Verze z 7. 9. 2022, 09:29

DKIM

SPF

SPF nebo-li Sender Policy Framework je způsob, jak definovat, které servery mohou odesílat e-mailové zprávy z vaší domény

Níže uvedený záznam platí pouze, pokud máte u domény nastaven MX záznam na hodnotu mxavas.forpsi.com

Pokud nastavujete SPF záznam a emaily odesíláte přes server smtp.forpsi.com, přidejte si do příslušného SPF záznamu položku:

• include:_spf.forpsi.com
• hodnota záznamu může vypadat například takto: @ TXT v=spf1 a mx include:_spf.forpsi.com ~all

U SPF záznamu můžete pomocí kvalifikace a mechanismu all určit, jak budou zpracovány emaily, které neodpovídají žádné z povolených IP adres:

• ~all Softfail - většina mailserverů v tomto případě přijme zprávy, i když neprošly testem SPF
• -all Fail - zprávy, které neprošly testem SPF, budou odmítnuty

Pokud emaily odesíláte přes server svého poskytovatele internetového připojení, z nějakého interního systému nebo využíváte mail marketingové služby, apod., je třeba autorizovat i IP těchto služeb.
Protože pro doménu může být pouze jeden SPF záznam, je potřeba zahrnout záznamy externích služeb do jednoho záznamu, například: v=spf1 a mx include:_spf.forpsi.com include:spf.protection.outlook.com ~all

DMARC

DMARC slouží k validaci e-mailových zpráv, k čemuž využívá kombinaci principů SPF a DKIM.

DMARC záznam se nastavuje jako TXT záznam s hostname _dmarc, jako hodnotu můžete zadat v=DMARC1; p=none

• hodnota záznamu může vypadat: _dmarc TXT v=DMARC1; p=none

Pokud však nastavujete DMARC záznam pro ochranu domény před zneužitím ve spamech či podvodných emailech, doporučujeme politiku reject

• tedy například hodnota záznamu může být: _dmarc TXT v=DMARC1; p=reject