Nastavení SPF záznamu a DKIM v DNS
Jednou z ochran proti rozesílání e-mailového SPAMu z nežádoucích domén je e-mailový validační systém SPF.
SPF umožňuje správcům určit, které mail servery mohou odesílat poštu pro danou doménu.
Nastavení SPF se provádí přídáním TXT záznamu do DNS.
Pokud máte DNS vedené u Hukot.net a využíváte e-mailové služby od Hukot.net, pokračujte níže na bod 4. tohoto návodu. Pokud nemáte DNS vedené u Hukot.net, přeskočte na konec tohoto návodu.
1. Přihlášení do administrace
Přihlásíme se do administraci hostingových služeb admin.hukot.net.
2. Editace DNS
Přejdeme na záložku Domény, DNS.
Vybereme doménu pro kterou budeme nastavovat SPF a klikneme na její název, tím se dostaneme do editace DNS.
3. Přidání záznamu do DNS
Na konci listu DNS záznamů máte možnost přidat nový DNS záznam.
Typ záznamu vybereme TXT a jako hodnotu napíšeme parametry pro SPF například:
- Hodnota = spf1 mx -all
- Všechny mailservery nastavené v MX záznamech SPF bere za důvěryhodné.
- Hodnota = spf1 mx:mail.moje-domena.cz -all
- Za důvěryhodné bere e-maily pouze odeslané z mailserveru mail.moje-domena.cz.
Parametr -all / ~all / ?all určuje jak moc striktní bude s vyhodnocováním spamu.
Případně můžeme povolit podle A záznamu (parametr "a") nebo podle PTR (parametr "ptr").
Klikneme na přidat.
Nový záznam se v DNS propíše celkem rychle, pokud se upravuje už vytvořený záznam, čeká se na vypršení TTL.
4. Automatická aktivace SPF a DKIM
Pokud máte vedenou DNS u Hukot.net a využíváte naše e-mailové služby, nastavit SPF a DKIM můžete rovnou z editace webhostingového prostoru zatržením možnosti v bloku "Základní informace":
- Automatické podepisování e-mailů - DKIM
- SPF Záznam
Po uložení dojde k automatickému přidání potřebných DNS záznamů do DNS zóny. Nastavení se projeví cca do 60 min. od uložení.
5. Aktivace SPF a DKIM pokud nemáte DNS u Hukot.net
Pokud DNS nemáte vedené u Hukot.net tak pro aktivaci SPF a DKIM u svého správce DNS proveďte:
SPF: do zóny DNS zadejte nový TXT záznam: v=spf1 a mx include:spf.hukot.net ~all
DKIM: proveďte aktivaci DKIM viz bod 4 a na e-mail vám přijdou pokyny pro zadání TXT záznamu u svého poskytovatele DNS.