SPF, DKIM a DMARC
Simply.com automaticky nastaví SPF, DKIM a DMARC se standardním MX a politikou p=reject pro optimální ochranu.
Všechny nové webhostingové plány Simply.com jsou automaticky nastaveny se standardními SPF, DKIM a DMARC záznamy.
MX server
MX server Simply.com se jmenuje mx.simply.com a měl by být jediný bez dalších MX záznamů, pokud chcete přijímat poštu u nás.
SPF record
Záznamy SPF slouží k informování ostatních mailových serverů, které mailové servery vaše doména používá k odesílání pošty. Pokud obdrží poštu ze serveru, který není na SPF seznamu, považují ji za spam – naopak pokud je server na seznamu, pošta pravděpodobně NENÍ spam. Správný SPF záznam tak často pomůže zabránit blokování vašich e‑mailů ve spamových filtrech.
Blot přidejte TXT záznam na vaši doménu, s následujícím obsahem:
v=spf1 include:spf.simply.com -all
spf.simply.com je DNS záznam, který udržujeme, takže se o to nemusíte starat.
Tento záznam můžete nastavit pomocí našeho DNS nastavení, které najdete v naší DNS administraci.
Tento záznam je vytvořen s předpokladem, že odesíláte poštu výhradně přes servery Simply.com. Pokud odesíláte poštu přes jiné servery (např. vašeho poskytovatele internetu nebo newsletterovou službu), musíte SPF záznam sami rozšířit o tyto servery. Oficiální dokumentace syntaxe SPF je k dispozici zde: http://www.open-spf.org/SPF_Record_Syntax
Vždy se ujistěte, že je váš SPF záznam 100 % správný, jinak můžete riskovat, že vaše odchozí e‑maily nebudou doručeny.
DKIM
DKIM je podepisování odchozí pošty. To znamená, že když poštu odesíláte přes váš systém nebo e‑mailový klient, je podepsána klíčem, který je zároveň uložen v DNS záznamu domény. Tím se ověří, že odesílatel pošty je skutečně vlastníkem domény.
Simply.com DKIM podepisuje všechny e‑maily odeslané přes websmtp.simply.com, smtp.simply.com (port 587) a naši webmail. Aby bylo toto podpisování platné, musí být ve vaší DNS zóně přítomny následující CNAME záznamy. Tyto záznamy jsou součástí automatického nastavení „Simply.com DKIM & SPF“ a vypadají takto:
simplycom1._domainkey CNAME dkim1.simply.com
simplycom2._domainkey CNAME dkim2.simply.com
Musíte sami DKIM podepisovat odchozí e‑maily, které nejsou odeslány přes výše uvedené systémy, a nastavit potřebné DNS záznamy.
DMARC
DMARC je DNS záznam, který se používá k nastavení politiky, jak má přijímací mailový server reagovat na příchozí poštu pro doménu, zda má odmítnout poštu, která není DKIM nebo SPF ověřena. DMARC neověřuje poštu, ale informuje příjemce a jejich server, co se má stát s e‑maily, které neprošly SPF a DKIM kontrolou.
Náš standardní DMARC záznam vypadá takto:
_dmarc CNAME dmarc.simply.com
Politiky pro DMARC
p=reject
Tato politika vám umožní zajistit, že veškerý škodlivý e‑mail bude zablokován, pokud nejsou splněna kritéria DKIM nebo SPF. Jako bonus příjemce zamýšleného škodlivého e‑mailu se o e‑mailu nikdy nedozví, protože nebude nikdy doručen do složky spamu nebo karantény.
Jako výchozí jsou domény u Simply.com nastaveny s politikou p=reject.
To je nastavení, které my a dánské úřady doporučujeme, protože nejlépe chrání doménu před zneužitím a spoofingem.
p=quarantine
Tato politika dává zúčastněným e‑mailovým příjemcům vědět, že chcete, aby s e‑maily, které neprošly validací, zacházeli opatrně. Když je tato politika implementována, e‑maily, které poruší DKIM nebo SPF kontrolu, jsou doručeny, ale označeny jako spam nebo umístěny do karantény.
p=none
Tato politika neposkytuje žádnou ochranu vaší domény a měla by být používána jen v kombinaci s monitorovacími nástroji a RUA nebo RUF reportováním. S politikou p=none budou všechny e‑maily doručeny, i když neprojdou validací, což doménu činí zranitelnou vůči např. e‑mail spoofingu.
Bez ohledu na to, kterou politiku si zvolíte, DMARC by měl být nastaven jako TXT záznam s názvem _dmarc a začínat hodnotou v=DMARC1; následovanou požadovanou politikou. Pokud chcete vytvořit DMARC politiku pro vaši doménu, můžete využít https://dmarcian-eu.com k asistenci při nastavení a sledování DMARC.
Článek z kategorie podpory: E‑mail
