SPF, DKIM ja DMARC Google Workspacessa vs. erillinen lähettäjädomain

Moni B2B-markkinoija olettaa, että Google Workspace hoitaa SPF-, DKIM- ja DMARC-tietueet automaattisesti, kun sähköposti lähtee yrityksen omasta domainista. Todellisuudessa Workspace kattaa vain osan autentikoinnista, ja kylmäpostituksen erillinen lähettäjädomain vaatii oman, tarkemman määrittelyn. Tässä artikkelissa vertaillaan, mitä Google Workspace tekee valmiiksi ja mitä pitää rakentaa itse, jotta viestit päätyvät saapuneisiin eivätkä roskapostiin.

Miksi Google Workspace ei riitä sellaisenaan kylmäpostitukseen

Kun yritys ottaa Google Workspacen käyttöön, Google tarjoaa valmiin pohjan sähköpostin autentikointiin: DKIM-avaimen generointi onnistuu parilla klikkauksella Admin-konsolista, ja SPF toimii heti, jos lähettävä palvelin on Googlen oma. Tämä riittää normaaliin liiketoimintaviestintään - laskut, kalenterikutsut, asiakaspalvelu. Kylmäpostitus on kuitenkin eri laji: viestejä lähtee päivittäin kymmeniä tai satoja uusille vastaanottajille, joilla ei ole aiempaa suhdetta lähettäjään, ja vastaanottavat palvelimet arvioivat jokaisen viestin mainetta tarkemmin kuin tutun asiakkaan kirjeenvaihtoa.

Moni etsii hakukoneesta google workspace spf dkim dmarc setup -ohjeita ja päätyy sivulle, joka käsittelee vain yhden domainin perusasetuksia. Ongelma on, että sama domain, josta lähtee sekä laskutus että kylmä liidigenerointi, altistaa koko yrityksen maineen yhdelle huonosti suunnitellulle kampanjalle. Jos vastaanottajat merkitsevät kylmät viestit roskapostiksi, kärsii myös se domain, jolta pitäisi tulla luotettavat laskut ja sopimukset.

Kun etsit ohjeita hakusanoilla spf dkim ja dmarc gmail, useimmat tulokset koskevat yksittäistä Gmail-tiliä, ei yrityksen erillistä kylmäpostituksen lähettäjädomainia. Sama pätee hakuun spf dkim dmarc google - yleisohjeet olettavat yhden domainin, eivät tilannetta, jossa yrityksellä on sekä pääasiallinen viestintä että erillinen, tarkoin valvottu kampanjadomain.

Mitä Google Workspace hoitaa valmiiksi askel askeleelta

Workspacen oma DKIM-työkalu löytyy Admin-konsolista kohdasta Sovellukset > Google Workspace > Gmail > Todenna sähköposti. Sieltä generoidaan 2048-bittinen avain, joka julkaistaan DNS:ään TXT-tietueena valitulla selectorilla, esimerkiksi google._domainkey. Tämä osuus on aidosti helppo ja toimii luotettavasti kaikilla domaineilla.

SPF sen sijaan ei tule mukana automaattisesti. Domainin omistajan pitää itse lisätä DNS-palveluntarjoajan hallintapaneeliin tietue muotoa v=spf1 include:_spf.google.com ~all. DMARC puuttuu Workspacesta kokonaan oletuksena - se on erillinen TXT-tietue _dmarc-alidomainissa, ja Google vain suosittelee sen lisäämistä omissa ohjeissaan, ei pakota siihen.

• DKIM: generoidaan Admin-konsolista, julkaistaan DNS:ään selector-avaimella
• SPF: v=spf1 include:_spf.google.com ~all, lisätään käsin DNS-palveluun
• DMARC: _dmarc.domainisi.fi TXT-tietue, ei sisälly Workspaceen lainkaan

Google Workspace vs. erillinen kylmäpostituksen lähettäjädomain

Ero näkyy selvimmin siinä, kuinka pitkälle yritykset yleensä etenevät. SPF ja DKIM saadaan usein kuntoon, koska ne ovat kertaluontoisia DNS-muutoksia. DMARC jää sen sijaan usein tekemättä, koska se vaatii jatkuvaa raporttien seurantaa eikä ole toimivuuden kannalta pakollinen - Gmail lähtee liikkeelle ilmankin.

Kylmäpostituksen erillinen lähettäjädomain tarvitsee kaiken tämän lisäksi vaiheittaisen lämmityksen, oman valvonnan ja selkeän erottelun pääasiallisesta viestinnästä. Alla olevat luvut kuvaavat, missä vaiheessa useimmat B2B-lähettäjät tyypillisesti ovat.

Erillisen lähettäjädomainin tarkistuslista kylmäpostitukseen

Kun pääasiallinen domain on suojattu Workspacen oletusasetuksilla, kylmäpostitukselle rakennetaan oma, kevyempi mutta tarkasti valvottu kokonaisuus. Seuraava lista kattaa käytännön askeleet ennen ensimmäisen kampanjan lähettämistä.

• Rekisteröi erillinen alidomain tai domain kylmäpostitukselle, ei koskaan pääasiallista laskutusdomainia
• Generoi alidomainille oma DKIM-avain ja selector, älä kierrätä pääasiallisen domainin avainta
• Lisää vain yksi SPF-tietue per domain - useampi erillinen tietue hylätään DNS-tasolla, joten kaikki lähetyspalvelut pitää yhdistää samaan include-ketjuun
• Julkaise DMARC aluksi tilassa p=none ja rua-osoitteella, jotta näet raportit ilman että viestejä hylätään
• Tiukenna DMARC vaiheittain p=quarantine ja lopulta p=reject, kun raportit näyttävät vain omien palveluiden lähetyksiä
• Lämmitä uusi domain vähittäin pienillä päivävolyymeilla ennen täyttä kampanjavolyymia
• Tarkista tietueet Google Admin Toolboxin tai muun google spf dkim dmarc checker -työkalun avulla ennen ensimmäistä kampanjaa

Yleisimmät virheet Google Workspace -ympäristöissä

Suurin osa toimitusongelmista ei johdu Gmailin oikusta, vaan siitä, että autentikointi on tehty puolittain tai väärään domainiin.

• Kylmäpostitus lähetetään suoraan pääasiallisesta domainista ilman erillistä alidomainia
• DMARC jätetään kokonaan julkaisematta, koska Workspace ei vaadi sitä toimiakseen
• Useampi SPF-tietue samassa domainissa, esimerkiksi yksi CRM:lle ja toinen Workspacelle - DNS hyväksyy vain yhden merkkijonon per domain
• DKIM-selectoria ei vaihdeta, kun lähetyspalvelu vaihtuu, jolloin vanha avain jää julkiseksi ja käyttämättömäksi
• DMARC-aggregointiraportteja ei koskaan lueta, vaikka ne paljastaisivat luvattoman lähetyksen tai virheellisen konfiguraation heti

Miten LDM rakentaa ja valvoo lähettäjädomainit

LDM:n kampanjoissa jokainen asiakas saa oman, erillisen lähettäjäsubdomainin, jolla on itsenäinen DKIM-avain ja tiukennettu DMARC-politiikka. Pääasiallinen yritysdomain jää koskematta - sitä käytetään vain vastausten ja tapaamisten vahvistuksiin CRM:n kautta, ei kylmien viestien lähettämiseen.

Domainit lämmitetään vaiheittain, ja Google Postmaster Toolsia sekä DMARC-aggregointiraportteja seurataan viikoittain koko kampanjan ajan. Näin nähdään heti, jos jokin uusi lähetyspalvelu tai integraatio alkaa lähettää domainista ilman kunnollista SPF- tai DKIM-kattavuutta. Vaikutus toimitusasteeseen on tyypillisesti selvä, kuten alla olevat luvut osoittavat.

Usein kysytyt kysymykset