fungerer som forventet.
  • Bemærk, at denne parameter undertiden ignoreres af visse udbydere af indbakketjenester.
• ruf & rua: to valgfrie parametre, der angiver en e-mailadresse, som DMARC-rapporteringsdata skal sendes til. Disse skal angives i URI-mailto-format (f.eks. mailto:reporting@example.com). De rapporteringsdata, der sendes, varierer afhængigt af parameteren:
  • rua: en samlet rapport over al trafik på dit domæne.
  • ruf: fejlrapporteringsdata, der indeholder redigerede kopier af individuelle meddelelser, der ikke bestod autentificeringen.
• adkim & aspf: angiver tilpasningstilstanden for DKIM og SPF. Begge bør indstilles til r (dvs. en lempet tilpasning). En lempet tilpasning bør være standardindstillingen for DMARC for DNS-tjenester.

Når du har tilføjet og verificeret DMARC-posten hos din DNS-udbyder, kan alle modtagende e-mailservere autentificere indgående e-mails fra dit domæne og håndtere eventuelle fejl i henhold til den politik, du har angivet.

Eksempler på politikker

Du kan tilpasse din DMARC-politik, så den passer til dine forretningsbehov. Her er et par eksempler:

Neutral politik

v=DMARC1; p=none;

Dette er et eksempel på en neutral DMARC-politik uden yderligere parametre. En neutral politik er nyttig for afsendere, der lige er begyndt at sætte sig ind i DMARC. Dette er det absolutte minimum for, at DMARC kan fungere.

Streng politik med samlet rapportering

v=DMARC1; p=reject; rua=mailto:reporting@example.com;

Eksemplet ovenfor definerer en streng DMARC-politik, der afviser alle e-mails, der ikke består autentificeringen, og angiver en e-mailadresse, som de samlede rapporteringsdata skal sendes til.

Karantænepolitik med fejlrapportering

v=DMARC1; p=quarantine; pct=25; ruf=mailto:reporting@example.com;

Dette eksempel definerer en politik, der sætter 25 % af de e-mails, der ikke består autentificeringen, i karantæne, mens de resterende 75 % af e-mails, der ikke består autentificeringen, får lov til at blive leveret. Politikken angiver også en rapporteringsadresse, hvor der kan sendes en individuel notifikations-e-mail for hver e-mail, der ikke består autentificeringen.

Ved at angive en værdi for egenskaben " pct " kan du teste et tilfældigt udsnit af meddelelser, der ikke har bestået DMARC-kontrollen, for at sikre, at legitime e-mails stadig leveres korrekt.

Bemærk: HubSpot Support kan ikke hjælpe med opsætning af DMARC-poster. Den DMARC-politik, du opsætter, er unik for dine forretningsbehov og din DNS-udbyder. Du bør kontakte din IT-administrator eller den person, der administrerer dine DNS-indstillinger, for at få hjælp til at opsætte DMARC. Du kan også henvende dig til tredjeparts DMARC-konsulent- eller rapporteringstjenester for yderligere hjælp.

Vejledning til MX

MX-poster (Mail Exchanger) er DNS-poster, der angiver, hvilke mailservere der er autoriseret til at modtage e-mails for et domæne. Selvom MX-poster primært er forbundet med indgående e-mails, kan de også påvirke afsendelsen af e-mails.

En null-MX-post, konfigureret som MX 0 ., fortæller de modtagende mailservere, at dit domæne ikke accepterer indgående e-mails. Nogle udbydere af indbakker afviser e-mails sendt fra domæner med en null-MX-post. Når dette sker, kan e-mails blive returneret med en permanent fejl, hvilket kan påvirke din afsenderreputation.

Hvis du bruger et brugerdefineret afsendelsesdomæne eller -underdomæne til at sende marketing-e-mails via HubSpot, skal du gennemgå dit domænes MX-post ved hjælp af et DNS-opslagsværktøj, f.eks. MXToolbox.

• Det anbefales at fjerne en null MX-post (MX 0 .) fra dit domæne.
• Hvis domænet udelukkende bruges til afsendelse, og du ikke ønsker at modtage indgående e-mails, skal du lade MX-posten være uindstillet i stedet for at offentliggøre en null MX-post. Fraværet af en MX-post medfører ikke samme risiko for afvisning af e-mails som en null MX-post.