پوهه بنسټ

خپل د Amazon SES اکاونټ له لارې برېښنالیک واستوئ

خپل د Amazon SES اکاونټ د SMTP له لارې وصل کړئ: یوې سیمې ته پاملرنه وکړئ او په هغې کې پاتې شئ، اسانه DKIM (Easy DKIM)، د وصل کیدو دمخه د سینڈ باکس (sandbox) څخه وتل، او ولې د SMTP شواهد ستاسو د AWS لاسرسي کیلي (access key) نه دي.

تاسو به یو AWS اکاونټ او د خپل ډومین DNS ته لاسرسي ته اړتیا ولرئ. SES په دې لست کې تر ټولو ارزانه انتخاب دی او تر ټولو زیات ګامونه لري.

د Amazon خپله لاسندوی: د یو ډومین تاییدول · د SMTP باورلیکونو ترلاسه کول · له سینڈ باکس څخه وتل

موږ د SES سره د هغې د SMTP انٹرفیس له لارې وصل کیږو، نه د هغې د REST API له لارې. له همدې امله له تاسو څخه د AWS لاسرسي کیلي پرځای د SMTP کارن نوم او پټنوم غوښتل کیږي. دواړه لارې په بشپړ ډول ورته پیغام رسوي؛ د SMTP لاره د AWS غوښتنې لاسلیک کولو ستونزو ټول هغه ټولګی له منځه وړي چې له بهر څخه یې تشخیص کول ستونزمن دي، او دا هغه انٹرفیس دی چې Amazon ورته باورلیکونه په دقیق ډول خپروي ترڅو زموږ په څیر وسایل یې وکاروي.

۱. یوه سیمه وټاکئ او په هغې کې پاتې شئ

SES سیمه ییز دی. لاندې هرڅه — ستاسو تایید شوی ډومین، ستاسو باورلیکونه، ستاسو د استولو کوټه — د یوې AWS سیمې پورې اړه لري او په بل هیڅ ځای کې شتون نلري.

هغه سیمه وټاکئ چې ستاسو پیرودونکو ته نږدې وي (د اروپا لپاره eu-west-1، د شمالي امریکا لپاره us-east-1) او په پام کې یې ونیسئ. په آیرلینډ کې ستاسو د ډومین تاییدول او بیا په فرانکفورت کې د باورلیکونو جوړول دلته د ماسپښین د ضایع کولو ترټولو عامه لاره ده، او کومه تېروتنه چې دا رامینځته کوي د سیمو په اړه هیڅ نه وايي.

۲. خپل ډومین تایید کړئ

د Amazon SES کنسول ← هویتونه (Identities) ← هویت جوړول ← ډومین. یو فرعي ډومین لکه mail.yourdomain.com دننه کړئ.

Easy DKIM چالان کړئ او RSA_2048_BIT وټاکئ. SES تاسو ته درې CNAME ریکارډونه درکوي:

| ډول | کوربه (Host) | | --- | --- | | CNAME | <token1>._domainkey.mail.yourdomain.com | | CNAME | <token2>._domainkey.mail.yourdomain.com | | CNAME | <token3>._domainkey.mail.yourdomain.com |

درې واړه اضافه کړئ. تایید معمولاً په یو ساعت کې بشپړیږي.

⭐ همچنان د ګسټم MAIL FROM ډومین (bounce.mail.yourdomain.com) فعال کړئ او هغه MX او SPF TXT ریکارډونه اضافه کړئ چې دا یې غوښتنه کوي. د دې پرته ستاسو د لفافې استونکی amazonses.com دی، نو SPF د Amazon سره سمون خوري نه ستاسو سره, او تاسو یوازې په DKIM باور کوئ.

۳. له سینڈ باکس څخه ووځئ — دا هغه ګام دی چې خلک یې هېروي

⛔⛔ یوی نوی SES اکاونټ په سینڈ باکس کې دی او یوازې هغو پتو ته استولی شي چې تاسو په جلا توګه تایید کړي دي. دا به نور هرڅه ومني او هیڅ یو به ونه رسوي.

دا دقیقا هغه ناکامي ده چې زموږ د تایید ګام د موندلو لپاره شتون لري: په سینڈ باکس کې، SES ستاسو پیغام د خورا عادي بریا ځواب سره اخلي او بیا یې غورځوي. که تاسو د AWS کې ستاسو لخوا تایید شوي پته ته د ازموینې په استولو سره زموږ تنظیم تایید کړئ، دا به کار وکړي — او بیا به ریښتیني پیرودونکي ته هر پیغام له منځه ولاړ شي.

د اکاونټ ډشبورډ ← د تولید لاسرسي غوښتنه وکړئ. Amazon پوښتنه کوي چې تاسو څه شی اخلئ او څنګه د بانس (bounces) سره معامله کوئ؛ ستاسو خپلو پیرودونکو ته د معاملي خبرتیاو په اړه یو څو صادقانه جملې معمولا په ۲۴ ساعتونو کې تایید کیږي.

⭐ دا کار د SES دلته له نښلولو م مخکې وکړئ. وروسته د ډیبګ کولو لپاره هیڅ شی شتون نلري، ځکه چې هیڅ شی ناکام نه کیږي.

۴. د SMTP باورلیکونه جوړ کړئ

د SES کنسول ← د SMTP ترتیبات ← د SMTP باورلیکونه جوړ کړئ.

دا د یوازې-استولو اجازه سره یو IAM کارن رامینځته کوي او تاسو ته د SMTP کارن نوم او یو SMTP پټنوم درکوي.

دا ستاسو د AWS لاسرسي کیلي او پټ (secret) نه دي. دا د یو ځانګړي الګوریتم په واسطه له یو IAM پټ څخه اخیستل شوي او د تبادلې وړ ندي. دلته د AWS پټې لاسرسي کیلي پیسټ کول به هره ځل د تایید په ناکامۍ پای ته ورسېږي، او تېروتنه به په ساده ډول ووايي چې باورلیکونه رد شوي دي.

⚠️ پټنوم یو ځل ښودل کیږي. د پاڼې پریښودو دمخه CSV ډاونلوډ کړئ.

۵. دا په Zinn® کې وصل کړئ

خپل ډشبورډ کې برېښنالیک استول خلاص کړئ:

  • چمتو کونکی (Provider) — Amazon SES
  • د دې ډومین څخه واستوئmail.yourdomain.com
  • د AWS سیمه — د لومړي ګام سیمه، د بیلګې په توګه eu-west-1
  • د SMTP کارن نوم — د څلورم ګام څخه
  • پورټ (Port) — په ۵۸۷ کې پریږدئ
  • د SES SMTP پټنوم — د څلورم ګام څخه

موږ ستاسو لپاره کوربه (email-smtp.<region>.amazonaws.com) جوړوو، نو د غلط ټایپ کولو لپاره هیڅ کوربه نوم شتون نلري.

۶. ازموینه واستوئ او کوډ دننه کړئ

په د ازموینې پیغام واستوئ باندې کلیک وکړئ په بل ډومین کې چې تاسو په AWS کې نه دی تایید کړی د ان باکس په لور — د Gmail شخصي پته مثالي ده، ځکه چې دا هغه پته ده چې ثابته کوي تاسو له سینڈ باکس څخه بهر یاست. کوډ ولولئ او دننه یې کړئ.

کله چې دا کار نه کوي

"د برېښنالیک پته تایید شوې نه ده" کله چې ریښتیني پیرودونکي ته واستوئ — تاسو لاهم په سینڈ باکس کې یاست. درېیم ګام.

535 د تایید باورلیکونه باطل دي — تاسو د SMTP باورلیکونو (څلورم ګام) پرځای خپله د AWS لاسرسي کیلي کارولې، یا باورلیکونه د هغه سیمې څخه بلې سیمې پورې اړه لري چې تاسو دننه کړې ده.

"د استولو اعظمي کچه تیره شوې" — یو نوی تولیدي اکاونټ په ثانیه کې په ۱۴ پیغامونو او په ورځ کې په ۵۰،۰۰۰ پیل کیږي. دا ډېر زیات خبرتیاوې دي، مګر که تاسو لوی پیرودونکي بنسټ مهاجرت کوئ، لومړی د زیاتوالي غوښتنه وکړئ.

دا په ازموینه کې کار وکړ او په تولید کې ودرید — د SES د شهرت (Reputation) ډشبورډ وګورئ. Amazon په اوتومات ډول استول ودروي کله چې د بانس یا شکایت کچه د دوی حد ته ورسیږي، او د زاړه پیرودونکي لیست سره د دې تجاوز کول اسانه دي.

لا هم بې ځایه شوي یاست؟

ملاتړ په هر پلان کې شامل دی او ځوابونه ستاسو په خپله ژبه دي.

ملاتړ سره اړیکه ونیسئ ټولې مقالې