SPF, DKIM a DMARC

• MX server
• SPF záznam
• DKIM
• DMARC
  • Politiky pre DMARC

Všetky nové Simply.com webhostingy sú automaticky nastavené so štandardnými SPF, DKIM a DMARC záznamami.

¶MX server

MX server spoločnosti Simply.com sa volá mx.simply.com a mal by stáť sám bez ďalších MX záznamov, ak chcete prijímať poštu u nás.

¶SPF záznam

SPF záznamy sa používajú na informovanie ostatných mailových serverov, ktoré mailové servery vaše doménové meno používa na odosielanie pošty. Ak prijmú poštu z servera, ktorý nie je v SPF zozname, považujú ju za spam – naopak, ak je server v zozname, pošta je pravdepodobne NIE spam. Správny SPF záznam tak často pomôže zabrániť tomu, aby vaša pošta bola blokovaná spamovými filtrami.

Jednoducho pridajte TXT záznam do vašej domény s nasledujúcim obsahom:

v=spf1 include:spf.simply.com -all

spf.simply.com je DNS záznam, ktorý udržiavame, takže sa o to nemusíte starať.

Tento záznam môžete nastaviť pomocou nášho DNS nastavenia, ktoré nájdete v našej DNS administrácii.

Tento záznam je vytvorený s predpokladom, že odosielate poštu výlučne cez servery Simply.com. Ak odosielate poštu cez iné mailové servery (napr. váš internetový poskytovateľ alebo služba pre odosielanie newsletterov), musíte SPF záznam rozšíriť o tieto servery. Oficiálna dokumentácia o SPF syntaxi je k dispozícii tu: http://www.open-spf.org/SPF_Record_Syntax

Vždy sa uistite, že váš SPF záznam je 100 % správny, inak môžete riskovať, že odchádzajúce e‑maily nebudú doručené.

¶DKIM

DKIM je podpis odchádzajúcej pošty. To znamená, že keď poštu odosielate cez svoj systém alebo poštový program, je podpísaná kľúčom, pričom zodpovedajúci kľúč je uložený v DNS zázname na doméne. Tým sa dokazuje, že odosielateľ je skutočným vlastníkom domény.

Simply.com DKIM‑podepisuje všetky e‑maily odoslané cez websmtp.simply.com, smtp.simply.com (port 587) a našu webmail. Aby bol tento podpis platný, musia v DNS zóne vašej domény existovať nasledujúce CNAME záznamy. Tieto záznamy sú automaticky zahrnuté v nastavení "Simply.com DKIM & SPF" a vyzerajú takto:

simplycom1._domainkey CNAME dkim1.simply.com
simplycom2._domainkey CNAME dkim2.simply.com

Ak odosielate poštu, ktorá neprechádza vyššie uvedenými systémami, musíte DKIM‑podepiť e‑maily sami a nastaviť príslušné DNS záznamy.

¶DMARC

DMARC je DNS záznam, ktorý sa používa na nastavenie politiky, ako má prijímací poštový server reagovať na prichádzajúcu poštu pre doménu, či má odmietnuť e‑maily, ktoré nie sú overené DKIM alebo SPF. DMARC nevaliduje e‑maily, ale informuje príjemcu a jeho server, čo má robiť s e‑mailami, ktoré zlyhali SPF a DKIM overenie.

Náš štandardný DMARC záznam vyzerá takto:
_dmarc CNAME dmarc.simply.com

¶Politiky pre DMARC

p=reject
Táto politika vám umožňuje zabezpečiť, že všetka škodlivá e‑mailová správa bude zastavená, ak kritériá pre DKIM alebo SPF nie sú splnené. Ako ďalší bonus príjemca úmyselnej škodlivej e‑mailu nikdy neuvidí túto správu, pretože nebude odoslaná do spamu ani do karantény.

Standardne sú domény u Simply.com nastavené s politikou p=reject.

Toto je nastavenie, ktoré my, spolu s dánskymi úradmi, odporúčame, pretože najlepšie chráni doménu pred zneužitím a spoofingom.

p=quarantine
Táto politika informuje prijímajúce e‑mailové systémy, že chcete, aby správy, ktoré neprešli overením, boli spracované s extra opatrnosťou. Po nasadení tejto politiky sa e‑maily, ktoré porušia DKIM alebo SPF kontrolu, doručia, ale označia sa ako spam alebo budú umiestnené v karanténe.

p=none
Táto politika neposkytuje žiadnu ochranu domény a mala by sa používať iba v kombinácii s monitorovacími nástrojmi a RUA alebo RUF reportovaním. Pri politike p=none budú všetky e‑maily doručené, aj keď neprejdú overením, čo doménu robí zraniteľnou voči napríklad e‑mailovému spoofingu.

Bez ohľadu na to, ktorú politiku si zvolíte, DMARC by sa mal v základnom nastavení vytvoriť ako TXT záznam s názvom _dmarc a hodnotou začínajúcou v=DMARC1; následovanou požadovanou politikou. Ak chcete vytvoriť DMARC politiku pre svoju doménu, môžete využiť https://dmarcian-eu.com na pomoc s nastavením a sledovaním DMARC.