SPF/DKIM/DMARC cho Gmail "Gửi thư bằng địa chỉ" qua smtp.gmail.com trên miền bên ngoài

Kể từ "Google Apps" / "Google Apps cho doanh nghiệp" / Bậc miễn phí "G-Suite" / "Google Workspaces" sắp ngừng hoạt động, tôi cần một giải pháp để chuyển ~30 đại gia đình của mình sang một giải pháp bền vững.

Tôi đang xem xét tùy chọn yêu cầu mỗi người cõng một địa chỉ @gmail.com cá nhân mà mỗi người nên tạo, chuyển tiếp email và thêm địa chỉ bằng cách sử dụng "Gửi thư bằng địa chỉ" trong gmail, sử dụng máy chủ SMTP gmail của Google và mật khẩu dành riêng cho ứng dụng:

Tôi đang sử dụng CloudFlare cho DNS và tôi đã kích hoạt Định tuyến email CloudFlare (beta) tính năng và tôi đã đặt các bản ghi MX thành nhiều .mx.cloudflare.net may chủ. Tôi cũng đã thêm bản ghi CloudFlare SPF TXT: v=spf1 bao gồm:_spf.mx.cloudflare.net ~all.

Bây giờ, tất cả dường như đang hoạt động, ngoại trừ những gì đang xảy ra là các email đã gửi dường như thường kết thúc bằng thư rác/thư rác. Tôi đoán đây có thể là điều gì đó liên quan đến SPF/DKIM/DMARC nhưng điều này nằm ngoài phạm vi hiểu biết của tôi.

Tôi đã sửa đổi tiêu đề SPF từ v=spf1 bao gồm:_spf.mx.cloudflare.net ~all đến v=spf1 bao gồm:_spf.mx.cloudflare.net bao gồm:_spf.google.com ~all như tôi đã thấy được đề xuất ở nơi khác, nhưng điều đó dường như không giải quyết được vấn đề.

Có thể thêm các bản ghi DKIM và/hoặc DMARC không và nếu có thì bằng cách nào? Hiểu biết (có giới hạn) của tôi là Google sẽ cần cung cấp cho tôi một khóa (có thể là duy nhất đối với tài khoản của tôi) để thêm, điều này xác thực rằng không chỉ Google/gmail đang gửi thư mà cụ thể là tôi chứ không phải một số người dùng gmail ngẫu nhiên khác.

Hơn nữa, điều này sẽ hoạt động như thế nào với những người dùng khác? Tôi cần tất cả người dùng có thể gửi/nhận email một cách đáng tin cậy và không để chúng kết thúc trong thư rác/thư rác.

Nếu điều này giống như SSH, tôi sẽ tạo một cặp khóa, đặt khóa chung trên DNS và mỗi người dùng sẽ thêm cùng một khóa riêng tư vào đâu đó trong "Gửi dưới dạng" trên cài đặt gmail của họ.

Tôi đoán điều này có thể không liên quan đến việc email bị đưa vào thư rác/thư rác nhưng tôi đã thêm bản ghi _dmarc TXT: v=DMARC1; p=không; rua=mailto:{{[email protected]}}; ruf=mailto:{{[email protected]}}; sp=không; cho=1; ri=86400.

Bản thân tôi chưa làm điều này, nhưng tôi cho rằng mình sẽ phải làm điều gì đó tương tự.

Câu hỏi này được liên kết từ https://www.reddit.com/r/gsuite/comments/s9n7b9/gsuite_email_host_alternatives_with_prices/, Tôi ngạc nhiên là không có ai từ đó trả lời ở đây.

Đối với tôi, có vẻ như bạn sẽ có thể tránh được các sự cố DKIM của mình bằng cách định cấu hình Gmail để sử dụng máy chủ SMTP tùy chỉnh và có các máy chủ SMTP miễn phí cho số lượng email cá nhân (ví dụ: <30 mỗi ngày). Một cái phổ biến dường như là https://www.sendinblue.com/.

Một nhược điểm của điều đó dường như là họ sẽ thêm miền theo dõi chuyển tiếp vào các liên kết trong bất kỳ email gửi đi nào. Điều này có thể hoặc không thể làm phiền bạn. Nhưng tôi tin rằng nó sẽ giải quyết vấn đề thư rác.

Tò mò muốn biết liệu có ai khác biết về các máy chủ SMTP miễn phí không thêm miền theo dõi không.

Đôi khi tôi khuyên bạn nên thử một email thử nghiệm như thế này: https://tools.redsift.com/sift/investigate

ở đó bạn có thể xem email của mình được đánh giá như thế nào và nếu có vấn đề, nó sẽ gắn cờ nó.

họ cũng có một bài viết cơ sở kiến ​​thức sâu rộng về cloudflare và cách thiết lập chính xác:

https://knowledge.ondmarc.redsift.com/en/articles/2699998-what-is-a-dmarc-record-and-how-do-i-create-it-in-dns-using-cloudflare