הבטחת מסירת דוא"ל של דלפק העזרה: כיצד להתגבר על אתגרי DMARC

הידוק אימות הדוא"ל

אחת התכונות העיקריות של Helpdesk היא תקשורת בדוא"ל עם הלקוחות שלך באמצעות כרטיסים ב-Easy Redmine. החלק הנוגע לתקשורת אימייל באפליקציות Easy Cloud מנוהל על ידי שרתי ה-SMTP של Easy Software. כאן עלול להיווצר סכסוך...

מנגנון אימות דוא"ל פופולרי שנקרא DMARC, מיושם באופן נרחב בחברות רבות ובשירותי דואר אלקטרוני (בצדק). מנגנון זה בודק (בין היתר) האם המייל הנכנס אינו מזויף. חלק מתכונות ה-Helpdesk משתמשות בזיוף דואר (לא לספאם, אלא לתקשורת שוטפת עם הלקוחות שלך).

דוגמה להתגברות על אתגרי DMARC

האפליקציה פועלת על Easy Cloud, http://mycompany.easyredmine.com. אפליקציית ענן זו משתמשת בשרת Easy SMTP עבור התראות דואר smtp2.easyredmine.com. יש משתמש באפליקציה שעובד כסוכן תמיכה - marky.mark@mycompany.com. דלפק העזרה מוגדר בצורה הבאה:

מארקי הולך לכתוב הודעה ללקוח דרך Helpdesk. בהתבסס על ההגדרה לעיל, הוא מוזן אוטומטית בתור השולח.

לשרת הדוא"ל המקבל של ג'וליה יש אימות DMARC. הוא משווה בין שרת ה-SMTP (smtp2.easyredmine.com) לבין שולח הדואר המוצהר (marky.mark@mycompany.com). מכיוון ששני הדומיינים הללו שונים, האימייל נחשב לא בטוח, DMARC חוסם את המייל לפני שזה מגיע לג'וליה (והיא נשארת ללא תשובה).

מה זה אומר? שירותי דוא"ל חינמיים, כגון Gmail, כבר מופעלים ב-DMARC. כמו כן, יותר ויותר חברות מיישמות DMARC בהדרגה. כתוצאה מכך, ייתכן שהודעות דוא"ל מסוימות ממוקד העזרה של Easy Redmine שלך ​​בענן לא יגיעו ללקוחות שלך.

איך לפתור את זה ב-Easy Cloud

יש פתרונות מהירים ופתרונות לטווח ארוך.

1. המהיר ביותר - שנה את הגדרת העזרה

עבור אל עוד >> דלפק העזרה >> הגדרות דלפק העזרה ושנה את שולח הדואר ל"ברירת מחדל מהתראה בדואר"

לאחר מכן, עבור אל ניהול >> הגדרות >> הודעות דוא"ל - כתובת דוא"ל להודעות (FROM). הכתובת צריכה להיות בטופס @notifications.easysoftware.com. אם כבר שינית את כתובת ההתראה לדומיין מותאם אישית, המשך לפתרון הבא.

2. פשוט ויציב - הגדר את מסגרת מדיניות השולח (SPF)

מוסיף דרך SPF הוא הפתרון היעיל ביותר מבחינת מאמץ ותגמול. כבר תיארנו את זה במאמר המספק מידע על הודעות דוא"ל מהענן.

לפי הדוגמה שלנו למעלה, תוסיף לרשומת ה-SPF שלך:

include:spf.mailing.easy.cz

זה למעשה מאפשר ל-Easy Cloud SMTP להציב את הדומיין שלך כשלוח של מיילים מבלי להיחשב חשוד. כתוצאה מכך DMARC של הלקוח שלך ג'וליה (מהדוגמה שלנו) יקבל את הדוא"ל מה-Helpdesk (Marky).

3. פתרון אולטימטיבי - SMTP משלו

אם אפליקציית הענן שלך משתמשת בשרת ה-SMTP שלך, לא תהיה התנגשות בדומיינים המותרים. זה יעזור לאפשר את כולם כאשר אתה משתמש בקבוצה של מספר דומיינים.

בעלות על SMTP ב-Easy Cloud היא ברת השגה, אך היא הפתרונות המסובכים ביותר מבין הפתרונות הזמינים. עשויות להיות לו כמה מגבלות, למשל, מסירה אוטומטית של עדכוני יישומים.

כיצד לפתור את זה בפתרון שרת (במקום)

לסיכום, הפתרון בשרת שלך כבר מחייב אותך להגדיר SMTP משלך. לכן, סביר להניח שכבר נמנעת מבעיה זו. במקרה זה, ייתכן שתרצה לאמת את רשומות ה-SPF שלך שכל הדומיינים הרלוונטיים שלך מותרים.

סיכום

בשל תקני האבטחה ההולכים ומתהדקים במגזר ה-IT, יש השלכות משמעותיות על יישומי Easy, במיוחד בתקשורת דואר אלקטרוני דרך ה-Helpdesk ב-Easy Redmine Cloud. היבט קריטי אחד הוא ניהול תקשורת אימייל ביישומי Easy Cloud דרך שרתי ה-SMTP של Easy Software, מה שעלול להוביל להתנגשויות. מנגנון מפתח, DMARC, מאומץ יותר ויותר על ידי חברות ושירותי דואר אלקטרוני כדי לאמת מיילים ולמנוע זיוף, מה שמבטיח את האותנטיות של מיילים נכנסים. 

מספר פתרונות זמינים לטיפול בבעיות מסירת דואר אלקטרוני הקשורות ל-DMARC ב-Easy Cloud. התיקון המהיר ביותר כרוך בהתאמת הגדרות דלפק העזרה כדי לשנות את שולח הדואר והגדרת כתובת הדואר האלקטרוני להודעות בהתאם. פתרון יציב יותר הוא ליישם את Sender Policy Framework (SPF) על ידי עדכון רשומות SPF כך שיכללו את תחום שרת ה-Easy Cloud SMTP, מה שמאפשר קבלת מיילים על ידי מערכות DMARC. לגישה מקיפה יותר, שימוש בשרת SMTP משלך ב-Easy Cloud יכול לבטל התנגשויות תחום ולהבטיח משלוח דוא"ל חלק, אם כי עם מורכבות נוספת ומגבלות פוטנציאליות כמו אתגרי מסירת עדכוני יישומים אוטומטיים.