Консультация/аудит: Восстановление репутации домена e-commerce и настройка DMARC Alignment

Бюджет: 12000 UAH Срок: 4 дня

МОжем взять как технический аудит доставляемости и архитектуры почтового потока. По бюджету я бы закладывал 12000 грн и 3-4 рабочих дня на разбор DNS, SPF, DKIM, DMARC, eSputnik, транзакционных писем Хорошопа и вариантов вывода dmarc=fail в норму.

Смотрите, тут нюанс - сам DMARC Alignment Fail у Хорошопа, скорее всего, не лечится одной красивой DNS-записью. Нужно понять, можно ли увести транзакционный поток на внешний SMTP с подписью вашим доменом, либо разделить потоки по поддоменам, либо менять схему From и DKIM. Я бы сделал проще - сначала проверяем фактические заголовки писем, потом выбираем вариант с минимальным риском для заказов и репутации.

> На выходе дам четкую схему - какие записи менять, какие сервисы использовать, как разделить массовые и транзакционные письма, как идти от p=none к p=quarantine без потери важных писем.
> Также дам график прогрева и реанимации базы для eSputnik - без магии, потому что почтовая репутация любит дисциплину, а не шаманство =)

Уточню 2 вещи.
> Есть ли доступ к Google Postmaster Tools, Cloudflare DNS у Хорошопа и eSputnik, или нужно работать по скриншотам и экспортам?
> Можете дать 2-3 исходника проблемных транзакционных писем с полными заголовками, где видно dmarc=fail?

Похожие по типу системной работы кейсы Ingello
> https://business.ingello.com/prime-eva - e-commerce и системная интеграция процессов для ритейла
> https://business.ingello.com/eva - сложная e-commerce инфраструктура и работа с бизнес-процессами
> https://business.ingello.com/vorfahr - автоматизация и связка внешних сервисов, когда важно не просто подключить сервис, а собрать устойчивую архитектуру

Главная страница по нашему подходу для проектов с биржи - https://systems-fl.ingello.com

По формату - чтобы не рисковать аккаунтами на бирже, начнем с письменного аудита и архитектуры решения внутри проекта. После короткого этапа проектирования можно согласовать допустимый биржей формат обсуждения, если он реально нужен. В целом норм, тут главное не гадать по MXToolbox, а собрать факты и аккуратно вывесит домен из Low/Medium.-- Развернуть

Бюджет: 9000 UAH Срок: 3 дня

у меня уже есть практически готовая схема для такого аудита, можно быстро адаптировать под Хорошоп, eSputnik и ваш домен, можем обсудить в проекте, я на связи =)

по созвону смотрите, тут нюанс... до открытия проекта внешние контакты нельзя - биржа может забанить.
можно провести аудит и консультацию в рамках проекта, а после старта согласовать допустимый формат общения по правилам площадки.

НУ тут скорее так - если Хорошоп подписывает DKIM своим техническим доменом и не дает кастомный DKIM или aligned MAIL FROM, то dmarc fail нормально не чинится одной DNS-записью.
варианты - добиться кастомной подписи у Хорошопа, перевести транзакционный поток через сторонний SMTP с подписью от вашего домена или субдомена, либо менять From для этого потока.
я бы сделал проще - сначала проверил все отправители и выравнивание, потом выбрал самый надежный маршрут без потери писем.

за 3 дня дам аудит SPF, DKIM, DMARC, схему транзакционных и массовых потоков, рекомендации по p=none - p=quarantine, развернутй план прогрева eSputnik и таблицу рисков по сервисам для Украины.
оценка за такой этап - 9000 грн.

уточню 2 момента, чтобы не гадать по кофейной гуще, хотя мы все айтишники немного это делаем
> есть ли доступ к DNS в Cloudflare у Хорошопа и к Google Postmaster Tools
> есть ли сейчас DMARC rua-отчеты и какие объемы писем в сутки по Хорошопу и eSputnik

похожие проекты и опыт
> https://business.ingello.com/eva - интернет-магазин и системные процессы вокруг магазина
> https://business.ingello.com/prime-eva - ритейл, учет, интеграции и операционная логика
> https://business.ingello.com/vorfahr - автоматизация процессов интернет-магазина и аккуратная работа с несколькими сервисами

главный профиль Ingello для биржи - https://systems-fl.ingello.com

!!главный риск!! - не переводить DMARC на quarantine, пока не понятно, что все легитимные потоки проходят alignment.
иначе можно красиво выстрелить себе в ногу, а она одна у домена, кажется.-- Развернуть

Бюджет: 12000 UAH Срок: 7 дней

Здравствуйте. Скоп понятен — у вас DMARC Alignment Fail на транзакционном потоке Хорошопа, потому что письма от их подсистемы подписаны их техническим доменом а в From стоит ваш. Это классический и решаемый кейс. Расскажу как вижу решение.

Главный фикс — увести транзакционный поток с инфраструктуры Хорошопа на сторонний SMTP, где можно настроить DKIM-подпись от вашего домена и через это закрыть Alignment. Кандидаты под украинский рынок: AWS SES (самый дешевый на объёмах, но требует прогрева новой репутации с нуля), eSputnik Transactional API (если у них есть отдельный продукт для транзакционок и они подписывают вашим DKIM — самый бесшовный путь, но проверить лично), Postmark (отлично с repuation для транзакций, дороже), Mailgun (рабочий middleground). По каждому скажу плюсы/минусы и стоимость под ваши объёмы на созвоне.

DNS-аудит SPF/DKIM/DMARC сделаю — пройдусь по записям через MXToolbox и Google Postmaster, проверю что SPF не превышает 10 lookup, DKIM ключ корректный длины, DMARC правильно сложен с rua/ruf. По переходу p=none → p=quarantine — без аудита текущих ошибок мигрировать опасно, дам план по этапной миграции через subdomain policy либо через постепенное pct percentage с мониторингом отчётов.

По прогреву после падения репутации — график зависит от текущих метрик в Postmaster (Low/Medium точно дают понять только направление, но не объём который безопасно слать). Перед созвоном пригодились бы скриншоты Domain Reputation за последний месяц и пример заголовков транзакционного письма от Хорошопа — это позволит сразу видеть Alignment-ошибку детально.

Удобный формат — созвон на 60-90 минут с разбором плюс письменное summary с рекомендациями и архитектурой решения.

Бюджет: 12000 UAH Срок: 10 дней

Доброго дня! Проектирую и разрабатываю интернет-магазины и маркетплейсы на Laravel — личные кабинеты, платежные шлюзы (LiqPay/Stripe), автоматизация логистики. Стоимость от 12000 грн. Портфолио: www.engine-web.od.ua/