AOCG
Задача
Настроить модуль e-mail маркетинга в системе Битрикс24, чтобы отправленные письма не попадали в спам.
Решение
Клиент пользуется корпоративной почтой в домене своего сайта. Отправка писем из портала со стандартными настройками зачастую приводила к попаданию писем в спам. Для подтверждения подлинности отправителя необходимо было настроить параметры домена DKIM, DMARC, SPF. А также установить SSL-сертификат на сам портал, для того, чтобы в письме не оставалось недостоверных ссылок на изображения и файлы с портала по протоколу http.
Настройка DKIM
Параметр DKIM (DomainKeys Identified Mail) — метод E-mail аутентификации, разработанный для обнаружения подделывания сообщений, пересылаемых по e-mail. DKIM добавляет в сообщение цифровую подпись, связанную с именем домена организации. Подпись затем проверяется на стороне получателя. В основе DKIM лежит метод шифрования с отрытым ключом.
Стандартный SMTP-клиент — msmtp из виртуальной машины BitrixVM/BitrixEnv v7.x не умеет работать с DKIM, поэтому устанавливаем агент передачи почты (MTA) Postfix и переключаем отправку на него. После этого устанавливаем пакет OpenDKIM, генерируем публичный и закрытый (приватный) RSA ключи, настраиваем конфигурационные файлы OpenDKIM и Postfix, создаём необходимые TXT-записи в домене и, вуаля, всё готово.
Настройка SPF и DMARC
Sender Policy Framework (инфраструктура политики отправителя) — расширение для протокола отправки электронной почты через SMTP. Благодаря SPF можно проверить, не подделан ли домен отправителя. Владелец домена указывает в специальной TXT-записи домена список серверов, имеющих право отправлять email-сообщения с обратными адресами в этом домене.
Domain-based Message Authentication, Reporting and Conformance (идентификация сообщений, создание отчётов и определение соответствия по доменному имени) или DMARC. Спецификация DMARC основывается на технологиях DKIM и SPF и в специальных TXT-записях содержат инструкции по поводу того, что должен будет сделать узел, принимающий электронные сообщения, с полученными несоответствующими сообщениями.
Результат
После настройки необходимых параметров и установки SSL-сертификата, почта, отправляемая пользователями с портала Битрикс24, перестала попадать в спам-фильтры почтовых серверов.