Kontrola SPF, DKIM a DMARC

Zadejte doménu a nástroj ověří tři DNS záznamy, které rozhodují o tom, jestli vaše e-maily končí v doručené poště, nebo ve spamu. Ke každému nálezu dostanete srozumitelné doporučení.

DKIM selektor najdete v dokumentaci odesílací služby — časté hodnoty: default, mail, k1, google, selector1.

Proč tyhle tři záznamy rozhodují o doručitelnosti

SPF říká, které servery smí posílat poštu vaším jménem; DKIM zprávy podepisuje; DMARC určuje, co má příjemce udělat s poštou, která kontrolami neprojde. Gmail i Seznam dnes bez nich poštu běžně odmítají nebo házejí do spamu. Podrobné vysvětlení a nastavení máme v návodu SPF, DKIM a DMARC jednoduše.

Jak opravit, co nástroj našel

Všechny tři záznamy jsou TXT záznamy v DNS vaší domény — hodnoty vám dá poskytovatel mailhostingu a vložíte je ve správě DNS. U e-mailu s vlastní doménou na VEDOS spravujete poštu i DNS na jednom místě, takže je oprava otázkou minut.

Časté otázky

Jak zjistím svůj DKIM selektor?

Z dokumentace služby, která poštu odesílá (mailhosting, Google Workspace, newsletterový nástroj). Časté hodnoty: default, mail, k1, google, selector1. Selektor vidíte i v hlavičce odeslaného e-mailu v poli DKIM-Signature (s=...).

Co je lepší: ~all, nebo -all?

-all (hard fail) říká „vše ostatní odmítni", ~all (soft fail) „vše ostatní ber podezřele". Začněte s ~all; na -all přejděte, až máte jistotu, že v SPF máte všechny odesílací služby.

Proč mám mít DMARC, když mám SPF a DKIM?

SPF a DKIM samy o sobě neříkají příjemci, co dělat při selhání, a nechrání pole Od před podvržením. DMARC obojí spojuje, vynucuje politiku a posílá vám reporty o zneužití domény.