Настройка аутентификации электронной почты для вашего домена

С февраля 2024 года Gmail и Yahoo требуют от отправителей электронной почты подтверждать подлинность сообщений, отправленных с доменов веб-сайтов. В этом руководстве будут описаны изменения, а также рассказано, как обеспечить доставку сообщений при новых условиях.

Эта возможность доступна на сайтах с тарифным планом WordPress.com Creator или Entrepreneur. Если для вашего сайта действует один из устаревших тарифных планов, эта функция доступна с планом Pro.

В этом руководстве

1. Требования по подтверждению подлинности электронной почты
2. Подтверждение сообщений электронной почты, отправленных с вашего домена
3. Автоматическая настройка аутентификации электронной почты
4. Ручная настройка аутентификации электронной почты
   1. Добавление записи SPF
   2. Добавление записей DKIM
   3. Добавление записи DMARC

Требования по подтверждению подлинности электронной почты

С 1 февраля 2024 года Gmail и Yahoo требуют соблюдать определенные меры безопасности при отправке электронных писем по адресам, принадлежащим этим сервисам. Эти меры включают настройку определённых DNS-записей (SPF, DKIM и DMARC) на вашем домене.

1. SPF (Sender Policy Framework, структура политики отправителей): позволяет поставщикам услуг электронной почты проверять, действительно ли электронные письма с вашего домена поступают от вас. Это гарантирует, что только авторизованные почтовые серверы могут отправлять электронные письма от вашего имени.
2. DKIM (DomainKeys Identified Mail, идентификация почты по ключам домена): добавляет к вашим письмам цифровую подпись, которая позволяет получателям подтверждать, что письма действительно получены с вашего домена и не подделаны.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance, аутентификация сообщений, отчетность и соответствие): работает на основе SPF и DKIM. Эта запись сообщает поставщикам услуг электронной почты, что делать, если они получат письмо, которое выглядит подозрительно или не проходит проверки, что в свою очередь помогает защитить ваш домен от спама или фишинга.

Если требуемые записи DNS не настроены, на консоли WordPress.com отобразится следующее сообщение об ошибке:

Возникли проблемы с настройками DNS электронной почты вашего домена. Нажмите здесь, чтобы просмотреть полную диагностику вашего домена. Подробнее.

После того как в DNS вашего домена будут добавлены верные записи, в течение 48 часов предупреждение исчезнет с вашей консоли.

Для пользователей WordPress.com исходящие электронные письма будут подписаны с помощью этих мер безопасности, если адрес электронной почты совпадает с основным доменом вашего сайта (например, если ваш домен — mygroovydomain.com, электронные письма от you@mygroovydomain.com будут подписаны и проверены, а электронные письма от you@otherdomain.com — нет).

Подтверждение сообщений электронной почты, отправленных с вашего домена

Если управление DNS осуществляется через WordPress.com, эти записи для подписи уже добавлены для вас, но, возможно, их потребуется восстановить, если вы изменяли конфигурацию. Перейдите к процедурам автоматического восстановления записей DNS или добавления записей DNS вручную.

Если управление записями DNS происходит за пределами WordPress.com (и вы используете А-записи для подключения домена к своему сайту WordPress.com), вам потребуется добавить следующие записи DNS у вашего регистратора доменов:

SPF

Тип	Хостинг-провайдер	Значение
TXT	@	v=spf1 include:_spf.wpcloud.com ~all

DKIM

Тип	Хостинг-провайдер	Значение
CNAME	wpcloud1._domainkey	wpcloud1._domainkey.wpcloud.com.
CNAME	wpcloud2._domainkey	wpcloud2._domainkey.wpcloud.com.

DMARC

Тип	Хостинг-провайдер	Значение
TXT	_dmarc	v=DMARC1; p=none;

Автоматическая настройка аутентификации электронной почты

Если управление DNS выполняется через WordPress.com и требуется перенастроить аутентификацию электронной почты, на странице настроек домена может появиться следующее сообщение:

Если вы используете это доменное имя для отправки электронных писем с вашего веб-сайта WordPress.com, требуются следующие записи электронной почты.

Проблемы с DNS можно устранить автоматически при помощи диагностики. Для этого выполните следующие действия.

1. Откройте консоль вашего сайта.
2. Перейдите в раздел Платные услуги → Домены (или Хостинг → Домены на консоли WP-Admin) и щёлкните по домену.
3. Найдите панель «Диагностика».
4. Если вы видите сообщение «С вашим доменом возникли проблемы», прокрутите страницу вниз до раздела диагностики и нажмите кнопку «Исправить проблемы DNS автоматически». При этом будут автоматически добавлены записи DNS, необходимые для решения проблемы.

Если управление записями DNS происходит за пределами WordPress.com (и вы используете А-записи для подключения домена к своей учётной записи WordPress.com), вам потребуется добавить записи DNS у вашего хостинг-провайдера.

Ручная настройка аутентификации электронной почты

Если вы хотите вручную добавить записи аутентификации электронной почты в DNS вашего домена, выполните следующие действия, чтобы добавить записи SPF, DKIM и DMARC.

Добавление записи SPF

Запись SPF использует тип TXT записи DNS и обычно начинается со значения v=spf1. Если у вас ещё нет записи SPF TXT, выполните следующие действия, чтобы добавить запись SPF в DNS вашего домена.

1. Откройте консоль вашего сайта.
2. Перейдите в раздел Платные услуги → Домены (или Хостинг → Домены на консоли WP-Admin) и щёлкните по домену.
3. Щёлкните по панели «Записи DNS», а затем нажмите кнопку «Управление».

4. Нажмите кнопку «+ Добавить запись».
5. Введите следующие значения:
   • Тип: TXT
   • Имя: @
   • Текст: v=spf1 include:_spf.wpcloud.com ~all
   • TTL (время жизни): 3600
6. Нажмите кнопку «Добавить запись DNS», чтобы сохранить изменения.

Если вы отправляете сообщение из субдомена, то в качестве строки субдомена должно быть указано Имя (значение Host). Например, если ваш субдомен — news.yourgroovydomain.com, вы будете вводить news в поле «Хостинг-провайдер» вместо @.

Если у вас уже есть запись SPF, отредактируйте её, добавив include:_spf.wpcloud.com перед последней частью ~all в значении записи.

Добавление записей DKIM

Чтобы добавить записи DKIM в качестве записи CNAME в DNS, выполните следующие действия.

1. Откройте консоль вашего сайта.
2. Перейдите в раздел Платные услуги → Домены (или Хостинг → Домены на консоли WP-Admin) и щёлкните по домену.
3. Щёлкните по панели «Записи DNS», а затем нажмите кнопку «Управление».
4. Нажмите кнопку «+ Добавить запись».
5. Введите следующие значения:
   • Тип: CNAME
   • Имя (хост): wpcloud1._domainkey
   • Псевдоним (указывает на): wpcloud1._domainkey.wpcloud.com.
   • TTL (время жизни): 3600
6. Нажмите кнопку «Добавить запись DNS», чтобы сохранить изменения.

Повторите шаги 4–6, чтобы добавить вторую запись CNAME со следующими значениями:

• Тип: CNAME
• Имя (хост): wpcloud2._domainkey
• Псевдоним (указывает на): wpcloud2._domainkey.wpcloud.com.
• TTL (время жизни): 3600

Добавление записи DMARC

Чтобы добавить запись DMARC (требуется, если вы отправляете более 5000 писем в день), выполните следующие действия.

1. Откройте консоль вашего сайта.
2. Перейдите в раздел Платные услуги → Домены (или Хостинг → Домены на консоли WP-Admin) и щёлкните по домену.
3. Щёлкните по панели «Записи DNS», а затем нажмите кнопку «Управление».
4. Нажмите кнопку «+ Добавить запись».
5. Введите следующие значения:
   • Тип: TXT
   • Имя: _dmarc
   • Текст: v=DMARC1; p=none;
   • TTL (время жизни): 3600
6. Нажмите кнопку «Добавить запись DNS», чтобы сохранить изменения.

После того как в DNS вашего домена будут добавлены верные записи, в течение 48 часов предупреждение исчезнет с вашей консоли.