V panelu DNS leží tři záznamy TXT. Většina majitelů firem je nikdy neotevře. Přesto právě tato tři nastavení rozhodují o tom, zda vaše faktura skončí ve schránce klienta, nebo bude označena jako podezřelá.
Záznamy SPF, DKIM a DMARC jsou základní ověřovací vrstva firemního e-mailu. Společně říkají přijímajícím serverům, která pošta opravdu pochází z vaší domény a co dělat se zprávami, které kontrolou neprojdou. Možná jste je viděli ve výčtu v kapitole záznamy DNS pro e-mail na vlastní doméně. Tato kapitola jde do hloubky u každého z nich a vysvětluje, proč potřebujete všechny tři.
Co jsou záznamy SPF, DKIM a DMARC?
Jsou to položky DNS, které ověřují odchozí e-maily z vaší domény. SPF uvádí schválené odesílací servery. DKIM přidává ke každé zprávě kryptografický podpis. DMARC určuje pravidla a reportování, když první dvě kontroly selžou. Poskytovatelé schránek berou při hodnocení vaší pošty v úvahu všechny tři.
Co který záznam dělá
1. SPF (Sender Policy Framework)
SPF je záznam TXT, který jmenuje servery, jež smějí posílat poštu za vaši doménu. Když zpráva dorazí, přijímající server porovná odesílací IP adresu s vaším seznamem SPF. Pokud server na seznamu není, zpráva může ověřením neprojít.
2. DKIM (DomainKeys Identified Mail)
DKIM připojuje k odchozím zprávám digitální podpis. Váš poskytovatel podepisuje poštu soukromým klíčem. Odpovídající veřejný klíč ve vašem DNS umožňuje příjemcům ověřit, že se zpráva cestou nezměnila. DKIM pomáhá i při přeposílání pošty.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC říká příjemcům, co dělat, když SPF nebo DKIM selže. Zároveň posílá reporty o tom, kdo používá vaši doménu k odesílání pošty. Začněte v režimu sledování, pak pravidla zpřísněte, až legitimní odesílatelé kontrolami projdou. Tím se uzavírá kruh rizik spoofingu z kapitoly co je e-mail spoofing.
Jak nastavit ověřovací záznamy
Přesné hodnoty každého záznamu vám dodá poskytovatel e-mailového hostingu. Zkopírujte je do panelu DNS, kde spravujete svou doménu. Šíření změn po světě může trvat několik hodin.
Do záznamu SPF zahrňte každou službu, která posílá jménem vaší domény. Když vynecháte legitimního odesílatele, vzniknou falešná selhání. Po nastavení pošlete testovací zprávy a potvrďte, že projdou. Kroky z kapitoly propojení e-mailu s doménou webu se často dělají ve stejné relaci v DNS.
Ověřovací záznamy nejsou pro seriózní značky volitelný doplněk. Chrání vaši doménu, zlepšují doručitelnost a dávají vám přehled o zneužití. Další kapitola o tom, jak funguje doručitelnost e-mailů, ukazuje, jak poskytovatelé schránek tyto signály používají.
Časté dotazy
Potřebuji všechny tři záznamy, nebo mohu začít jen se SPF?
Samotné SPF pomůže, ale nechává mezery, které vyplňují DKIM a DMARC. Většina poskytovatelů schránek očekává všechny tři jako silný signál důvěry. Hodnoty pro každý záznam vám dá váš poskytovatel e-mailu a přidáte je při připojení domény přes Tvůrce webů.
Mohou špatné ověřovací záznamy úplně zastavit mou poštu?
Nesprávné hodnoty SPF nebo DKIM mohou způsobit, že legitimní zprávy kontrolou neprojdou nebo skončí ve spamu. Hodnoty opravujte pečlivě kopírováním od poskytovatele. Po každé změně DNS otestujte.
Jak často mám aktualizovat záznam SPF?
SPF aktualizujte vždy, když přidáte nový nástroj, který posílá poštu z vaší domény. Staré služby, které už nepoužíváte, odstraňte, aby záznam zůstal přesný a krátký.
Jaký je rozdíl mezi SPF a DMARC?
SPF ověřuje, které servery smějí posílat za vás. DMARC určuje pravidla a reportování, když ověření selže. Fungují jako dvojice, ne jako náhrada jeden za druhého.
Kam přidat tyto záznamy, když doména a e-mail používají různé administrace?
Ověřovací záznamy vždy patří do panelu DNS vaší domény, ať už je spravovaná kdekoli. Kapitola jak získat e-mail na vlastní doméně vás provede sladěním domény a hostingu.
Vyřeší ověřovací záznamy všechny problémy s doručitelností?
Záznamy odstraní hlavní překážku důvěry, ale nenahradí péči o seznamy a relevantní obsah. Úplný obraz najdete v kapitole jak zlepšit doručitelnost e-mailů vaší značky.