Stilla DNS-færslur til að senda tölvupóst í Odoo

Þessi skjölun kynnir þrjár samhæfðar auðkenningarreglur (SPF, DKIM og DMARC) sem notaðar eru til að sanna lögmæti sendanda tölvupósts. Ef þessar reglur eru ekki uppfylltar mun það draga verulega úr líkum á því að tölvupósturinn nái til viðtakanda.

Gagnagrunnar á Odoo Online og Odoo.sh sem nota sjálfgefið Odoo-undirlénsheiti (t.d. @company-name.odoo.com) eru forstilltir til að senda auðkenndan tölvupóst í samræmi við SPF, DKIM og DMARC reglurnar.

Ef valið er að nota sérsniðið lén í staðinn er nauðsynlegt að stilla SPF og DKIM færslur rétt til að koma í veg fyrir að tölvupóstur sé settur í ruslpóstssíu eða komist ekki til viðtakenda.

Ef sjálfgefinn Odoo tölvupóstþjónn er notaður til að senda tölvupóst frá sérsniðnu léni þarf að stilla SPF og DKIM færslur eins og lýst er hér að neðan. Ef notaður er sérstakur sendandi tölvupóstþjónn þarf að nota SPF og DKIM færslur sem eru sértækar fyrir þá tölvupóstþjónustu og sérsniðið lén.

SPF (Sender Policy Framework)

SPF-samskiptareglurnar (Sender Policy Framework) gera eiganda lénsheitis kleift að tilgreina hvaða þjónar mega senda tölvupóst frá því léni. Þegar þjónn tekur við tölvupósti athugar hann hvort IP-tala sendandi þjónsins sé á lista yfir leyfðar IP-tölur samkvæmt SPF-færslu sendandans.

Í Odoo er SPF-prófið framkvæmt á endursendingartöng (bounce address) sem skilgreind er í reitnum Alias Domain undir Almennar stillingar gagnagrunnsins. Ef sérsniðið lén er notað sem Alias Domain þarf að stilla það þannig að það uppfylli SPF-kröfur.

SPF-stefna léns er stillt með TXT-færslu. Hvernig þessa færslu er búið til eða henni breytt fer eftir þjónustuveitunni sem hýsir DNS-svæðið fyrir lénsheitið.

Ef lénsheitið er ekki enn með SPF-færslu skaltu búa til eina með eftirfarandi inntaki:

v=spf1 include:_spf.odoo.com ~all

Ef lénsheitið er þegar með SPF-færslu þarf að uppfæra hana. Ekki búa til nýja, þar sem lén má aðeins hafa eina SPF-færslu.

Athugaðu SPF-færsluna með tóli eins og MXToolbox SPF Record Check. Ferlið við að búa til eða breyta SPF-færslu fer eftir þjónustuveitunni sem hýsir DNS-svæðið fyrir lénsheitið. Algengustu veitendurnir og skjölun þeirra eru talin upp hér að neðan.

DKIM (DomainKeys Identified Mail)

DKIM (DomainKeys Identified Mail) gerir notanda kleift að auðkenna tölvupóst með stafrænum undirskrift.

Þegar tölvupóstur er sendur bætir Odoo tölvupóstþjónninn einkvæmri DKIM-undirskrift við hauinn. Þjónn viðtakanda dulkóðar þessa undirskrift með DKIM-færslunni í lénsheiti gagnagrunnsins. Ef undirskriftin og lykillinn í færslunni stemma við, sannar það að skilaboðin eru upprunaleg og hafa ekki verið breytt í flutningi.

Að virkja DKIM er nauðsynlegt þegar tölvupóstur er sendur frá sérsniðnu léni með Odoo tölvupóstþjóninum.

Bæta við CNAME-færslu fyrir lén

Til að virkja DKIM skaltu bæta við canonical name (CNAME) færslu í DNS-svæðið (domain name system) fyrir lénsheitið:

odoo._domainkey IN CNAME odoo._domainkey.odoo.com.

Ef lénsheitið er company-name.com, gakktu úr skugga um að búa til CNAME-færslu þar sem CNAME-færslan (lykill/heiti) er odoo._domainkey.company-name.com og canonical name (gildi/innihald) er odoo._domainkey.odoo.com.. Til dæmis, taktu eftir muninum á milli hvers lykils/gildis í skáletri:

Á flestum DNS-kerfum bætir DNS-veitandinn sjálfkrafa sérsniðna léninu (t.d. company-name.com) við. Í því tilviki lítur lykillinn öðruvísi út en gildið er það sama:

Bæta við CNAME-færslu fyrir undirléni

Ef til er undirléni (t.d. marketing í marketing.company-name.com) skaltu bæta við CNAME-færslu til að taka það með í samræmisathugunina:

Skoða skjölun DNS-veitanda

Hvernig CNAME-færsla er búin til eða henni breytt fer eftir þjónustuveitunni sem hýsir DNS-svæðið fyrir lénsheitið. Algengustu veitendurnir og skjölun þeirra eru talin upp hér að neðan.

Athugaðu hvort DKIM-færslan sé gild með tóli eins og MXToolbox DKIM Record Lookup. Sláðu inn example.com:odoo í DKIM-uppflettitólið og tilgreindu þannig að valinn er odoo fyrir sérsniðna lénið example.com.

DMARC (Domain-based Message Authentication, Reporting and Conformance)

DMARC-færslan er samskiptaregla sem sameinar SPF og DKIM. Leiðbeiningarnar í DMARC-færslu lénsheitis segja móttökuþjóninum hvað gera skuli við tölvupóst sem berst og stenst ekki SPF og/eða DKIM athugunina.

Þrjár DMARC-stefnur eru til:

• p=none
• p=quarantine
• p=reject

p=quarantine og p=reject gefa þjóninum sem tekur við tölvupósti fyrirmæli um að setja tölvupóstinn í sóttkví eða hunsa hann ef SPF eða DKIM athugunin mistekst.

Að standast DMARC þýðir almennt að tölvupósturinn verður afhentur. Hins vegar er mikilvægt að hafa í huga að aðrir þættir eins og ruslpóstssíur geta samt hafnað eða sett skilaboð í sóttkví.

p=none er notað til að lénseigandin fái skýrslur um aðila sem nota lénið hans. Það ætti ekki að hafa áhrif á afhendingarhæfni.

SPF, DKIM og DMARC skjölun algengra þjónustuveitenda

• OVH DNS
• GoDaddy TXT færsla
• GoDaddy SPF, DKIM eða DMARC færslur
• NameCheap
• CloudFlare DNS
• Squarespace DNS færslur
• Azure DNS

Til að prófa stillingarnar til fulls er hægt að nota tólið Mail-Tester, sem gefur ítarlegt yfirlit yfir innihald og stillingar í einum sendum tölvupósti. Mail-Tester er einnig hægt að nota til að stilla færslur hjá öðrum, minna þekktum þjónustuaðilum.