Bez těchto tří záznamů končí i naprosto legitimní pošta ve spamu. Velcí poskytovatelé je dnes vyžadují prakticky vždy.

SPF: kdo smí odesílat

SPF je TXT záznam se seznamem serverů, které smějí odesílat poštu za Vaši doménu. Přijímající server porovná odesílající server se seznamem a nesoulad považuje za podezřelý.

Důležité: pro doménu smí existovat jen jeden SPF záznam. Pokud odesíláte i z newsletterové služby nebo e-shopu, musí být všechny uvedené v jednom záznamu, ne v několika.

DKIM: digitální podpis

DKIM podepisuje odchozí zprávy klíčem, jehož veřejnou část máte v DNS. Příjemce si ověří, že zprávu cestou nikdo nezměnil a že skutečně odešla z Vaší domény.

DMARC: co dělat při nesouladu

DMARC říká přijímajícím serverům, jak se zachovat, když SPF ani DKIM nesedí – zda zprávu jen sledovat, dát do spamu, nebo odmítnout. Navíc Vám umí posílat souhrnné reporty o tom, kdo se za Vaši doménu vydává.

Doporučené pořadí nastavení

  • Nastavte SPF se všemi službami, ze kterých reálně odesíláte.
  • Zapněte DKIM.
  • Přidejte DMARC nejdřív v režimu pouhého sledování.
  • Po pár týdnech, když reporty vypadají v pořádku, zpřísněte politiku.

Kde to nastavíte

Pokud máte doménu s našimi nameservery, záznamy spravujete v klientské zóně v sekci DNS. U domén u nás pomáháme se správným nastavením – napište nám, zkontrolujeme Vám je.