SPF, DKIM a DMARC sú záznamy v DNS vašej domény, ktoré poskytovateľom e-mailových schránok dokazujú, že e-mail s vašou adresou odosielateľa naozaj poslal niekto, kto na to má vaše oprávnenie. SPF určuje, ktoré servery smú za vašu doménu odosielať, DKIM každý e-mail digitálne podpisuje a DMARC hovorí, čo robiť so správou, ktorá kontrolou neprešla. V Quande nastavíte SPF, DKIM aj overenie odosielacej domény tromi CNAME záznamami, DMARC pridáte ako jeden TXT záznam u správcu DNS.
| Nastavenie | Čo robí | Ako ho nastavíte |
|---|---|---|
| SPF | určuje, ktoré servery smú odosielať za vašu doménu | CNAME záznam zo stránky Overenie domén & DNS |
| DKIM | digitálne podpisuje každý e-mail | dva CNAME záznamy, v Quande označené „s1“ a „s2“ |
| Overenie odosielacej domény | v technickej hlavičke e-mailu použije adresu s vašou doménou | rovnaké CNAME záznamy ako SPF a DKIM |
| DMARC | hovorí, čo robiť s neoverenými e-mailmi, a posiela reporty | TXT záznam _dmarc u správcu DNS |
| Linkbranding | nahradí doménu onquanda.com v odkazoch vašou doménou | subdoména s presmerovaním |
| Vlastná IP adresa | odosiela iba vaše e-maily, bez ostatných odosielateľov | rozšírenie tarifu |
Postup nastavenia nájdete v návode Ako nastaviť DNS záznamy pre odosielanie.
Prečo je overenie odosielateľa dôležité
Poskytovatelia e-mailových schránok, ako je Gmail alebo Zoznam.sk, chránia svojich používateľov pred nevyžiadanou poštou. Od odosielateľov hromadných e-mailov preto vyžadujú technické opatrenia, podľa ktorých spoznajú, že správa pochádza od skutočného odosielateľa. Gmail a Yahoo od februára 2024 vyžadujú overenú doménu so SPF a DKIM a záznam DMARC, Outlook.com od mája 2025. Prehľad všetkých požiadaviek nájdete v článku Požiadavky Gmailu, Yahoo a Outlooku na hromadné e-maily.
Overená doména sa priaznivo prejaví na doručiteľnosti. Viac e-mailov dorazí do hlavného priečinka a menej ich skončí v priečinkoch pre promo akcie alebo v nevyžiadanej pošte. Zároveň chráni vašu doménu pred zneužitím. E-maily, ktoré sa za vás iba vydávajú, poskytovatelia schránok zablokujú alebo zmažú skôr, než sa dostanú k príjemcom.
Čo je SPF
SPF (Sender Policy Framework) je záznam v DNS, ktorý určuje, ktoré servery smú odosielať poštu menom vašej domény. Prijímajúci server porovná, odkiaľ správa prišla, so zoznamom povolených serverov a spozná, či sa za vás niekto nevydáva. Nastavením SPF tak Quandu autorizujete, aby odosielala e-maily vaším menom.
Čo je DKIM
DKIM (DomainKeys Identified Mail) je digitálny podpis, ktorý odosielací server pridá ku každému e-mailu. Vďaka asymetrickému šifrovaniu si príjemca overí, že e-mail odoslala doména uvedená v e-maile a že jeho obsah cestou nikto nezmenil. DKIM dlhodobo buduje vašu reputáciu odosielateľa. V Quande DKIM zabezpečujú záznamy označené „s1“ a „s2“, teda doménové kľúče.
Čo je DMARC
DMARC (Domain-based Message Authentication, Reporting and Conformance) stavia na SPF a DKIM. Sám nič neoveruje, ale hovorí prijímajúcim serverom, čo majú urobiť so správou, ktorá kontrolou SPF a DKIM neprešla. Zároveň vám umožní dostávať reporty o tom, kto vaším menom posiela poštu. DMARC je nezávislý od Quandy a kontroluje všetky e-maily s vašou doménou, či odchádzajú z Quandy, Outlooku alebo inej služby.
Ako nastaviť DMARC
- U správcu DNS vašej domény pridajte záznam typu TXT s názvom
_dmarc. - Ako hodnotu vložte
v=DMARC1; p=none; pct=100; rua=mailto:vas@email.sk; sp=none; aspf=r; adkim=r;a namiesto vas@email.sk uveďte svoju adresu pre reporty. - TTL nastavte na 3600 a záznam uložte.
- Sledujte reporty. Keď uvidíte, že všetka pošta z vašej domény prechádza SPF a DKIM, zmeňte p=none na p=quarantine a neskôr na p=reject.
Politika p=none nič neblokuje, iba zbiera reporty. Skôr než ju sprísnite, urobte si zoznam všetkých miest, z ktorých z vašej domény odchádzajú e-maily, napríklad bežná korešpondencia, notifikácie z e-shopu alebo formuláre na webe. Všade musí byť SPF a DKIM v poriadku.
Čo je overenie odosielacej domény
Po overení odosielacej domény použije Quanda v technickej hlavičke e-mailu (smtp mail from) adresu s vašou doménou. Hlavička nie je v e-maile vidieť, ale poštové servery podľa nej e-mail posudzujú. Overenie zabezpečujú rovnaké CNAME záznamy ako SPF a DKIM, takže ich nastavíte naraz.
Čo je linkbranding
Linkbranding nahradí doménu onquanda.com v odkazoch vo vašich e-mailoch vašou vlastnou doménou, napríklad link.vasafirma.sk. Odkazy potom vyzerajú ako vaše, čo posilňuje dôveryhodnosť e-mailu. Postup opisuje návod Ako nastaviť linkbranding.
Kedy sa oplatí vlastná IP adresa
Posledným prvkom spoľahlivého doručovania je odosielanie z vlastnej (dedikovanej) IP adresy. Na odosielanie potom nezdieľate IP adresu s ďalšími používateľmi Quandy a odchádzajú z nej iba vaše e-maily. Výhody:
- menej e-mailov končí v priečinku pre hromadnú poštu a v nevyžiadanej pošte,
- viac e-mailov je doručených do hlavného priečinka,
- menej e-mailov je filtrovaných alebo blokovaných.
Vlastná IP adresa je vhodná, keď:
- odosielate pravidelne, najmenej raz za 14 dní,
- odosielate v priemere aspoň na stovky príjemcov týždenne,
- vaši príjemcovia sú hlavne firmy, teda firemné e-maily.
Či máte vlastnú IP adresu pridelenú, overíte v Nastavenia / Váš účet / Nastavenie tarifu v sekcii Rozšírenia. DNS záznamy pridelenej IP adresy stráži Quanda.
Máte otázky? Radi vám na ne odpovieme. Stačí kontaktovať našu zákaznícku podporu na tel. +420 605 163 892, e-mail: support@onquanda.com.
Časté otázky
SPF určuje, ktoré servery smú odosielať e-maily menom vašej domény. DKIM ku každému e-mailu pridá digitálny podpis, vďaka ktorému príjemca overí, že správu poslala vaša doména a cestou ju nikto nezmenil. Hromadní odosielatelia potrebujú oboje.
Gmail, Yahoo aj Outlook.com DMARC povinne vyžadujú od odosielateľov približne 5 000 a viac e-mailov denne. Odporúčame ho však nastaviť vždy. S politikou p=none nič neblokuje, posiela vám reporty a chráni vašu doménu pred zneužitím.
Začnite TXT záznamom _dmarc s hodnotou v=DMARC1; p=none; pct=100; rua=mailto:vas@email.sk; sp=none; aspf=r; adkim=r; s vašou adresou pre reporty. Na p=quarantine a neskôr p=reject prejdite, až z reportov uvidíte, že je všetka pošta z vašej domény správne overená.
Áno. DMARC kontroluje všetky e-maily s vašou doménou bez ohľadu na to, odkiaľ odchádzajú. Skôr než politiku sprísnite, urobte si zoznam všetkých miest, z ktorých vaša doména posiela e-maily, a pri každom skontrolujte SPF a DKIM.
Na cudzej doméne si SPF, DKIM ani DMARC nenastavíte a Gmail takéto hromadné e-maily považuje za vydávanie sa za iného odosielateľa. Zmeňte odosielaciu adresu v Quande na adresu na vlastnej firemnej doméne a tú overte.
Vlastná IP adresa sa oplatí, keď odosielate pravidelne, aspoň raz za 14 dní, v priemere na stovky príjemcov týždenne a hlavne na firemné adresy. Potom vašu doručiteľnosť neovplyvňujú ostatní odosielatelia zo zdieľanej IP adresy.