SPF/DKIM и отправка электронной почты с родительского домена
Я пытаюсь понять, как приложения, такие как greenhouse.io, настраивают DNS для делегирования отправки электронной почты.
Вкратце, предположим, я - SAAS-провайдер saas.com, а мой клиент - customer.com. Я видел, что можно:
- Попросить моего клиента создать поддомен - скажем,
saas.customer.comи добавить записи DNS для проверки DKIM. Цель состоит в том, чтобы моя SAAS могла отправлять электронные письма сsaas.customer.com. - Как только они добавят записи, я (
saas.com) смогу отправлять электронные письма сuser@saas.customer.com.
Я понимаю вышесказанное.
Однако, я также вижу, что (особенно для greenhouse.io), также возможно отправлять с заголовком сообщения From: как user@customer.com (а не только user@saas.customer.com). Это несколько удивляет меня.
В общем, если я авторизован для отправки писем с поддомена, и я использую этот поддомен для отправки писем, где в заголовке from указан родительский домен (я понимаю, что это не отправитель конверта), является ли это допустимым случаем использования - или это может быть помечено как спам и т.д.?
Я использую Amazon SES, если это имеет значение.
Вы можете настроить отправку электронной почты с использованием открытого домена клиента, но это считается плохой практикой из соображений репутации. Вы будете смешивать репутацию внутренней корпоративной почты компании с репутацией любого письма, которое вы будете отправлять, что всегда в 100% случаев плохо работает, как только какой-либо получатель нажимает кнопку «Спам». Хранение такой почты на поддоменах защищает репутацию «голого» домена и помогает предотвратить сбои, подобные описанным выше.