SPF/DKIM/DMARC для Gmail «Отправить почту как» через smtp.gmail.com на внешнем домене

Поскольку «Приложения Google» / «Приложения Google для бизнеса" / Уровень бесплатного пользования "G-Suite" / "Google Workspaces" прекращается, мне нужно решение для переноса моей расширенной семьи примерно из 30 на устойчивое решение.

Я рассматриваю возможность того, чтобы каждый из них использовал личный адрес @gmail.com, который каждый из них должен создать, пересылая электронную почту и добавляя адрес, используя «Отправить почту как» в gmail, используя SMTP-сервер Google gmail и пароль приложения:

Я использую CloudFlare для DNS и активировал Маршрутизация электронной почты CloudFlare (бета) функция, и я установил записи MX для различных .mx.cloudflare.net серверы. Я также добавил запись CloudFlare SPF TXT: v=spf1 включает:_spf.mx.cloudflare.net ~все.

Теперь все это, кажется, работает, за исключением того, что отправленные электронные письма, похоже, часто попадают в мусор / спам. Я предполагаю, что это, возможно, как-то связано с SPF/DKIM/DMARC, но это далеко за пределами моей области знаний.

Я изменил заголовок SPF из v=spf1 включает:_spf.mx.cloudflare.net ~все к v=spf1 включает:_spf.mx.cloudflare.net включает:_spf.google.com ~все как я видел в другом месте, но это, похоже, не решило проблему.

Можно ли добавить записи DKIM и/или DMARC, и если да, то как? Мое (ограниченное) понимание состоит в том, что Google должен будет предоставить мне ключ (вероятно, уникальный для моей учетной записи) для добавления, который подтверждает, что почту отправляет не только Google/gmail, но и конкретно меня а не какой-то другой случайный пользователь gmail.

Кроме того, как это будет работать с другими пользователями? Мне нужно, чтобы все пользователи могли надежно отправлять/получать электронные письма и не допускать их попадания в спам/мусор.

Если бы это было похоже на SSH, я бы сгенерировал пару ключей, поместил бы открытый ключ в DNS, и каждый пользователь добавил бы один и тот же закрытый ключ где-нибудь в «Отправить как» в своих настройках Gmail.

Я предполагаю, что это, вероятно, не связано с тем, что электронные письма попадают в спам / нежелательную почту, но я добавил запись _dmarc TXT: v=DMARC1; р=нет; rua=mailto:{{[email protected]}}; ruf=mailto:{{[email protected]}}; сп=нет; фо=1; ri=86400.

Я еще не делал этого сам, но я предполагаю, что мне придется сделать что-то подобное.

Этот вопрос был связан с https://www.reddit.com/r/gsuite/comments/s9n7b9/gsuite_email_host_alternatives_with_prices/, Я удивлен, что никто оттуда не ответил здесь.

Мне кажется, что вы сможете избежать проблем с DKIM, настроив Gmail на использование собственного SMTP-сервера, и есть бесплатные SMTP-хосты для личных объемов электронной почты (например, <30 в день). Популярный вроде бы https://www.sendinblue.com/.

Недостатком этого, по-видимому, является то, что они добавят домен отслеживания пересылки к ссылкам в любом исходящем электронном письме. Это может или не может беспокоить вас. Но я считаю, что это должно решить проблему спама.

Любопытно услышать, знает ли кто-нибудь еще о бесплатных хостах SMTP, которые не добавляют домен отслеживания.

Иногда я бы посоветовал попробовать тестовую электронную почту, подобную этой: https://tools.redsift.com/sift/Investigate

там вы можете увидеть, как оценивается ваша электронная почта, и если есть проблема, она будет отмечена.

у них также есть обширная статья базы знаний о cloudflare и о том, как правильно его настроить:

https://knowledge.ondmarc.redsift.com/en/articles/2699998-what-is-a-dmarc-record-and-how-do-i-create-it-in-dns-using-cloudflare