SPF și DMARC sunt două înregistrări TXT din DNS-ul domeniului. Împreună cu DKIM, spun serverelor care primesc mesajele tale că emailul chiar vine de la tine. Fără ele, Gmail, Yahoo și Outlook pun mai des mesajele în spam, iar domeniul poate fi folosit mai ușor pentru falsuri.
SPF: ce bifezi
- Serverul de email al domeniului (
a mx) — dacă emailul e găzduit la NBT Host. E exact înregistrarea pe care o punem automat pe domeniile cu nameserverele noastre:v=spf1 a mx ~all. - Adresa serverului NBT Host — când DNS-ul e la Cloudflare sau la alt furnizor. Adresa IP ține SPF-ul valid și când site-ul trece prin proxy-ul Cloudflare:
v=spf1 a mx ip4:185.230.138.193 ~all. - Alte servicii — programul de facturare, platforma de newsletter, magazinul sau CRM-ul care trimit „de la” adresa ta. Ce trebuie adăugat (de obicei o bucată
include:…) scrie în documentația fiecăruia.
Finalul ~all e alegerea obișnuită: mesajele din surse nelistate sunt tratate ca suspecte. -all le respinge de tot, deci îl pui doar când ești sigur că lista e completă.
DMARC: cu ce pornești
Pornește cu p=none și o adresă de rapoarte. Rapoartele îți arată, zi de zi, ce servere trimit în numele domeniului și dacă trec verificările. După 2–4 săptămâni fără surprize treci pe quarantine, apoi pe reject. Pașii, cu exemple, sunt în DMARC pas cu pas.
Potrivirea relaxată (implicită) acceptă și subdomeniile domeniului din „De la”; cea strictă cere exact același domeniu. Dacă nu ai un motiv anume, las-o relaxată.
Unde le pui
Acolo unde sunt nameserverele domeniului. Dacă sunt ale NBT Host, deschizi în Enhance zona DNS a domeniului (Editorul de zonă DNS), găsești înregistrarea TXT care începe cu v=spf1 și o modifici; la DMARC, înregistrarea TXT cu numele _dmarc. Dacă DNS-ul e la Cloudflare, valoarea se lipește fără ghilimele.
După salvare, verifici rezultatul cu verificarea DNS și email. O modificare poate apărea după câteva minute sau câteva ore, cât spune TTL-ul înregistrării vechi.
Greșeli frecvente
- O a doua înregistrare SPF în loc să o modifici pe cea existentă. Cu două, SPF dă eroare.
- Prea multe
include:. Limita e de 10 căutări DNS, cu tot cu cele din interiorul fiecărui include. - Trecerea direct pe
reject, fără rapoarte. Un serviciu uitat (facturile, de exemplu) nu mai ajunge la clienți. - SPF fără DKIM. O redirecționare automată strică de obicei SPF-ul, dar păstrează semnătura DKIM. Pe adresele găzduite la noi, DKIM îl pornim pe domeniul principal; vezi De ce ajung mailurile mele în spam.