W Twoim panelu DNS leżą trzy rekordy TXT. Większość właścicieli firm nigdy ich nie otwiera. A jednak te trzy ustawienia decydują, czy faktura trafi do skrzynki klienta, czy zostanie oznaczona jako podejrzana.
Rekordy SPF, DKIM i DMARC to podstawowa warstwa uwierzytelniania poczty firmowej. Razem mówią serwerom odbierającym, która poczta naprawdę pochodzi z Twojej domeny i co zrobić z wiadomościami, które nie przejdą kontroli. Rekordy te pojawiły się na liście w rozdziale rekordy DNS dla poczty na własnej domenie. Ten rozdział opisuje każdy z nich dokładniej i wyjaśnia, dlaczego potrzebujesz wszystkich trzech.
Czym są rekordy SPF, DKIM i DMARC?
To wpisy DNS, które weryfikują pocztę wychodzącą z Twojej domeny. SPF wymienia zatwierdzone serwery wysyłające. DKIM dodaje do każdej wiadomości podpis kryptograficzny. DMARC ustala politykę i raportowanie, gdy pierwsze dwie kontrole zawiodą. Dostawcy skrzynek biorą pod uwagę wszystkie trzy, oceniając Twoją pocztę.
Co robi każdy rekord
1. SPF (Sender Policy Framework)
SPF to rekord TXT, który wskazuje serwery uprawnione do wysyłania poczty z Twojej domeny. Gdy wiadomość dociera, serwer odbierający porównuje adres IP nadawcy z Twoją listą SPF. Jeśli serwera nie ma na liście, wiadomość może nie przejść uwierzytelnienia.
2. DKIM (DomainKeys Identified Mail)
DKIM dołącza podpis cyfrowy do wiadomości wychodzących. Twój dostawca podpisuje pocztę kluczem prywatnym. Pasujący klucz publiczny w Twoim DNS pozwala odbiorcom sprawdzić, że nic nie zmieniono w drodze. DKIM pomaga nawet wtedy, gdy poczta jest przekazywana dalej.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC mówi odbiorcom, co zrobić, gdy SPF lub DKIM zawiedzie. Wysyła też raporty pokazujące, kto wysyła pocztę z użyciem Twojej domeny. Zacznij w trybie monitorowania, a potem zaostrz politykę, gdy uprawnieni nadawcy przechodzą kontrole. To domyka lukę w obronie przed spoofingiem z rozdziału czym jest spoofing e-maili.
Jak skonfigurować rekordy uwierzytelniania
Dostawca hostingu poczty podaje dokładne wartości każdego rekordu. Skopiuj je do panelu DNS, w którym zarządzasz domeną. Zmiany mogą potrzebować kilku godzin, by rozpropagować się na świecie.
Uwzględnij w rekordzie SPF każdą usługę, która wysyła w imieniu Twojej domeny. Pominięcie prawdziwego nadawcy powoduje fałszywe błędy. Po konfiguracji wyślij wiadomości testowe i sprawdź, czy przechodzą. Kroki łączenia z rozdziału połącz pocztę z domeną strony często wykonuje się podczas tej samej sesji w DNS.
Rekordy uwierzytelniania nie są dodatkiem dla poważnych marek, tylko koniecznością. Chronią domenę, poprawiają dostarczalność i dają wgląd w nadużycia. Następny rozdział, jak działa dostarczalność e-maili, pokazuje, jak dostawcy skrzynek wykorzystują te sygnały.
Najczęściej zadawane pytania
Czy potrzebuję wszystkich trzech rekordów, czy mogę zacząć od samego SPF?
Samo SPF pomaga, ale zostawia luki, które wypełniają DKIM i DMARC. Większość dostawców skrzynek oczekuje wszystkich trzech jako silnych sygnałów zaufania. Wartości każdego rekordu podaje Twój dostawca poczty e-mail, a Ty dodajesz je, gdy łączysz domenę przez kreator stron.
Czy błędne rekordy uwierzytelniania mogą całkiem zatrzymać moją pocztę?
Nieprawidłowe wartości SPF lub DKIM mogą sprawić, że prawdziwe wiadomości nie przejdą kontroli albo trafią do spamu. Poprawiaj wartości uważnie, kopiując je od dostawcy. Testuj po każdej zmianie DNS.
Jak często aktualizować rekord SPF?
Aktualizuj SPF za każdym razem, gdy dodajesz nowe narzędzie wysyłające pocztę z Twojej domeny. Usuwaj stare usługi, z których już nie korzystasz, żeby rekord pozostał dokładny i krótki.
Czym różni się SPF od DMARC?
SPF weryfikuje, które serwery mogą wysyłać w Twoim imieniu. DMARC ustala politykę i raportowanie, gdy uwierzytelnianie zawiedzie. Działają jako para, a nie jako zamienniki.
Gdzie dodać te rekordy, jeśli domena i poczta mają różne panele?
Rekordy uwierzytelniania zawsze znajdują się w panelu DNS Twojej domeny, bez względu na to, gdzie jest zarządzana. Rozdział jak uzyskać pocztę na własnej domenie pokazuje, jak uzgodnić domenę i hosting.
Czy rekordy uwierzytelniania rozwiążą wszystkie problemy z dostarczalnością?
Rekordy usuwają jedną z głównych barier zaufania, ale nie zastąpią dbania o listę i istotnej treści. Przeczytaj jak poprawić dostarczalność e-maili dla swojej marki, by poznać pełny obraz.