Stilla DNS-færslur til að senda tölvupóst í Odoo
Hér er fjallað um þrjú samverkandi auðkenningarprótókvöl (SPF, DKIM og DMARC) sem sanna lögmæti sendanda. Ef þessum prótókvölum er ekki fylgt minnka líkur á afhendingu tölvupósta verulega.
Odoo Online og Odoo.sh gagnagrunnar sem nota sjálfgefið Odoo undirlénsvistfang (t.d. @company-name.odoo.com) eru forstilltir til að senda auðkenndan tölvupóst í samræmi við SPF, DKIM og DMARC.
Ef þú velur að nota sérlén, er rétt stilling á SPF- og DKIM-færslum nauðsynleg til að koma í veg fyrir að tölvupóstar fari í ruslpóst eða skili sér ekki.
Ef þú notar sjálfgefna Odoo tölvupóstþjóninn til að senda úr sérléni, verður að stilla SPF- og DKIM-færslur eins og sýnt er hér fyrir neðan. Ef þú notar annan útleiðarpóstþjón (outgoing email server), þarftu að nota SPF- og DKIM-færslur sem tilheyra þeim póstþjónustu- eða hýsingaraðila og þínu sérléni.
Athugið
Athugið: Póstþjónustuaðilar beita mismunandi reglum á innkomandi póst. Tölvupóstur getur verið flokkaður sem ruslpóstur jafnvel þótt hann standist SPF- og DKIM-prófanir.
SPF (Sender Policy Framework)
Sender Policy Framework (SPF) gerir eiganda léns kleift að tilgreina hvaða þjónar mega senda tölvupóst frá því léni. Þegar þjónn tekur á móti tölvupósti, athugar hann hvort IP-tala sendandiþjóns sé á lista yfir leyfðar IP-tölur samkvæmt SPF-færslu sendanda.
Í Odoo er SPF-prófið framkvæmt á endurpóstfangi (bounce address) sem skilgreint er í Alias-lén reitnum í Almennar stillingar gagnagrunnsins. Ef þú notar sérlén sem Alias-lén, þarftu að stilla það þannig að það standist SPF.
SPF-stefna léns er skilgreind með TXT-færslu. Hvernig búa á til eða breyta slíkri færslu fer eftir þeim aðila sem hýsir DNS-svæði lénsins.
Ef lénið er ekki með SPF-færslu enn, búðu þá til eftirfarandi TXT-færslu:
v=spf1 include:_spf.odoo.com ~allEf lénið er þegar með SPF-færslu þarf að uppfæra hana. Ekki búa til nýja, þar sem lén má aðeins vera með eina SPF-færslu.
Dæmi: Ef TXT-færslan er v=spf1 include:_spf.google.com ~all, breyttu henni og bættu við include:_spf.odoo.com: v=spf1 include:_spf.odoo.com include:_spf.google.com ~all
Athugaðu SPF-færsluna með verkfæri eins og MXToolbox SPF Record Check. Hvernig búa á til eða breyta SPF-færslu fer eftir þeim aðila sem hýsir DNS-svæði lénsins. Sjá algengustu þjónustuaðila og leiðbeiningar þeirra hér fyrir neðan.
DKIM (DomainKeys Identified Mail)
DomainKeys Identified Mail (DKIM) gerir notanda kleift að auðkenna tölvupóst með stafrænum undirskriftum.
Þegar tölvupóstur er sendur bætir Odoo póstþjónninn sértækri DKIM-undirskrift í hausa póstsins. Móttökupóstþjónninn afkóðar undirskriftina með DKIM-færslu í léni gagnagrunnsins. Ef undirskriftin og lykillinn í færslunni passa, staðfestir það að skilaboðin séu óbreytt og upprunaleg.
DKIM er skilyrði þegar tölvupóstur er sendur úr sérléni með Odoo póstþjóninum.
Add a CNAME record for domain
Til að virkja DKIM skaltu bæta við CNAME-færslu í DNS-svæði lénsins:
odoo._domainkey IN CNAME odoo._domainkey.odoo.com.Ef lénið er company-name.com, skaltu búa til CNAME-færslu þar sem lykill (key/name) er odoo._domainkey.company-name.com og kanónískt heiti (value/content) er odoo._domainkey.odoo.com.. Til dæmis, athugaðu mismuninn á hverju lykilgildi í skáletri:
| Key | odoo._domainkey | ||
| Value | odoo._domainkey.odoo.com. | ||
| OR | odoo._domainkey.dbname.odoo.com. | ... þar sem dbname er heiti Odoo gagnagrunnsins. |
Á flestum DNS-stjórnunarkerfum bætir þjónustuaðilinn sérléninu (t.d. company-name.com) sjálfkrafa við. Þá lítur lykillinn öðruvísi út en gildið er óbreytt:
| Key | odoo._domainkey.company-name.com | ... þar sem company-name.com er sérlénið. | |
| Value | odoo._domainkey.odoo.com. | ||
| OR | odoo._domainkey.dbname.odoo.com. | ... þar sem dbname er heiti Odoo gagnagrunnsins. |
Athugið
Athugið: Ef DNS-þjónustuaðilinn bætir sérléninu ekki sjálfkrafa við, vertu viss um að bæta því inn.
Add a CNAME record for subdomain
Ef til er undirlén (t.d. marketing í marketing.company-name.com), bættu við CNAME-færslu fyrir það líka til að uppfylla kröfur:
| Key | odoo._domainkey.marketing | ... þar sem marketing er undirlénið. | |
| OR | odoo._domainkey.marketing.company-name.com | ... þar sem company-name.com er sérlénið. | |
| Value | odoo._domainkey.odoo.com. | ||
| OR | odoo._domainkey.dbname.odoo.com. | ... þar sem dbname er heiti Odoo gagnagrunnsins. |
Skoða leiðbeiningar DNS-þjónustuaðila
Hvernig búa á til eða breyta CNAME-færslu fer eftir þeim aðila sem hýsir DNS-svæði lénsins. Sjá algengustu þjónustuaðila og leiðbeiningar þeirra hér fyrir neðan.
Athugaðu hvort DKIM-færslan sé gild með verkfæri eins og MXToolbox DKIM Record Lookup. Sláðu inn example.com:odoo í leitina; þar með er tilgreint að valið (selector) sé odoo fyrir sérlénið example.com.
DMARC (Domain-based Message Authentication, Reporting and Conformance)
DMARC sameinar SPF og DKIM. Leiðbeiningarnar í DMARC-færslu léns segja móttökupóstþjóni hvað eigi að gera við tölvupóst sem fellur á SPF- og/eða DKIM-prófi.
Athugið
Athugið: Markmið þessara leiðbeininga er að hjálpa til við að skilja áhrif DMARC á afhendingu tölvupósta, en ekki að gefa nákvæmar leiðbeiningar um gerð DMARC-færslu. Vísaðu í heimild eins og DMARC.org til að stilla DMARC.
Til eru þrjár DMARC-stefnur:
p=nonep=quarantinep=reject
p=quarantine og p=reject segja móttökupóstþjóni að setja póst í sóttkví eða hafna honum ef SPF- eða DKIM-próf fellur.
Athugið
Athugið: Til að DMARC standist verður annað hvort DKIM eða SPF að standast og lénin að vera í samræmi (alignment). Ef hýsing er Odoo Online er nauðsynlegt að virkja DKIM á sendiléninu til að DMARC standist.
Að standast DMARC þýðir yfirleitt að póstur verði afhentur. Hins vegar geta aðrir þættir, svo sem ruslpóstsíur, enn hafnað eða sett póst í sóttkví.
p=none er notað til að lénseigandi fái skýrslur um aðila sem nota lénið. Það ætti ekki að hafa áhrif á afhendingu.
Dæmi: _dmarc IN TXT “v=DMARC1; p=none; rua=mailto:postmaster@example.com” merkir að samantektarskýrslur (aggregate) DMARC verði sendar á postmaster@example.com.
Leiðbeiningar um SPF, DKIM og DMARC hjá algengum þjónustuaðilum
- OVH DNS
- GoDaddy TXT-færsla
- GoDaddy SPF-, DKIM- eða DMARC-færslur
- NameCheap
- CloudFlare DNS
- Squarespace DNS-færslur
- Azure DNS
Til að prófa uppsetninguna að fullu, notaðu tólið Mail-Tester, sem gefur heildaryfirlit yfir efni og stillingar í einum sendum tölvupósti. Mail-Tester má einnig nota til að stilla færslur hjá öðrum, minna þekktum þjónustuaðilum.