SPF/DKIM/DMARC pentru Gmail „Trimite e-mail ca” prin smtp.gmail.com pe un domeniu extern

De la „Google Apps” / „Google Apps pentru afaceri" / Nivelul gratuit "G-Suite" / "Google Workspaces" este întrerupt, am nevoie de o soluție pentru a-mi migra familia extinsă de ~30 la o soluție durabilă.

Mă uit la opțiunea de a-i face fiecare să-și dea o adresă personală @gmail.com pe care ar trebui să o creeze fiecare, redirecționând e-mailul și adăugând adresa utilizând „Trimite e-mail ca” în gmail, folosind serverul SMTP gmail al Google și o parolă specifică aplicației:

Folosesc CloudFlare pentru DNS și am activat Rutarea e-mail-ului CloudFlare (beta) caracteristică și am setat înregistrările MX la diferite .mx.cloudflare.net servere. Am adăugat și înregistrarea CloudFlare SPF TXT: v=spf1 include:_spf.mx.cloudflare.net ~toate.

Acum, totul pare să funcționeze, cu excepția faptului că ceea ce se întâmplă este că e-mailurile trimise par să ajungă adesea în mesaje nedorite/spam. Bănuiesc că este posibil să aibă de-a face cu SPF/DKIM/DMARC, dar acest lucru este în afara domeniului meu de cunoștințe.

Am modificat antetul SPF de la v=spf1 include:_spf.mx.cloudflare.net ~toate la v=spf1 include:_spf.mx.cloudflare.net include:_spf.google.com ~all așa cum am văzut sugerat în altă parte, dar asta nu pare să fi rezolvat problema.

Este posibil să adăugați înregistrări DKIM și/sau DMARC și, dacă da, cum? Înțelegerea mea (limitată) este că Google ar trebui să-mi dea o cheie (probabil unică pentru contul meu) pe care să o adaug, ceea ce confirmă că nu numai Google/gmail este cel care trimite e-mailul, ci mai ales pe mine și nu un alt utilizator aleatoriu de Gmail.

Mai mult, cum ar funcționa asta cu ceilalți utilizatori? Am nevoie ca toți utilizatorii să poată trimite/primi e-mailuri în mod fiabil și să nu ajungă în spam/junk.

Dacă ar fi SSH, aș genera o pereche de chei, aș pune cheia publică pe DNS și fiecare utilizator ar adăuga aceeași cheie privată undeva în „Trimite ca” din setările Gmail.

Bănuiesc că acest lucru probabil nu are legătură cu e-mailurile care ajung în spam/junk, dar am adăugat înregistrarea _dmarc TXT: v=DMARC1; p=niciuna; rua=mailto:{{[email protected]}}; ruf=mailto:{{[email protected]}}; sp=niciuna; fo=1; ri=86400.

Nu am făcut asta încă, dar presupun că va trebui să fac ceva asemănător.

Această întrebare a fost legată de la https://www.reddit.com/r/gsuite/comments/s9n7b9/gsuite_email_host_alternatives_with_prices/, sunt surprins că nimeni de acolo nu a răspuns aici.

Mi se pare că ar trebui să puteți evita problemele DKIM configurând Gmail să utilizeze un server SMTP personalizat și există gazde SMTP gratuite pentru cantități personale de e-mail (de exemplu, <30 pe zi). Unul popular pare să fie https://www.sendinblue.com/.

Un dezavantaj al acestui lucru pare să fie că vor adăuga un domeniu de urmărire a redirecționării la linkurile din orice e-mail trimis. Acest lucru vă poate deranja sau nu. Dar cred că ar trebui să rezolve problema spam-ului.

Sunt curios să aflu dacă altcineva știe de gazde SMTP gratuite care nu adaugă domeniul de urmărire.

Uneori, aș sfătui să încerci un e-mail de testare ca acesta: https://tools.redsift.com/sift/investigate

acolo puteți vedea cum este evaluat e-mailul dvs. și, dacă există o problemă, îl va semnala.

au, de asemenea, un articol extins din baza de cunoștințe despre cloudflare și despre cum să-l configureze corect:

https://knowledge.ondmarc.redsift.com/en/articles/2699998-what-is-a-dmarc-record-and-how-do-i-create-it-in-dns-using-cloudflare