Электрондық поштаны жеке Amazon SES есептік жазбаңыз арқылы жіберіңіз

Сізге AWS есептік жазбасы және доменіңіздің DNS жүйесіне кіру рұқсаты қажет болады. SES — осы тізімдегі айтарлықтай ең арзан және ең көп қадамды талап ететін опция.

Amazon компаниясының жеке құжаттамасы: Доменді растау · SMTP тіркелгі деректерін алу · Құмсалғыштан (sandbox) шығу

⭐ Біз SES қызметіне REST API емес, оның SMTP интерфейсі арқылы қосыламыз. Сол себепті сізден AWS кіру кілті емес, SMTP пайдаланушы аты мен құпиясөзі сұралады. Екі бағыт та дәл бірдей хабарламаны жеткізеді; SMTP нұсқасы сырттан диагностикалау өте қиын болатын AWS сұрауларына қол қою мәселелерінің бүкіл санатын болдырмайды, әрі бұл дәл біздікі сияқты құралдар қолдана алуы үшін Amazon тіркелгі деректерін жариялайтын интерфейс болып табылады.

1. Аймақты таңдап, соны ғана ұстаныңыз

SES аймақтық болып табылады. Төмендегілердің барлығы — расталған доменіңіз, тіркелгі деректеріңіз, жіберу квотаңыз — бір AWS аймағына тиесілі және басқасында болмайды.

Клиенттеріңізге ең жақынын таңдап (Еуропа үшін eu-west-1, Солтүстік Америка үшін us-east-1), оны жазып алыңыз. Доменіңізді Ирландияда растап, одан кейін Майндағы Франкфуртте тіркелгі деректерін жасау — бұл жерде түстен кейінгі уақытты босқа кетірудің ең көп таралған тәсілі, ал ол тудыратын қатеде аймақтар туралы ештеңе айтылмайды.

2. Доменіңізді растаңыз

Amazon SES консолі → Identities → Create identity → Domain. mail.yourdomain.com сияқты қосалқы доменді енгізіңіз.

Easy DKIM қосып, RSA_2048_BIT таңдаңыз. SES сізге үш CNAME жазбасын береді:

Үшеуін де қосыңыз. Растау әдетте бір сағат ішінде аяқталады.

⭐ Сондай-ақ таңдамалы MAIL FROM доменін (bounce.mail.yourdomain.com) іске қосып, ол сұрайтын MX және SPF TXT жазбаларын қосыңыз. Онсыз конверт жөнелтушісі amazonses.com болады, сондықтан SPF сізге емес, Amazon-ға сәйкестендіріледі және сіз тек DKIM-ге ғана сенім артатын боласыз.

3. Құмсалғыштан шығыңыз — адамдар назардан тыс қалдыратын қадам осы

⛔⛔ Жаңа SES есептік жазбасы құмсалғышта (sandbox) болады және тек өзіңіз бөлек растаған мекенжайларға ғана хат жібере алады. Ол қалғанның барлығын қабылдайды, бірақ ешқайсысын жеткізбейді.

Бұл — біздің тексеру қадамымыз анықтауға арналған нақты ақаулық: құмсалғышта SES хабарламаңызды әдеттегі сәтті жауаппен қабылдайды, содан кейін оны өшіріп тастайды. Егер сіз орнатуымызды AWS жүйесінде кездейсоқ растап қойған мекенжайға сынақ жіберу арқылы тексерсеңіз, ол жұмыс істейді — содан кейін нақты клиентке жіберілген әрбір хабарлама жоғалып кетеді.

Есептік жазбаның бақылау тақтасы → Request production access. Amazon не жіберетініңізді және қайтарылған хаттарды қалай өңдейтініңізді сұрайды; жеке клиенттеріңізге арналған транзакциялық хабарландырулар туралы екі-үш шынайы сөйлем әдетте 24 сағат ішінде мақұлданады.

⭐ Мұны SES жүйесін осында қоспас бұрын жасаңыз. Одан кейін жөндейтін ештеңе болмайды, өйткені ешқандай қате шықпайды.

4. SMTP тіркелгі деректерін жасаңыз

SES консолі → SMTP settings → Create SMTP credentials.

Бұл тек жіберуге рұқсаты бар IAM пайдаланушысын жасайды және сізге SMTP пайдаланушы атын және SMTP құпиясөзін береді.

⛔ Бұлар сіздің AWS кіру кілтіңіз бен құпия кілтіңіз емес. Олар нақты алгоритм бойынша IAM құпиясынан алынады және олар бір-бірін алмастыра алмайды. Бұл жерге AWS құпия кіру кілтін қою әр уақытта аутентификацияның сәтсіз аяқталуына әкеледі және қатеде жай ғана тіркелгі деректерінің қабылданбағаны көрсетіледі.

⚠️ Құпиясөз бір-ақ рет көрсетіледі. Беттен шықпас бұрын CSV файлын жүктеп алыңыз.

5. Оны Zinn® ішінде қосыңыз

Бақылау тақтаңызда Электрондық поштаны жіберу бөлімін ашыңыз:

• Провайдер — Amazon SES
• Осы доменнен жіберу — mail.yourdomain.com
• AWS аймағы — 1-қадамдағы аймақ, мысалы, eu-west-1
• SMTP пайдаланушы аты — 4-қадамнан
• Порт — 587 күйінде қалдырыңыз
• SES SMTP құпиясөзі — 4-қадамнан

Біз хостты сіз үшін жасаймыз (email-smtp.<region>.amazonaws.com), сондықтан қате енгізетін хост атауы болмайды.

6. Сынақты жіберіп, кодты енгізіңіз

AWS жүйесінде расталмаған басқа домендегі кіріс жәшігіне Сынақ хабарламасын жіберу түймесін басыңыз — жеке Gmail мекенжайы өте қолайлы, өйткені ол құмсалғыштан шыққаныңызды дәлелдейді. Кодты оқып, оны енгізіңіз.

Жұмыс істемеген жағдайда

Нақты клиентке жіберу кезінде "Email address is not verified" қатесі — сіз әлі де құмсалғыштасыз. 3-қадам.

535 Authentication Credentials Invalid — SMTP тіркелгі деректерінің орнына AWS кіру кілтін пайдаландыңыз (4-қадам) немесе тіркелгі деректері сіз енгізген аймақтан басқа аймаққа тиесілі.

"Maximum sending rate exceeded" — жаңа өндірістік есептік жазба секундына 14 хабарламадан және тәулігіне 50 000 хабарламадан басталады. Бұл хабарландырулардың өте үлкен көлемі, бірақ егер сіз үлкен клиенттер базасын көшіріп жатсаңыз, алдымен лимитті арттыруды сұраңыз.

Сынақ кезінде жұмыс істеп, өндірісте тоқтап қалды — SES Reputation бақылау тақтасын тексеріңіз. Қайтарылған хаттар немесе шағымдар көрсеткіші белгіленген шектен асқан кезде Amazon жіберуді автоматты түрде тоқтатады, ал ескі клиенттер тізімімен бұл шектен асып кету оңай.