Themelet
Infrastruktura nën emrin: DNS, shëndeti i regjistrit dhe nëse email-i juaj arrin vërtet.
0.15 e pikëzimit të përgjithshëmPse ka rëndësi për renditjet, trafikun dhe besimin?
Dështimet e themeleve nuk njohin mesatë: një domain i mbajtur, një regjistrim i skaduar apo një zonë DNS e thyer nuk e degradon marketing-un tuaj — e fshin. Çdo fushatë, çdo renditje, çdo citim AI kalon nëpër një duzinë record-a DNS dhe një rresht regjistri, dhe askush nuk i sheh deri në ditën që dështojnë.
Gjysma e qetë e këtij boshti është email-i. SPF, DKIM dhe DMARC vendosin nëse faturat, reset-et e fjalëkalimit dhe newsletter-at arrijnë apo bien në spam — dhe një domain që dërgon postë pa autentikim po stërvit aktivisht inbox-provider-at të mos i besojnë. Për ekipet e marketing-ut, DMARC është gjithashtu i vetmi raport që tregon kush po dërgon në emër të markës suaj.
Së fundi, sinjalet e hijenisë — nameserver të redunduar, DNSSEC, horizont regjistrimi i arsyeshëm, status regjistri i pastër — janë besim i lirë. Një domain që skadon pas dy javësh apo statusi clientHold është pikërisht lloji i gjërave që kontrolli i due diligence i gjen para partneriteteve.
Çdo sinjal në këtë ndarje — pikërisht ajo që kontrollon motori
Si riparohet?
Shkaqet më të shpeshta të dështimeve këtu
- Një nameserver i vetëm (ose dy në të njëjtin rack) — pikë e vetme dështimi për gjithë domain-in.
- Domain që skadon brenda ~30 ditësh, apo auto-renew i lidhur me kartën e një punonjësi të larguar.
- Dërgim poste nga domain-i pa SPF/DKIM/DMARC — drejtpërdrejt në spam.
- Pa record-a MX ndërkohë që mjete (forma, CRM) dërgojnë si @domainijuaj.
- Zonë DNS e panënshkruar (pa DNSSEC) në një regjistër që e mbështet.
- Mbajtje statusi regjistri (clientHold, redemptionPeriod) pas një email-i verifikimi të humbur.
Konfigurimi me praktikat më të mira
Një zonë e plotë për një sajt që dërgon edhe postë, plus tri record-at e autentikimit. Publiko DMARC fillimisht në modalitet monitorues (p=none), lexo raportet dy javë, pastaj përforco.
example.com. 3600 IN A 203.0.113.10
example.com. 3600 IN AAAA 2001:db8::10
www 3600 IN CNAME example.com.
example.com. 3600 IN MX 10 mail.example.com.
example.com. 86400 IN NS ns1.example.com.
example.com. 86400 IN NS ns2.example.com. ; redundancë, rrjete të ndarë
mail 3600 IN A 203.0.113.20; SPF: cilat servere mund të dërgojnë si example.com — një record, mbyllur me -all
example.com. 3600 IN TXT "v=spf1 ip4:203.0.113.20 include:_spf.google.com -all"
; DKIM: nënshkruaj postën dalëse (selektori "s1", çelësi nga platforma juaj)
s1._domainkey.example.com. 3600 IN TXT "v=DKIM1; k=rsa; p=MIIBIjANBgkq..."
; DMARC: nis me monitorim, pastaj përforco
_dmarc.example.com. 3600 IN TXT "v=DMARC1; p=none; rua=mailto:[email protected]"
; …pas dy javësh raportesh të pastra, përforco:
; "v=DMARC1; p=quarantine; pct=100; rua=mailto:[email protected]"dig +short MX example.com
dig +short TXT example.com # SPF
dig +short TXT _dmarc.example.com # DMARC
dig +short TXT s1._domainkey.example.com
dig +short NS example.com # pritet ≥2, në rrjete të ndarë