Poradniki o uwierzytelnianiu poczty
Praktyczne i konkretne poradniki o SPF, DKIM i DMARC. Napraw to, co nie działa, i trzymaj swoją pocztę z dala od spamu.
Jak sprawdzić, gdzie hostowany jest Twój DNS (aby dodać SPF, DKIM i DMARC)
Zanim dodasz SPF, DKIM czy DMARC, musisz ustalić, który dostawca faktycznie kontroluje Twoje rekordy DNS. Dokładnie wskazują go serwery nazw Twojej domeny, a często nie jest to firma, u której kupiłeś domenę. Ten przewodnik pokazuje, jak sprawdzić serwery nazw, odróżnić rejestratora od hosta DNS i przejść od razu do właściwych kroków konfiguracji dla Cloudflare, GoDaddy, Namecheap lub Route 53.
Jakie rekordy DNS są potrzebne domenie do wysyłania i odbierania poczty?
Kompletna, uporządkowana mapa rekordów DNS, których domena potrzebuje do wysyłania i odbierania poczty: rekord MX wraz z celem A/AAAA do odbioru, SPF, DKIM i DMARC do uwierzytelniania oraz opcjonalne MTA-STS i BIMI. Dowiedz się, które rekordy są obowiązkowe, a które opcjonalne, oraz w jakiej dokładnie kolejności je dodawać, aby nic nie przestało działać w trakcie konfiguracji, a następnie potwierdź każdy z nich darmowym skanem.
Czym jest rekord TXT w DNS? Prosty przewodnik po uwierzytelnianiu poczty
Rekord TXT w DNS przechowuje zwykły tekst w strefie DNS Twojej domeny, a dla większości osób jedynym powodem, by go dotykać, jest uwierzytelnianie poczty: SPF, DKIM i DMARC działają właśnie w rekordach TXT. Ten przewodnik pokazuje opisane, prawdziwe przykłady, wyjaśnia pola host, wartość i TTL oraz omawia limit 255 znaków i pułapkę wielu ciągów, które po cichu psują rekordy.
Jak skonfigurować SPF, DKIM i DMARC w GoDaddy bez psucia poczty
Przewodnik krok po kroku po konfiguracji SPF, DKIM i DMARC w panelu DNS GoDaddy (Portfolio domen). Dowiedz się, jak połączyć wiele wpisów include SPF w jeden rekord, uniknąć błędu @ kontra prefiks hosta, dodać rekordy w bezpiecznej kolejności, aby nic nie odbijało, i zweryfikować wynik za pomocą gotowej do wklejenia startowej polityki DMARC.
Namecheap: konfiguracja SPF, DKIM i DMARC (krok po kroku)
Precyzyjny przewodnik po dodawaniu rekordów SPF, DKIM i DMARC w panelu Advanced DNS w Namecheap. Wyjaśnia, kiedy zakładka jest dostępna, na czym polega zamieszanie wokół pola Host (@ kontra puste), jak poprawnie sformatować wartość TXT, kiedy DKIM to CNAME, a kiedy TXT w zależności od dostawcy poczty, oraz jak sprawdzić, że rekordy rzeczywiście zadziałały.
Jak dodać rekordy SPF, DKIM i DMARC w Cloudflare (krok po kroku)
Dodaj SPF, DKIM i DMARC w DNS Cloudflare z dokładnymi kliknięciami w panelu i gotowymi do wklejenia wartościami TXT. Omawiamy pułapki, które psują konfigurację: rekordy TXT muszą być w trybie szarej chmury (DNS only), Cloudflare automatycznie dopisuje Twoją domenę, więc wpisujesz _dmarc, a nie pełną nazwę hosta, oraz czym kreator Email DMARC Management różni się od ręcznych rekordów. Na koniec potwierdź, że uwierzytelnianie przechodzi, za pomocą darmowego narzędzia spfwise.
Jak dodać rekordy SPF, DKIM i DMARC w AWS Route 53
Precyzyjny przewodnik po dodawaniu rekordów SPF, DKIM i DMARC w AWS Route 53 z użyciem kreatora Create Record. Omawia poprawne cudzysłowy w rekordach TXT, pozostawienie pustej nazwy dla głównego rekordu SPF, subdomenę _dmarc, sposób automatycznej publikacji rekordów CNAME dla DKIM przez Amazon SES w Twojej strefie oraz start DMARC od p=none przed zaostrzeniem polityki. Wynik sprawdzisz w narzędziu SPFWise.
Postmark SPF, DKIM i DMARC: kompletny przewodnik po uwierzytelnianiu domeny
Postmark sprawia, że SPF przechodzi pomyślnie dzięki własnej ścieżce Return-Path na mtasv.net, więc uwierzytelnianie, które naprawdę ma znaczenie dla DMARC, to rekord DKIM TXT oraz własny CNAME Return-Path wskazujący na pm.mtasv.net. Ten przewodnik wyjaśnia, dlaczego zaliczenie SPF to nie to samo co zgodność SPF, prowadzi przez oba rekordy w DNS, ustawia rozsądną politykę DMARC i pokazuje, jak potwierdzić gotowy efekt.
Mailgun SPF, DKIM i DMARC: uwierzytelnij domenę wysyłkową krok po kroku
Mailgun uwierzytelnia się przez dedykowaną poddomenę wysyłkową, więc SPF include:mailgun.org oraz rekord TXT DKIM mx._domainkey trafiają na mail.twojadomena.pl, a nie na domenę główną. Ten przewodnik przeprowadza przez każdy rekord DNS, o który prosi Mailgun, pokazuje jak połączyć SPF z istniejącym rekordem głównym, omawia opcjonalne rekordy MX i CNAME do śledzenia, czas propagacji, dodanie polityki DMARC na poziomie domeny głównej oraz weryfikację całego łańcucha.
Brevo SPF, DKIM i DMARC: uwierzytelnij swoją domenę (dawniej Sendinblue)
Brevo uwierzytelnia Twoją domenę za pomocą DKIM, a nie SPF. Na współdzielonych adresach IP nadawca w kopercie pozostaje na domenie Brevo, więc SPF nie jest zgodny z Twoim adresem From, ale Brevo podpisuje pocztę Twoją domeną i DMARC przechodzi wyłącznie dzięki zgodności DKIM. Ten przewodnik opisuje rekord brevo_code, automatyczny i ręczny proces DKIM, zmianę nazwy z Sendinblue, wymagania Gmaila i Yahoo oraz sposób weryfikacji.
550 5.7.1 'Email Rejected Per DMARC Policy': przyczyny i naprawa krok po kroku
Odbicie 550 5.7.1 email rejected per DMARC policy oznacza, że serwer odbiorcy wyegzekwował Twoją politykę p=reject lub p=quarantine, ponieważ wiadomość nie przeszła weryfikacji DMARC. Ten przewodnik pokazuje, jak rozpoznać, czy chodzi o Twoją własną pocztę, czy o zapomniane narzędzie zewnętrzne, jak odczytać odbicie oraz jak dodać brakujący wpis include w SPF lub klucz DKIM zamiast osłabiać politykę.
550 5.7.23 „SPF Validation Failed”: dlaczego występuje i jak to naprawić
Odbicie 550 5.7.23 oznacza, że odbiorca odrzucił Twoją wiadomość, ponieważ uwierzytelnianie SPF nie powiodło się, a polityka nakazała odrzucenie. Zwykle wskazuje to na jedną z trzech rzeczy: twardy błąd -all od nadawcy, którego nie ma na liście, PermError SPF spowodowany zbyt dużą liczbą zapytań DNS lub błędną składnią, albo przekierowanie, które zmienia ścieżkę. Ten przewodnik rozdziela te trzy przyczyny i pokazuje, jak ustalić, z którą masz do czynienia.