SPF: kdo smí odesílat za vaši doménu
Záznam SPF je seznam serverů, které smí posílat poštu vaším jménem. Pokud v něm chybí hosting webu nebo odesílací služba, přijímací server zprávu označí jako podezřelou. Doména smí mít jen jeden SPF záznam, více záznamů si navzájem škodí.
DKIM: podpis, který nejde padělat
DKIM přidá ke každé zprávě kryptografický podpis. Příjemce si ověří, že zpráva cestou nikdo nezměnil a že opravdu vyšla z vaší domény. Klíč vygeneruje poskytovatel pošty, vy ho jen vložíte do DNS.
DMARC: co dělat, když ověření neprojde
DMARC říká přijímajícím serverům, jak se zachovat, když SPF nebo DKIM selže. Začněte hodnotou none a sledováním reportů, po pár týdnech přejděte na quarantine a nakonec na reject.
Postup pro běžný web
- Zjistěte, odkud vám odchází pošta: hosting, poštovní služba, e-shop, newsletter.
- Doplňte všechny tyto zdroje do jednoho SPF záznamu.
- Zapněte DKIM u poštovní služby a vložte klíč do DNS.
- Přidejte DMARC s hodnotou none a adresou pro reporty.
- Za dva týdny reporty projděte a zpřísněte politiku.
Jak ověřit, že to funguje
Pošlete zprávu na schránku u jiného poskytovatele a v podrobnostech zprávy zkontrolujte, že SPF i DKIM prošly. Ještě lepší je posílat z webu pravidelně a hlídat, že zpráva doopravdy dorazí, ne jen že web hlásí odesláno.