כינוי אימייל בדומיין או תיבת דואר: מדריך לבחירה

אתם צריכים כתובת חדשה בדומיין, כמו sales@ או billing@. לפניכם שתי אפשרויות: כינוי אימייל בדומיין או תיבת דואר מלאה. בחירה לא נכונה עלולה להוביל לחשיפת זהות, לאובדן הודעות או לפערי ציות שעלולים להישאר ללא גילוי במשך חודשים. ההחלטה בין כינוי אימייל בדומיין לתיבת דואר משפיעה על האבטחה, העלות והחוסן התפעולי.

במערכות ותיקות כמו Google Workspace או Microsoft 365, זו למעשה החלטה כספית. תיבת דואר עולה $6-30/חודש. כינוי ניתן בחינם. מודל התמחור הזה דוחף עסקים לארכיטקטורה לקויה, עם כינויים במקומות שבהם נחוצות תיבות דואר, וכך נוצרים פערי אבטחה ותהליכי עבודה שבורים. ב-TrekMail אין עלות נוספת לכל תיבת דואר, ולכן אפשר לקבל את ההחלטה לפי השיקולים הטכניים.

להלן מסגרת ההחלטה. נבחן מה כל אפשרות עושה בפועל ברמת הפרוטוקול, היכן כינויים נכשלים ומתי נכון להשתמש בכל אחת מהן.

כינוי אימייל בדומיין לעומת תיבת דואר: מה ההבדל בפועל?

בהשוואה בין כינוי אימייל בדומיין לתיבת דואר, ההבדל העיקרי פשוט. כינוי אימייל בדומיין הוא כלל ניתוב שמעביר דואר נכנס לתיבת דואר קיימת, ואילו תיבת דואר מלאה היא מיכל אחסון עצמאי עם פרטי גישה, תיבת דואר נכנס ותיקיית דואר נשלח משלו. כינויים אינם יכולים לבצע אימות או לאחסן דואר. תיבות דואר מסוגלות לבצע את שתי הפעולות.

הכינוי: הוראת ניתוב

כינוי אינו יעד אלא כלל. כששרת דואר מקבל הודעה עבור alias@domain.com, הוא משכתב את נמען המעטפה ל-primary@domain.com ומפקיד שם את ההודעה.

יתרון: ללא תחזוקה וללא תקורת אחסון. מתאים לקבלת דואר בכתובות שאיש אינו צריך להתחבר אליהן.

חיסרון: ללא כניסה אין בידוד. אם תצטרכו למצוא כעבור שלוש שנים הודעה שנשלחה לכינוי הזה, יהיה עליכם לחפש בתיבת הדואר הנכנס של אדם אחר, בין הודעות רבות שאינן קשורות. לפרטים נוספים על אופן הפעולה של כינויים, קראו את המדריך שלנו על מהו כינוי אימייל וכיצד הוא פועל.

תיבת הדואר: זהות עצמאית

תיבת דואר היא אובייקט נפרד. יש לה אחסון, פרטי גישה והיסטוריית דואר משלה.

יתרון: בידוד מלא. אפשר למסור פרטי גישה לעובד חדש, למבקר או לסקריפט אוטומציה בלי לחשוף דואר אישי של אדם אחר.

חיסרון: במודלים המתומחרים לפי משתמש, כל תיבת דואר מגדילה את החשבון. לכן ברוב החברות ההחלטה הופכת לארגונית במקום לטכנית.

בעיית התשובה: כיצד כינויים חושפים את הזהות שלכם

זהו הכשל התפעולי הגדול ביותר בהשוואה בין כינוי אימייל בדומיין לתיבת דואר, ורוב האנשים אינם צופים אותו מראש.

התרחיש: אתם מגדירים את support@ ככינוי לאימייל האישי שלכם, founder@. לקוח שולח הודעה אל support@. אתם לוחצים על תשובה.

מה משתבש: אלא אם הגדרתם בקפידה את אפשרויות "שליחה בשם", התשובה תישלח מ-founder@. כעת הלקוח מחזיק בכתובת הישירה שלכם ועלול לעקוף את ערוץ התמיכה בעתיד. ההפרדה המקצועית נעלמת.

התיקון מסורבל:

• Google Workspace: הוסיפו את הכינוי ככתובת משנית, אמתו באמצעות קוד ובטלו את הסימון של "התייחסות ככינוי" כדי לכפות את ה-Return-Path הנכון.
• Microsoft 365: הריצו Set-OrganizationConfig -SendFromAliasEnabled $true ב-PowerShell כדי למנוע מ-Outlook לצרף כותרות "בשם".
• תוכנות שולחניות: בחרו ידנית את הכתובת בתפריט From בכל תשובה. טעות אחת עלולה לחשוף את הזהות.

מדוע תיבת דואר עדיפה כאן: כשמתחברים בתור support@, התשובות יוצאות כברירת מחדל מ-support@. אין הגדרה נוספת שעלולה להשתבש. כששוקלים את היתרונות והחסרונות של כינוי אימייל בדומיין לעומת תיבת דואר, תהליך המענה הוא לעתים קרובות הגורם המכריע.

מלכודת ההעברה: SPF, DMARC ודואר שאבד

אנשים רבים יוצרים כינוי כדי להעביר דואר לכתובת חיצונית, למשל contact@business.com שמצביעה אל coolguy123@gmail.com. המבנה הזה שברירי מבחינה ארכיטקטונית.

אימות אימייל מודרני (SPF, DKIM, DMARC) נועד למנוע משרתים לא מורשים לשלוח בשם דומיין. העברה קוטעת את השרשרת הזו:

• כשל SPF: כאשר bank.com שולח הודעה לכינוי שלכם והשרת מעביר אותה ל-Gmail, Gmail רואה את כתובת ה-IP של השרת שלכם, ולא של הבנק. רשומת ה-SPF של הבנק אינה כוללת את כתובת ה-IP שלכם. האימות נכשל.
• דחיית DMARC: אם הבנק מפרסם p=reject, Gmail עשוי לדחות את ההודעה לחלוטין. במקרה כזה לא תראו אותה.

כדי שהעברה תפעל באופן אמין, הספק צריך לתמוך ב-SRS (Sender Rewriting Scheme) וב-ARC (Authenticated Received Chain). רשמי דומיינים זולים רבים אינם תומכים באף אחד מהם. העברה דרך מארח זול עלולה לגרום לאובדן שקט של הודעות לגיטימיות.

להדרכה מלאה על הגדרת העברה ופתרון תקלות, קראו את המדריך שלנו בנושא הגדרת העברת אימייל ותיקונה. התיעוד של Google בנושא ניתוב ומסירה של אימייל מסביר גם כיצד העברה מתקשרת לאימות בצד המקבל.

סיכון התלות באדם יחיד: מה קורה כשמישהו עוזב?

ההבדל בין כינוי אימייל בדומיין לתיבת דואר חשוב במיוחד בעת חילופי עובדים. כינויים יוצרים סיכון של תלות באדם מרכזי, שרוב הצוותים אינם חושבים עליו עד שמאוחר מדי. כאן ההבחנה בין כינוי אימייל בדומיין לתיבת דואר חיונית.

התרחיש: אתם מגדירים את billing@ ככינוי שמצביע אל alice@. Alice מטפלת בכל החשבוניות. Alice עוזבת. אתם מוחקים את החשבון שלה.

התוצאה:

• החזרה מיידית: billing@ מפסיקה לפעול. חשבוניות חוזרות לספקים.
• אובדן נתונים: אלא אם ייצאתם תחילה את תיבת הדואר של Alice, כל ההיסטוריה של billing@ תאבד.
• בעיית פרטיות: אם תשאירו את החשבון של Alice פעיל לצורך הרשומות, תשמרו גם את השיחות האישיות שלה עם משאבי אנוש ואת כל שאר התוכן בתיבה.

פתרון תיבת הדואר: אם billing@ היא תיבת דואר נפרדת, ל-Alice יש רק גישה מואצלת. כשהיא עוזבת, מבטלים את הגישה ומעניקים אותה ל-Bob. תיבת הדואר, החשבוניות וההיסטוריה נשארות ללא שינוי, בלי השבתה צפויה.

מטריצת החלטה לכינוי אימייל בדומיין לעומת תיבת דואר

היעזרו בה כדי להחליט מה צריכה להיות כל כתובת בדומיין.

כלל אצבע מהיר: אם הכתובת תצטרך אי פעם לשלוח דואר, צרו עבורה תיבת דואר. זהו המבחן הפשוט ביותר לבחירה בין כינוי אימייל בדומיין לתיבת דואר. אם עליה רק לקבל ולנתב דואר, כינוי מתאים. לדיון מעמיק יותר באופן שבו כינויים והעברה מתקשרים לדומיין, קראו את המאמר שלנו על הגדרת אימייל עם כינוי דומיין.

מדוע TrekMail מפשטת את ההחלטה?

לאחר שמבינים היטב את היתרונות והחסרונות של כינוי אימייל בדומיין לעומת תיבת דואר, השאלה הבאה היא העלות. מודל התמחור לפי משתמש אצל Google ו-Microsoft הוא גורם מרכזי לארכיטקטורת אימייל לקויה. הוא מוסיף עלות לבחירה הטכנית הנכונה, יצירת תיבות דואר ייעודיות, ולכן עסקים מתפשרים על כינויים.

TrekMail גובה מחיר קבוע לכל דומיין, ולא לכל משתמש.

• אחסון משותף: מקבלים מאגר אחסון (15 GB ב-Starter, ‏200 GB ב-Agency). אפשר לחלק אותו בין תיבות הדואר לפי הצורך.
• ללא תשלום לכל תיבה: יצירת support@ כתיבת דואר אמיתית עולה $0 נוספים. היא משתמשת במאגר, אך אין חיוב חדש על רישיון.
• מסלולים: Free ($0, ללא צורך בכרטיס) · Starter ($3.50/mo) · Pro ($10/mo) · Agency ($23.25/mo). כל המסלולים בתשלום כוללים תקופת ניסיון של 14 יום.

לעסקים קטנים, המשמעות היא שאפשר להגדיר את billing@, sales@ ו-support@ כתיבות דואר נפרדות ומאובטחות ללא מחיר של פתרון ארגוני. סוכנויות יכולות להקצות עשרות תיבות דואר לכל לקוח בלי לחשב עלויות רישוי. להקשר נוסף על ההבדל בין ניתוב מודרני להעברה מסורתית, ראו את המבוא של Cloudflare לניתוב אימייל.

סיכום

הבחירה בין כינוי אימייל בדומיין לתיבת דואר מסתכמת בשאלה אחת: האם הכתובת זקוקה לזהות משלה? אם היא שולחת דואר, עוברת בין עובדים או מטפלת במידע רגיש, צרו עבורה תיבת דואר. אם היא רק מקבלת תעבורה נכנסת בעדיפות נמוכה, כינוי יכול להספיק.

כעת, לאחר שהבנתם את היתרונות והחסרונות של כינוי אימייל בדומיין לעומת תיבת דואר, אין צורך להתפשר על התשתית כדי לחסוך $6/חודש. נסו את TrekMail בחינם ובנו את הארכיטקטורה שהדומיין שלכם באמת צריך.