Kontrola SPF, DKIM a DMARC

Zadajte doménu a nástroj overí tri DNS záznamy, ktoré rozhodujú o tom, či vaše e-maily končia v doručenej pošte, alebo v spame. Ku každému nálezu dostanete zrozumiteľné odporúčanie.

DKIM selektor nájdete v dokumentácii odosielacej služby — časté hodnoty: default, mail, k1, google, selector1.

Prečo tieto tri záznamy rozhodujú o doručiteľnosti

SPF hovorí, ktoré servery smú posielať poštu vaším menom; DKIM správy podpisuje; DMARC určuje, čo má príjemca urobiť s poštou, ktorá kontrolami neprejde. Gmail aj ďalší poskytovatelia dnes bez nich poštu bežne odmietajú. Podrobné vysvetlenie máme (po česky) v návode SPF, DKIM a DMARC jednoducho.

Ako opraviť, čo nástroj našiel

Všetky tri záznamy sú TXT záznamy v DNS vašej domény — hodnoty vám dá poskytovateľ mailhostingu a vložíte ich v správe DNS. Pri hostingu VEDOS máte poštu aj DNS na jednom mieste (mailhosting je k webhostingu zadarmo), takže oprava je otázka minút.

Časté otázky

Ako zistím svoj DKIM selektor?

Z dokumentácie služby, ktorá poštu odosiela (mailhosting, Google Workspace, newsletterový nástroj). Časté hodnoty: default, mail, k1, google, selector1. Selektor vidíte aj v hlavičke odoslaného e-mailu v poli DKIM-Signature (s=...).

Čo je lepšie: ~all, alebo -all?

-all (hard fail) hovorí „všetko ostatné odmietni", ~all (soft fail) „všetko ostatné ber podozrievavo". Začnite s ~all; na -all prejdite, keď máte istotu, že v SPF máte všetky odosielacie služby.

Prečo mať DMARC, keď mám SPF a DKIM?

SPF a DKIM samy nehovoria príjemcovi, čo robiť pri zlyhaní, a nechránia pole Od pred podvrhnutím. DMARC oboje spája, vynucuje politiku a posiela vám reporty o zneužití domény.