Консультація/аудит: Відновлення репутації домену e-commerce та налаштування DMARC Alignment

Бюджет: 12000 UAH Термін: 4 дні

МОжем взяти як технічний аудит доставленості та архітектури поштового потоку. По бюджету я б закладав 12000 грн і 3-4 робочих дні на розбір DNS, SPF, DKIM, DMARC, eSputnik, транзакційних листів Хорошопа та варіантів виводу dmarc=fail в норму.

Дивіться, тут нюанс - сам DMARC Alignment Fail у Хорошопа, скоріше за все, не лікується однією красивою DNS-записом. Потрібно зрозуміти, чи можна вивести транзакційний потік на зовнішній SMTP з підписом вашим доменом, або розділити потоки по піддоменах, або змінити схему From і DKIM. Я б зробив простіше - спочатку перевіряємо фактичні заголовки листів, потім вибираємо варіант з мінімальним ризиком для замовлень і репутації.

> На виході дам чітку схему - які записи змінювати, які сервіси використовувати, як розділити масові та транзакційні листи, як йти від p=none до p=quarantine без втрати важливих листів.
> Також дам графік прогріву та реанімації бази для eSputnik - без магії, тому що поштовий репутація любить дисципліну, а не шаманство =)

Уточню 2 речі.
> Чи є доступ до Google Postmaster Tools, Cloudflare DNS у Хорошопа та eSputnik, або потрібно працювати по скріншотах і експортах?
> Можете дати 2-3 вихідника проблемних транзакційних листів з повними заголовками, де видно dmarc=fail?

Схожі за типом системної роботи кейси Ingello
> https://business.ingello.com/prime-eva - e-commerce та системна інтеграція процесів для ритейлу
> https://business.ingello.com/eva - складна e-commerce інфраструктура та робота з бізнес-процесами
> https://business.ingello.com/vorfahr - автоматизація та зв'язка зовнішніх сервісів, коли важливо не просто підключити сервіс, а зібрати стійку архітектуру

Головна сторінка по нашому підходу для проектів з біржі - https://systems-fl.ingello.com

По формату - щоб не ризикувати акаунтами на біржі, почнемо з письмового аудиту та архітектури рішення всередині проекту. Після короткого етапу проектування можна погодити допустимий біржею формат обговорення, якщо він реально потрібен. В цілому нормально, тут головне не гадати по MXToolbox, а зібрати факти та акуратно вивісити домен з Low/Medium. Розгорнути

Бюджет: 9000 UAH Термін: 3 дні

У мене вже є практично готова схема для такого аудиту, можна швидко адаптувати під Хорошоп, eSputnik і ваш домен, можемо обговорити в проекті, я на зв'язку =)

По дзвону дивіться, тут нюанс... до відкриття проекту зовнішні контакти не можна - біржа може забанити. Можна провести аудит і консультацію в рамках проекту, а після старту узгодити допустимий формат спілкування за правилами площадки.

Ну тут скоріше так - якщо Хорошоп підписує DKIM своїм технічним доменом і не дає кастомний DKIM або aligned MAIL FROM, то dmarc fail нормально не виправляється однією DNS-записом. Варіанти - добитися кастомної підпису у Хорошопа, перевести транзакційний потік через сторонній SMTP з підписом від вашого домену або субдомену, або змінювати From для цього потоку. Я б зробив простіше - спочатку перевірив всі відправники і вирівнювання, потім вибрав найнадійніший маршрут без втрати листів.

За 3 дні дам аудит SPF, DKIM, DMARC, схему транзакційних і масових потоків, рекомендації по p=none - p=quarantine, розгорнутий план прогріву eSputnik і таблицю ризиків по сервісам для України. Оцінка за такий етап - 9000 грн.

Уточню 2 моменти, щоб не гадати по кавовій гущі, хоча ми всі айтішники трохи це робимо
> чи є доступ до DNS в Cloudflare у Хорошопа і до Google Postmaster Tools
> чи є зараз DMARC rua-звіти і які обсяги листів на добу по Хорошопу і eSputnik

Схожі проекти і досвід
> https://business.ingello.com/eva - інтернет-магазин і системні процеси навколо магазину
> https://business.ingello.com/prime-eva - ритейл, облік, інтеграції і операційна логіка
> https://business.ingello.com/vorfahr - автоматизація процесів інтернет-магазина і акуратна робота з кількома сервісами

Головний профіль Ingello для біржі - https://systems-fl.ingello.com

!!Головний ризик!! - не переводити DMARC на quarantine, поки не зрозуміло, що всі легітимні потоки проходять alignment. Інакше можна красиво вистрілити собі в ногу, а вона одна у домена, здається. Розгорнути

Бюджет: 12000 UAH Термін: 7 днів

Доброго дня. Скоп зрозумілий — у вас DMARC Alignment Fail на транзакційному потоці Хорошопа, тому що листи з їх підсистеми підписані їх технічним доменом, а в From стоїть ваш. Це класичний і вирішуваний кейс. Розповім, як бачу рішення.

Головний фікс — перевести транзакційний потік з інфраструктури Хорошопа на сторонній SMTP, де можна налаштувати DKIM-підпис від вашого домену і через це закрити Alignment. Кандидати під український ринок: AWS SES (найдешевший на обсягах, але вимагає прогріву нової репутації з нуля), eSputnik Transactional API (якщо у них є окремий продукт для транзакцій і вони підписують вашим DKIM — найбезшовніший шлях, але перевірити особисто), Postmark (чудово з репутацією для транзакцій, дорожче), Mailgun (робочий середній варіант). По кожному скажу плюси/мінуси і вартість під ваші обсяги на дзвінку.

DNS-аудит SPF/DKIM/DMARC зроблю — пройдусь по записах через MXToolbox і Google Postmaster, перевірю, що SPF не перевищує 10 lookup, DKIM ключ коректної довжини, DMARC правильно складений з rua/ruf. По переходу p=none → p=quarantine — без аудиту поточних помилок мігрувати небезпечно, дам план по етапній міграції через subdomain policy або через поступове pct percentage з моніторингом звітів.

По прогріву після падіння репутації — графік залежить від поточних метрик у Postmaster (Low/Medium точно дають зрозуміти тільки напрямок, але не обсяг, який безпечно відправляти). Перед дзвінком знадобилися б скріншоти Domain Reputation за останній місяць і приклад заголовків транзакційного листа від Хорошопа — це дозволить одразу бачити Alignment-помилку детально.

Зручний формат — дзвінок на 60-90 хвилин з розбором плюс письмове резюме з рекомендаціями та архітектурою рішення.

Бюджет: 12000 UAH Термін: 10 днів

Доброго дня! Проєктую та розробляю інтернет-магазини й маркетплейси на Laravel — особисті кабінети, платіжні шлюзи (LiqPay/Stripe), автоматизація логістики. Вартість від 12000 грн. Портфоліо: www.engine-web.od.ua/