01Slanje sa domenaMejl odlazi sa adrese firme, a ne sa besplatnog naloga u potpisu
02Provera SPF-aPrimalac proverava da li je tom serveru dozvoljeno slanje u ime domena
03Provera potpisaDKIM potvrđuje da mejl nije menjan usput i da je zaista od Vas
04DMARC politikaDomen objavljuje šta raditi sa mejlovima koji ne prođu proveru — i dobija izveštaje o lažiranju
05ReputacijaUzima se u obzir istorija domena: žalbe, odbijanja i obim slanja u poslednje vreme
06U inboksMejl stiže u „Primljeno“, a ne u spam — i klijent ga vidi istog dana
PUT MEJLA
Zašto jedan mejl stigne, a drugi ne
mail.firma.rs
Mejl klijentu
OK
Slanje sa domena
ime@firma.rs
Provera SPF-a
SPF prošao
Provera potpisa
DKIM prošao
DMARC politika
politika aktivna
Reputacija
čista istorija
U inboks
isporučeno
Slanje sa domenaMejl odlazi sa adrese firme, a ne sa besplatnog naloga u potpisu
Provera SPF-aPrimalac proverava da li je tom serveru dozvoljeno slanje u ime domena
Provera potpisaDKIM potvrđuje da mejl nije menjan usput i da je zaista od Vas
DMARC politikaDomen objavljuje šta raditi sa mejlovima koji ne prođu proveru — i dobija izveštaje o lažiranju
ReputacijaUzima se u obzir istorija domena: žalbe, odbijanja i obim slanja u poslednje vreme
U inboksMejl stiže u „Primljeno“, a ne u spam — i klijent ga vidi istog dana
ŠTA OBIČNO NIJE U REDU
Znaci da je vreme da se mejl sredi
Kako jeste
Zaposleni pišu klijentima sa ličnih naloga na besplatnim servisima
Mejlovi firme redovno završavaju u spamu, a uzrok niko ne zna
Klijenti dobijaju „mejlove Vaše firme“ koje niste poslali
Zaposleni je otišao — i prepiska sa njegovim klijentima otišla je sa nalogom
Zajedničku adresu office@ čita troje ljudi, i niko nije siguran da li je neko odgovorio
Kako treba da bude
Sva prepiska ide sa domena firme, sa jedinstvenim izgledom adresa i potpisa
Domen je potpisan i objavljen: poštanski servisi razumeju da je mejl pravi
DMARC politika ne dozvoljava slanje u Vaše ime sa tuđih servera
Sanduče pripada firmi: kada zaposleni ode, prepiska ostaje
Zajedničke adrese rade kao grupe sa jasnom odgovornošću za odgovor
ŠTA ULAZI U POSAO
Sastav podešavanja mejla
Analiza trenutnog stanja
Gde je sada pošta, koji su zapisi domena podešeni i ima li tragova pokušaja lažiranja.
Sandučići i grupe
Lične adrese zaposlenih i zajedničke adrese odeljenja sa pravilima pristupa i prosleđivanja.
Zapisi domena
SPF, DKIM i DMARC podešavaju se zajedno, a ne pojedinačno — inače se provere ne slažu.
Prenos pošte
Istorija prepiske, fascikle i kontakti prenose se sa starog servisa bez zastoja.
Zaštita
Antispam, filtriranje priloga, dvofaktorska prijava i zaštita od pogađanja lozinki.
Pošta za sistem
Poseban kanal za mejlove sajta: zahtevi, potvrde i obaveštenja ne smetaju poslovnoj prepisci.
Podešavanje uređaja
Pošta na telefonima i računarima zaposlenih, sa jedinstvenim potpisima firme.
Praćenje nakon pokretanja
DMARC izveštaji i provera domena na listama — da se problem primeti pre žalbi klijenata.
TEHNOLOŠKI OKVIR
Od čega se sastoji mail okruženje
SMTP · IMAPSlanje i pristup sandučićima sa bilo kog uređajaSPF · DKIM · DMARCTri provere koje zajedno potvrđuju verodostojnost mejlaAntispamFiltriranje dolazne pošte i karantin sumnjivih prilogaTLSŠifrovanje veze pri slanju i prijemuRezervne kopijeKopije sandučića van glavnog servera uz proveru vraćanjaDMARC izveštajiKo je i odakle pokušavao da šalje u ime Vašeg domena
Domen ostaje registrovan na Vašu firmu, a sandučići pripadaju njoj. Mi dobijamo pristup za podešavanje i održavanje — i možete ga povući bez gubitka pošte.
PITANJA
Šta se obično pita
Naši mejlovi završavaju u spamu. Da li se to rešava?
Obično da, a počinje od domena: DKIM potpisi, SPF zapis i DMARC politika moraju biti usklađeni. Zatim gledamo reputaciju: da li je server dospeo na liste zbog ranijih slanja i ima li žalbi. Jednokratno podešavanje bez praćenja izveštaja često pomogne nakratko.
Neko šalje mejlove u naše ime. Šta da radimo?
Rešava se DMARC politikom: domen objavljuje da mejlove bez ispravnog potpisa treba odbiti. Prvo se politika uključuje u blagom režimu i skupljaju se izveštaji — oni pokazuju ko i odakle šalje, uključujući i Vaše zaboravljene servise. Zatim se režim pooštrava i lažni mejlovi prestaju da stižu.
Može li se pošta preneti bez zastoja?
Da. Prvo prenosimo istoriju prepiske na novi server, dok stari i dalje radi. Zatim prebacujemo prijem i dosinhronizujemo mejlove pristigle tokom selidbe. Zaposleni nastavljaju da rade; jedina primetna promena je novo podešavanje na uređajima.
Sopstveni server ili cloud servis?
Zavisi od broja zaposlenih i zahteva za podacima. Cloud servis je jednostavniji i predvidiviji za održavanje, sopstveni server daje punu kontrolu i jeftiniji je pri velikom broju sandučića. Kažemo šta je isplativije u Vašem slučaju i podešavamo obe varijante — nema smisla nametati jednu.
Šta biva sa mejlovima zaposlenog koji je otišao?
Sanduče pripada firmi, pa se pristup predaje rukovodiocu ili nasledniku, a dolazna pošta preusmerava na aktivnu adresu. Klijenti nastavljaju da pišu na poznatu adresu i dobijaju odgovor — istorija prepiske ostaje u firmi.