Verificação por e-mail

Para enviar e-mails do Xtremepush, você deve verificar o domínio do endereço de partir que vai usar.

Plataforma de entrega de e-mails Xtremepush
Este guia se aplica apenas a projetos que utilizam a plataforma de entrega de e-mails do Xtremepush.
Se seu projeto estiver usando Amazon SES, por favor, siga nosso guia dedicado de verificação por e-mail para Amazon SES .

Início rápido
Este guia explica todos os detalhes necessários para a verificação por e-mail, que é feita em quatro etapas:
Escolha seu endereço de origem e seu domínio.
Adicione o registro DNS DKIM para o domínio escolhido.
Escolha um subdomínio para o domínio de envio personalizado e adicione o registro DNS.
Forneça esses detalhes para a equipe de suporte .
A equipe de suporte verificará se os registros DNS corretos e as autenticações estão implementados, e adicionará a configuração necessária no seu projeto Xtremepush para habilitar o endereço escolhido e ajudar você a testar a integração de ponta a ponta.

A verificação é importante porque o e-mail permite escolher qualquer endereço entre eles. Isso permite que os remetentes falsificem seu endereço de saída. A verificação é feita aplicando a configuração DKIM do Xtremepush ao domínio. O Xtremepush também exige verificação para garantir que você está autorizado a usar esse domínio.

A configuração dos domínios é feita adicionando registros DNS. Normalmente, um administrador de DNS seria responsável por isso. Organizações maiores podem ter seu próprio profissional de TI interno responsável por isso, enquanto organizações menores podem depender do provedor de hospedagem web ou de outros administradores terceirizados.

Do endereço vs. remetente

Como mencionado acima, o endereço de um e-mail pode ser definido para qualquer valor, permitindo que ele seja facilmente falsificado. Esse é o problema que o DKIM resolve.

Mas o e-mail tem um segundo endereço, conhecido por vários nomes: remetente, caminho de retorno, correspondência de, enviado por correspondência, envelope-de. Todos se referem ao remetente do e-mail, que para e-mails enviados pelo Xtremepush é sempre Xtremepush. Esse endereço é onde os ressalções são enviadas, então o domínio do endereço de envio (que pode ser personalizado) deve sempre apontar para o Xtremepush.

Escolhendo um endereço de
Você pode escolher seu endereço de de partir para ser uma caixa de correio no domínio da sua empresa, por exemplo, [email protected], ou usar um subdomínio, por exemplo, [email protected].
Se estiver usando um subdomínio ou se a caixa de correio no seu domínio corporativo não existir, é importante usar um endereço de resposta ao enviar suas campanhas de e-mail, para que as respostas enviadas pelos seus clientes possam ser tratadas.
Auto-respondentes de ausência são enviados para o endereço de saída, não para o endereço de resposta.
Se você está migrando de outro provedor, o mais importante é usar os mesmos endereços de e-mail que já foram usados anteriormente, para garantir continuidade e obter os melhores resultados de entregabilidade .
Se você está começando a usar um endereço de origem que usa um novo domínio, comece a enviar e-mails devagar para construir reputação de domínio. Um máximo de 1000 mensagens por dia é um bom ponto de partida; Recomendamos monitorar de perto as taxas de rejeição e ajustar a quantidade de mensagens com base nisso.

453 — Do endereço como subdomínio e um endereço de resposta monitorado.

DKIM

DKIM significa DomainKeys Identified Mail. Ele é usado para criar uma assinatura digital única do seu e-mail usando uma chave de criptografia vinculada ao domínio do endereço de referência. Isso significa que o DKIM prova que o remetente tem permissão para usar o endereço de saída, e também prova que o conteúdo do e-mail não foi alterado maliciosamente durante o trânsito.

Para cada endereço de FROM que você vai usar no Xtremepush, o registro DNS CNAME deve ser adicionado para DKIM. Este disco é independente do Xtremepush e não pode conflitar com nenhum outro registro.

Por exemplo, se o endereço de from for [email protected], então um registro deve ser adicionado para autenticar oxfordstones.co.uk para Xtremepush:

xp._domainkey.oxfordstones.co.uk. IN CNAME dkim.xtremepush.com.

Dica
Isso seria conseguido adicionando um registro nomeado xp._domainkey aos registros DNS do seu domínio como um CNAME para dkim.xtremepush.com..
Se estiver usando um subdomínio, por emailexemplo , então você adicionaria o registro xp._domainkey.email ao registro DNS do seu domínio.

Domínio de envio personalizado

Como o Xtremepush é o remetente, o endereço de e-mail do caminho de retorno (que é usado pelo Xtremepush para rastrear os rejeitos) usa um domínio mail.eu.xtremepush.compadrão .

Para melhorar a entregabilidade, o endereço de origem e o endereço do remetente devem ser alinhados. Alinhamento significa que eles usam o mesmo domínio ou uma variação de subdomínio.

Configurar um domínio de envio personalizado mudaria o endereço do remetente, por exemplo, para email.oxfordstones.co.uk, que agora se alinha com o endereço de parte.

Mais de um domínio de envio personalizado pode ser configurado por projeto.

O domínio de envio escolhido precisa ser um domínio usado exclusivamente para esse propósito, e esse é um subdomínio do domínio de endereços de origem. O seguinte registro DNS CNAME precisa ser configurado:

email.oxfordstones.co.uk. IN CNAME mail.eu.xtremepush.com.

Dica
Isso geralmente é feito adicionando um registro DNS ao seu domínio apenas para o subdomínio desejado. Como no exemplo acima, você só adicionaria email ao domínio.

FPS

SPF significa Framework de Política do Remetente e, como estabelecido acima, o remetente é sempre o Xtremepush, que já vai lidar com isso, portanto não há necessidade de nenhuma configuração especial de SPF para o Xtremepush.

DMARC

DMARC é uma política definida pelo detentor do domínio, que informa os provedores de internet como lidar com e-mails recebidos que não são compatíveis. Devido às mudanças aplicadas pelo Google e Yahoo, é necessário definir um registro DMARC, então, como boa prática, recomenda-se publicar uma política DMARC válida com pelo p=none menos e incluir uma rua tag para permitir o monitoramento durante a configuração inicial.

Para mais orientações, você pode consultar a documentação do Google e a do Yahoo (role até a seção DMARC) sobre como configurar os requisitos do DMARC.

Bloqueio de servidor de e-mail de domínio

O servidor de e-mail empresarial responsável pelo domínio de endereço escolhido normalmente bloqueia e-mails usando seu endereço de from que chegam externamente de outros remetentes. Isso significa que, mesmo que o Xtremepush tenha todas as autenticações implementadas, você não pode receber seus próprios e-mails.

Usando o exemplo acima para escolher oxfordstones.co.uk como domínio de endereço de embutido, o servidor de e-mail para Oxford Stones bloqueará automaticamente qualquer e-mail enviado de @oxfordstones.co.uk.

Você pode evitar isso adicionando os IPs de envio do Xtremepush à lista de remetentes permitidos para o domínio corporativo. Essa é uma configuração no servidor de e-mail. Os IPs que você precisa permitir são: 109.68.64.0/21.

Google Workspace

Para definir o IP no Google Workspace, no Console de Administração navegue até Apps > Google Workspace > Gmail > Spam, phishing e malware > Lista de E-mails. Para mais informações, consulte este artigo de ajuda do Google Workspace.