ภาพรวมของการตรวจสอบสิทธิ์ทางอีเมล

เพื่อให้แน่ใจว่าอีเมลการตลาดของคุณที่ส่งผ่าน HubSpot เป็นไปตามมาตรฐานการตรวจสอบสิทธิ์และนโยบายการส่งที่บังคับใช้โดยผู้ให้บริการกล่องจดหมายอีเมลรายใหญ่ๆ (เช่น Gmail และ Yahoo Mail) คุณสามารถเชื่อมต่อโดเมนการส่งอีเมลของคุณกับ HubSpot ได้ ขั้นตอนการเชื่อมต่อโดเมนเกี่ยวข้องกับการตั้งค่าประเภทระเบียน DNS แยกต่างหาก 3 ประเภทในการตั้งค่าของผู้ให้บริการ DNS ของคุณ: DKIM, SPF และ DMARC

บทความนี้จะแสดงภาพรวมของบันทึกเหล่านี้และวิธีการทำงานของโปรโตคอลการตรวจสอบสิทธิ์ที่เกี่ยวข้อง

เมื่อคุณพร้อมที่จะตรวจสอบความถูกต้องของโดเมนการส่งอีเมลของคุณแล้วคุณสามารถเริ่มต้นกระบวนการกำหนดค่า DNS หรือตรวจสอบสถานะการตรวจสอบความถูกต้องปัจจุบันของคุณใน HubSpot

โปรดทราบ: ผู้จัดการบัญชี HubSpot หรือสมาชิกฝ่ายสนับสนุน HubSpot ของคุณสามารถช่วยให้คุณเข้าใจแนวทางปฏิบัติที่ดีที่สุดและวิธีใช้เครื่องมือ HubSpot เพื่อตั้งค่าการตรวจสอบสิทธิ์แต่พวกเขาไม่สามารถตัดสินใจเหล่านี้ให้คุณได้และไม่สามารถจัดการการตั้งค่า DNS ของคุณได้ คุณจะต้องทำงานร่วมกับทีมไอทีหรือผู้ดูแลระบบอีเมลของคุณเพื่อตั้งค่าการตรวจสอบสิทธิ์อีเมลให้เต็มรูปแบบ นอกจากนี้คุณยังสามารถติดต่อบริการให้คำปรึกษาหรือรายงาน DMARC ของบุคคลที่สามเพื่อขอความช่วยเหลือเพิ่มเติมได้

ทำความเข้าใจผลกระทบของอีเมลที่ได้รับการรับรองความถูกต้อง

ผลกระทบต่อบัญชี HubSpot ของคุณ

แม้ว่า DKIM, SPF และ DMARC จะไม่จำเป็นต้องส่งอีเมลผ่าน HubSpot อย่างเคร่งครัดแต่คุณไม่สามารถส่งอีเมลที่มีโดเมนของคุณในที่อยู่จาก (เช่น employee@example.comemployee@example.com จนกว่าคุณจะเชื่อมต่อโดเมนนั้นกับ HubSpot โดยการตั้งค่า DKIM ซึ่งจะเพิ่มความสามารถในการส่งอีเมลสำหรับโดเมนนั้นด้วย

โดเมนที่ไม่ได้เชื่อมต่อเป็นโดเมนการส่งอีเมลในบัญชีของคุณจะได้รับการแก้ไขเป็นโดเมนตัวแปรที่โฮสต์โดย HubSpot ดูข้อมูลเพิ่มเติมเกี่ยวกับอีเมลที่ไม่ได้รับการรับรองความถูกต้องได้ในบทความนี้

ผลกระทบต่อประสิทธิภาพของอีเมล

ผู้ให้บริการกล่องจดหมายส่วนใหญ่ชอบอีเมลที่ตรวจสอบความถูกต้องโดย DKIM อีเมลที่ส่งโดยไม่มีการตรวจสอบสิทธิ์ DKIM มีแนวโน้มที่จะถูกตีกลับกักกันหรือจัดอยู่ในประเภทสแปม อีเมลที่ถูกกักกันจะปรากฏเป็นอีเมลที่จัดส่งใน HubSpot แต่ผู้รับส่วนใหญ่จะมองไม่เห็นดังนั้นจึงขอแนะนำให้คุณตั้งค่า DKIM เพื่อปรับปรุงความสามารถในการจัดส่ง

โปรดทราบ: ผู้ให้บริการกล่องจดหมายบางรายเช่น Google และ Yahoo จะกำหนดให้ DMARC, DKIM และ SPF ต้องตั้งค่าอย่างสมบูรณ์บนโดเมนใดๆที่ส่งอีเมลจำนวนมากไปยังผู้ใช้ หากคุณไม่ปฏิบัติตามข้อกำหนดเหล่านี้อีเมลจากโดเมนของคุณจะถูกตีกลับ การตีกลับเหล่านี้จะถูกจัดประเภทเป็น DMARC หรือการตีกลับนโยบาย

คำแนะนำในการใช้ DKIM

DKIM (DomainKeys Identified Mail) เป็นวิธีการตรวจสอบสิทธิ์ทางอีเมลที่มีวัตถุประสงค์เพื่อป้องกันการปลอมแปลงอีเมลซึ่งเป็นเทคนิคที่ผู้ประสงค์ร้ายใช้ในการส่งอีเมลที่มีที่อยู่ผู้ส่งปลอมแปลง

ในการตั้งค่า DKIM ใน HubSpot คุณจะได้รับคำแนะนำให้ตั้งค่า DKIM โดยใช้ระเบียน CNAME สองระเบียนในผู้ให้บริการ DNS ของคุณ เมื่อคุณกำหนดค่าระเบียน DKIM ในผู้ให้บริการ DNS ของคุณโดยใช้คีย์สาธารณะที่ HubSpot ให้บริการแก่คุณเซิร์ฟเวอร์จดหมายรับ (เช่น Gmail) จะสามารถยืนยันลายเซ็นของอีเมลที่ส่งที่เชื่อมโยงกับโดเมนของคุณได้

เรียนรู้วิธีเพิ่มระเบียนเหล่านี้โดยทำตามคำแนะนำในบทความนี้

เมื่อคุณเพิ่มระเบียน DNS เหล่านี้และได้รับการยืนยันโดย HubSpot และผู้ให้บริการ DNS ของคุณลายเซ็น DKIM จะรวมอยู่ในส่วนหัวของอีเมลที่ส่งซึ่งสัมพันธ์กับรายการ CNAME ที่เกี่ยวข้องที่คุณกำหนดค่า

คำแนะนำเกี่ยวกับ SPF

SPF (กรอบนโยบายผู้ส่ง) เป็นมาตรฐานการตรวจสอบสิทธิ์อีเมลที่ใช้ในการตรวจสอบว่าเซิร์ฟเวอร์อีเมลที่ส่งได้รับอนุญาตให้ส่งอีเมลในนามของโดเมนเฉพาะ

ค่า SPF เป็นสิ่งจำเป็นสำหรับโดเมนเส้นทางการส่งคืนซองจดหมายซึ่งเป็นที่อยู่ที่จะถูกส่งไปยัง HubSpot ได้กำหนดค่านี้ไว้แล้วสำหรับอีเมลการตลาดที่ส่งผ่านเซิร์ฟเวอร์ที่ใช้ร่วมกัน ลูกค้า IP เฉพาะทั้งหมดจะต้องกำหนดค่า SPF บนโดเมนเส้นทางการส่งคืนซองจดหมายซึ่งเป็นส่วนหนึ่งของการตั้งค่า IP เริ่มต้น

นอกจากนี้ขอแนะนำให้คุณเพิ่มระเบียน SPF ของ HubSpot ลงในโดเมนที่อยู่จากของคุณ ซึ่งจะถูกตั้งค่าเป็นระเบียน TXT ในผู้ให้บริการ DNS ของคุณโดยใช้ค่าที่ให้ไว้ในการตั้งค่าโดเมน HubSpot ของคุณ บันทึกนี้จะให้รายการที่อยู่ IP ที่อัพเดทเป็นประจำซึ่ง HubSpot จะใช้ในการส่งอีเมลการตลาดจากโดเมนที่อยู่จากของคุณ

คุณสามารถทำตามคำแนะนำนี้เพื่อเพิ่ม HubSpot ลงในระเบียน SPF ของคุณ

เมื่อคุณเพิ่มระเบียน SPF และขั้นตอนการตรวจสอบเสร็จสมบูรณ์เมื่อเซิร์ฟเวอร์อีเมลประมวลผลอีเมลที่คุณส่งพวกเขาสามารถตรวจสอบได้ว่า HubSpot อยู่ในรายชื่อผู้ส่งที่ถูกต้องของโดเมนของคุณ

คำแนะนำเกี่ยวกับ DMARC

DMARC (Domain-based Message Authentication, Reporting and Conformance) เป็นโปรโตคอลการตรวจสอบสิทธิ์อีเมลที่ช่วยปกป้องเจ้าของโดเมนอีเมลจากการปลอมแปลงอีเมลและการใช้โดเมนโดยไม่ได้รับอนุญาตอื่นๆ

โดยการกำหนดค่าระเบียน DMARC ผู้ให้บริการกล่องจดหมายเข้าสามารถยืนยันวิธีการประมวลผลอีเมลใดๆที่ส่งจากโดเมนของคุณที่ไม่ผ่านการตรวจสอบ SPF และ DKIM DMARC ยังมีกลไกการรายงานสำหรับเจ้าของโดเมนเพื่อเรียนรู้ว่าเซิร์ฟเวอร์ผู้รับทั่วโลกได้รับอีเมลจากโดเมนของตนบ่อยเพียงใดและมีการตรวจสอบสิทธิ์อย่างถูกต้องกี่เปอร์เซ็นต์

ดูข้อมูลเพิ่มเติมเกี่ยวกับค่านโยบายที่มีอยู่และนโยบายตัวอย่างในส่วนด้านล่าง เมื่อคุณพร้อมที่จะตั้งค่าระเบียน DMARC ของคุณให้ดูคำแนะนำในบทความนี้

ค่านโยบาย

สามารถกำหนดนโยบาย DMARC ได้โดยการเพิ่มระเบียน TXT ในการตั้งค่าผู้ให้บริการ DNS ของคุณโดยมีค่าที่สามารถรวมคุณสมบัติที่คั่นด้วยเครื่องหมายอัฒภาคต่อไปนี้:

• v: รุ่น DMARC
• p: ประเภทนโยบายที่กำหนดวิธีการประมวลผลอีเมลที่ไม่ผ่าน นโยบายสามารถตั้งค่าเป็นหนึ่งในประเภทต่อไปนี้:
  
  • ไม่มี: ใช้เพื่อรวบรวมข้อเสนอแนะและรับการมองเห็นในสตรีมอีเมลโดยไม่ส่งผลกระทบต่อกระแสที่มีอยู่
  • กักตัว: กรองอีเมลที่ไม่ผ่านการตรวจสอบสิทธิ์เข้าสู่การกักตัวของผู้รับ
  • ปฏิเสธ: ตีกลับอีเมลที่ไม่ผ่านการตรวจสอบสิทธิ์
• sp: ใช้เพื่อใช้นโยบายกับโดเมนย่อยของระเบียน DMARC
• pct: เปอร์เซ็นต์ของการส่งที่ไม่ซ้ำกันทั้งหมดที่ล้มเหลวในการตรวจสอบสิทธิ์เพื่อใช้นโยบายนี้ ตัวอย่างเช่นหากระเบียน DMARC ของคุณรวม p=reject; pct=25 และอีเมล 100 ฉบับล้มเหลวในการตรวจสอบสิทธิ์จะมีเพียง 25 ฉบับเท่านั้นที่จะถูกตีกลับในขณะที่อีก 75 ฉบับจะถูกส่งไปยังผู้รับ
  
  • การกำหนดที่พักนี้จะช่วยเพิ่มระดับนโยบายการตรวจสอบสิทธิ์ของคุณอย่างช้าๆเพื่อให้แน่ใจว่าใช้งานได้ตามที่คาดไว้
  • โปรดทราบว่าบางครั้งผู้ให้บริการกล่องข้อความบางรายอาจเพิกเฉยต่อพารามิเตอร์นี้
• ruf & rua: พารามิเตอร์เสริมสองตัวที่ระบุที่อยู่อีเมลเพื่อส่งข้อมูลการรายงาน DMARC ไปยัง สิ่งเหล่านี้จะต้องจัดให้อยู่ในรูปแบบ URI mailto:reporting@example.com reporting@example.com) ข้อมูลการรายงานที่ส่งแตกต่างกันไปตามพารามิเตอร์:
  • rua: รายงานรวมของการเข้าชมโดเมนทั้งหมดของคุณ
  • ruf: ล้มเหลวในการรายงานข้อมูลที่มีสำเนาที่ถูกแก้ไขของข้อความแต่ละข้อความที่ล้มเหลวในการตรวจสอบสิทธิ์
• adkim & aspf: ระบุโหมดการจัดตำแหน่งสำหรับ DKIM และ SPF สิ่งเหล่านี้ควรถูกตั้งค่าเป็น r (เช่นการจัดตำแหน่งที่ผ่อนคลาย) การจัดตำแหน่งที่ผ่อนคลายควรเป็นการตั้งค่าเริ่มต้นสำหรับ DMARC สำหรับบริการ DNS

เมื่อคุณเพิ่มและยืนยันระเบียน DMARC ในผู้ให้บริการ DNS ของคุณแล้วเซิร์ฟเวอร์อีเมลที่ได้รับทั้งหมดจะสามารถตรวจสอบความถูกต้องของอีเมลขาเข้าจากโดเมนของคุณและจัดการกับความล้มเหลวตามนโยบายที่คุณระบุ

ตัวอย่างนโยบาย

คุณสามารถปรับแต่งนโยบาย DMARC ของคุณให้เหมาะกับความต้องการทางธุรกิจของคุณได้ ต่อไปนี้เป็นตัวอย่างบางส่วน:

นโยบายที่เป็นกลาง

v=DMARC1; p=none;

นี่คือตัวอย่างของนโยบาย DMARC ที่เป็นกลางโดยไม่มีพารามิเตอร์เพิ่มเติม นโยบายที่เป็นกลางมีประโยชน์สำหรับผู้ส่งที่เพิ่งเริ่มทำความคุ้นเคยกับ DMARC นี่คือค่าต่ำสุดเปลือยสำหรับ DMARC ในการทำงาน

นโยบายที่เข้มงวดพร้อมการรายงานรวม

v=DMARC1; p=reject; rua=mailto:reporting@example.com;

ตัวอย่างข้างต้นกำหนดนโยบาย DMARC ที่เข้มงวดเพื่อตีกลับอีเมลใดๆที่ไม่ผ่านการตรวจสอบสิทธิ์และให้ที่อยู่อีเมลเพื่อส่งข้อมูลการรายงานรวมไปยัง

นโยบายการกักตัวที่มีการรายงานความล้มเหลว

v=DMARC1; p=quarantine; pct=25; ruf=mailto:reporting@example.com;

ตัวอย่างนี้กำหนดนโยบายที่จะกักตัว 25% ของอีเมลที่ไม่ผ่านการตรวจสอบสิทธิ์ในขณะที่อีก 75% ของอีเมลที่ไม่ผ่านการตรวจสอบสิทธิ์จะได้รับอนุญาตให้จัดส่งได้ นโยบายนี้ยังมีที่อยู่รายงานที่สามารถส่งอีเมลแจ้งเตือนส่วนบุคคลสำหรับอีเมลแต่ละฉบับที่ไม่ผ่านการตรวจสอบสิทธิ์

การกำหนดค่าสำหรับคุณสมบัติ pct สามารถช่วยให้คุณสามารถทดสอบตัวอย่างข้อความแบบสุ่มที่ไม่ผ่าน DMARC เพื่อให้คุณสามารถตรวจสอบว่าอีเมลที่ถูกต้องยังคงได้รับการจัดส่งอย่างถูกต้อง

โปรดทราบ: การสนับสนุน HubSpot ไม่สามารถช่วยในการตั้งค่าบันทึก DMARC ได้ นโยบาย DMARC ที่คุณตั้งขึ้นมีลักษณะเฉพาะตามความต้องการทางธุรกิจและผู้ให้บริการ DNS ของคุณ คุณควรปรึกษาผู้ดูแลระบบไอทีหรือใครก็ตามที่จัดการการตั้งค่า DNS ของคุณเพื่อขอความช่วยเหลือในการตั้งค่า DMARC นอกจากนี้คุณยังสามารถปรึกษาบริการให้คำปรึกษาหรือรายงาน DMARC ของบุคคลที่สามเพื่อขอความช่วยเหลือเพิ่มเติม