Od 2024 roku Gmail i Yahoo wymagają od nadawców uwierzytelnienia domeny. Bez poprawnych rekordów SPF, DKIM i DMARC wiadomości z Twojej domeny mogą lądować w spamie albo w ogóle nie docierać. Dobra wiadomość: to trzy rekordy DNS, które ustawia się raz.
SPF – kto może wysyłać w imieniu domeny
SPF (Sender Policy Framework) to rekord TXT w domenie, który wymienia serwery uprawnione do wysyłania poczty z adresów @twojadomena.pl. Przykład:
twojadomena.pl. IN TXT "v=spf1 include:_spf.hosteam.pl -all"
include:wskazuje serwery pocztowe dostawcy hostingu,-allmówi odbiorcy: „wszystko spoza tej listy odrzuć”.
Najczęstszy błąd to kilka rekordów SPF w jednej domenie – wolno mieć tylko jeden. Jeśli korzystasz też z zewnętrznego narzędzia do newsletterów, dopisz jego include: do tego samego rekordu.
DKIM – podpis kryptograficzny wiadomości
DKIM (DomainKeys Identified Mail) dodaje do każdej wiadomości podpis, który odbiorca weryfikuje kluczem publicznym opublikowanym w DNS. Dzięki temu wiadomość nie mogła zostać zmieniona po drodze, a nadawca faktycznie kontroluje domenę.
W panelu Hosteam DKIM włącza się jednym kliknięciem w ustawieniach domeny pocztowej – panel sam generuje klucz i dodaje rekord default._domainkey do strefy DNS, jeśli domena jest u nas obsługiwana. Gdy DNS prowadzisz gdzie indziej, skopiuj wyświetlony rekord TXT do swojej strefy.
DMARC – co zrobić, gdy coś się nie zgadza
DMARC łączy oba mechanizmy i mówi odbiorcy, jak traktować wiadomości, które nie przeszły weryfikacji, oraz gdzie wysyłać raporty:
_dmarc.twojadomena.pl. IN TXT "v=DMARC1; p=quarantine; rua=mailto:[email protected]"
Zacznij od p=none (tylko raporty), po tygodniu przejrzyj raporty i podnieś politykę do quarantine, a docelowo reject.
Jak sprawdzić, czy działa
- Wyślij wiadomość na swoje konto Gmail.
- Otwórz „Pokaż oryginał” – w nagłówku zobaczysz
SPF: PASS,DKIM: PASS,DMARC: PASS. - W panelu Hosteam zakładka Poczta → Domena pokazuje status wszystkich trzech rekordów i ostrzega, gdy któryś zniknie.
Jeśli którykolwiek z nich pokazuje FAIL, najczęściej winna jest literówka w rekordzie albo drugi rekord SPF. Napisz do nas – sprawdzimy strefę razem z Tobą.