Konsultacja/audyt: Przywracanie reputacji domeny e-commerce i konfiguracja DMARC Alignment

Budżet: 12000 UAH Termin: 4 dni

Możemy przeprowadzić audyt techniczny dostarczalności i architektury przepływu poczty. W budżecie zakładałbym 12000 UAH i 3-4 dni robocze na analizę DNS, SPF, DKIM, DMARC, eSputnik, transakcyjnych e-maili z Хорошопа oraz możliwości poprawy dmarc=fail do normy.

Zobacz, jest tu niuans - sam DMARC Alignment Fail w Хорошопie prawdopodobnie nie jest do naprawienia jedną ładną rekordem DNS. Należy zrozumieć, czy można skierować przepływ transakcyjny na zewnętrzny SMTP z podpisem twoją domeną, albo podzielić przepływy według subdomen, albo zmienić schemat From i DKIM. Zrobiłbym to prościej - najpierw sprawdzamy faktyczne nagłówki e-maili, a potem wybieramy opcję z minimalnym ryzykiem dla zamówień i reputacji.

> Na wyjściu dam jasny schemat - jakie rekordy zmienić, jakie usługi wykorzystać, jak podzielić masowe i transakcyjne e-maile, jak przejść od p=none do p=quarantine bez utraty ważnych e-maili.
> Również dam harmonogram podgrzewania i reanimacji bazy dla eSputnik - bez magii, ponieważ reputacja pocztowa lubi dyscyplinę, a nie szamanizm =)

Uściślę 2 rzeczy.
> Czy jest dostęp do Google Postmaster Tools, Cloudflare DNS w Хорошопie i eSputnik, czy trzeba pracować na zrzutach ekranu i eksportach?
> Czy możesz podać 2-3 źródła problematycznych e-maili transakcyjnych z pełnymi nagłówkami, gdzie widać dmarc=fail?

Podobne przypadki systemowej pracy Ingello
> https://business.ingello.com/prime-eva - e-commerce i integracja systemów procesów dla detalistów
> https://business.ingello.com/eva - skomplikowana infrastruktura e-commerce i praca z procesami biznesowymi
> https://business.ingello.com/vorfahr - automatyzacja i powiązanie zewnętrznych usług, kiedy ważne jest nie tylko podłączenie usługi, ale zbudowanie stabilnej architektury

Strona główna naszego podejścia do projektów z giełdy - https://systems-fl.ingello.com

Co do formatu - aby nie ryzykować kontami na giełdzie, zaczniemy od pisemnego audytu i architektury rozwiązania w projekcie. Po krótkim etapie projektowania można uzgodnić akceptowalny przez giełdę format dyskusji, jeśli jest to naprawdę potrzebne. Ogólnie jest w porządku, tu głównie chodzi o zbieranie faktów i ostrożne wywieszenie domeny z Low/Medium. Rozwiń

Budżet: 9000 UAH Termin: 3 dni

Mam już praktycznie gotowy schemat do takiego audytu, można szybko dostosować pod Хорошоп, eSputnik i waszą domenę, możemy omówić w projekcie, jestem w kontakcie =)

Co do rozmowy telefonicznej, jest tu pewien niuans... przed otwarciem projektu zewnętrzne kontakty są zabronione - giełda może zablokować.
Można przeprowadzić audyt i konsultację w ramach projektu, a po starcie uzgodnić dopuszczalny format komunikacji zgodnie z zasadami platformy.

No więc tutaj raczej tak - jeśli Хорошоп podpisuje DKIM swoim technicznym domeną i nie daje niestandardowego DKIM lub aligned MAIL FROM, to dmarc fail nie naprawia się normalnie jedną DNS-zapisem.
Opcje - uzyskać niestandardowy podpis od Хорошопa, przekierować strumień transakcyjny przez zewnętrzny SMTP z podpisem z waszej domeny lub subdomeny, albo zmienić From dla tego strumienia.
Zrobiłbym to prościej - najpierw sprawdziłbym wszystkich nadawców i wyrównanie, potem wybrałbym najpewniejszą trasę bez utraty wiadomości.

W ciągu 3 dni dostarczę audyt SPF, DKIM, DMARC, schemat strumieni transakcyjnych i masowych, rekomendacje dotyczące p=none - p=quarantine, rozwinięty plan rozgrzewki eSputnik i tabelę ryzyk związanych z usługami dla Ukrainy.
Ocena za taki etap - 9000 UAH.

Uściślę 2 punkty, aby nie zgadywać z fusów kawy, chociaż wszyscy jesteśmy trochę IT-owcami
> czy есть доступ к DNS в Cloudflare у Хорошопа и к Google Postmaster Tools
> czy są teraz DMARC rua-raporty i jakie są wolumeny wiadomości dziennie dla Хорошопa i eSputnik

Podobne projekty i doświadczenie
> https://business.ingello.com/eva - sklep internetowy i procesy systemowe wokół sklepu
> https://business.ingello.com/prime-eva - detal, księgowość, integracje i logika operacyjna
> https://business.ingello.com/vorfahr - automatyzacja procesów sklepu internetowego i staranna praca z kilkoma usługami

Główny profil Ingello dla giełdy - https://systems-fl.ingello.com

!!główny ryzyko!! - nie przekształcać DMARC na quarantine, dopóki nie będzie jasne, że wszystkie legalne strumienie przechodzą alignment.
W przeciwnym razie można sobie ładnie strzelić w stopę, a ona jest jedna dla domeny, wydaje się. Rozwiń

Budżet: 12000 UAH Termin: 7 dni

Cześć. Sytuacja jest jasna — masz błąd DMARC Alignment w strumieniu transakcyjnym Hooroshop, ponieważ e-maile z ich podsystemu są podpisane ich techniczną domeną, a w polu From jest twoja. To klasyczny i rozwiązywalny przypadek. Opowiem, jak widzę rozwiązanie.

Głównym rozwiązaniem jest przeniesienie strumienia transakcyjnego z infrastruktury Hooroshop na zewnętrzny SMTP, gdzie można skonfigurować podpis DKIM z twojej domeny i w ten sposób zamknąć Alignment. Kandydaci na rynek ukraiński: AWS SES (najtańszy przy dużych wolumenach, ale wymaga rozgrzania nowej reputacji od zera), eSputnik Transactional API (jeśli mają osobny produkt dla transakcji i podpisują twoim DKIM — najprostsza droga, ale trzeba to sprawdzić osobiście), Postmark (świetny z reputacją dla transakcji, droższy), Mailgun (działający środek). Powiem o każdym z nich plusy/minusy i koszt dla twoich wolumenów podczas rozmowy.

Audyt DNS SPF/DKIM/DMARC przeprowadzę — przejrzę rekordy przez MXToolbox i Google Postmaster, sprawdzę, czy SPF nie przekracza 10 lookupów, czy klucz DKIM ma poprawną długość, a DMARC jest poprawnie skonstruowany z rua/ruf. Przejście z p=none → p=quarantine — bez audytu obecnych błędów migracja jest niebezpieczna, dam plan stopniowej migracji przez politykę subdomeny lub przez stopniowy procent pct z monitorowaniem raportów.

Co do rozgrzewania po spadku reputacji — harmonogram zależy od obecnych metryk w Postmaster (Low/Medium dokładnie wskazują tylko kierunek, ale nie wolumen, który można bezpiecznie wysyłać). Przed rozmową przydałyby się zrzuty ekranu z Reputacji Domeny za ostatni miesiąc oraz przykład nagłówków e-maila transakcyjnego od Hooroshop — to pozwoli od razu zobaczyć błąd Alignment w szczegółach.

Wygodny format — rozmowa telefoniczna na 60-90 minut z omówieniem oraz pisemne podsumowanie z rekomendacjami i architekturą rozwiązania.

Budżet: 12000 UAH Termin: 10 dni

Dzień dobry! Projektuję i rozwijam sklepy internetowe oraz marketplace'y na Laravel — panele użytkowników, bramki płatnicze (LiqPay/Stripe), automatyzacja logistyki. Koszt od 12000 zł. Portfolio: www.engine-web.od.ua/