Przejdź do treści

Instrukcja ustawiania SPF i DKIM dla domeny

Aktualizacja: • Wyświetleń: 12831 • 4 min czytania

W tym artykule znajdziesz:

  1. jak sprawdzić czy masz ustawiony SPF
  2. przykład dopisywania kolejnego rekordu SPF do istniejącego wpisu
  3. jak sprawdzić czy masz ustawiony DKIM
  4. jak sprawdzisz przez jaki serwer wysyłasz maile z Sugestera
  5. jakie działania wykonać, by ustawić DKIM dla AWS, Sendgrid, Emaillabs


Dodawanie rekordów SPF

Jeśli masz już dodane jakieś rekordy SPF w swojej domenie, to musisz zaktualizować istniejący wpis. Posiadanie 2 oddzielnych wpisów SPF jest NIEPOPRAWNE i sprawia, że spfy mogą nie działać wcale.
 

Jak sprawdzić czy mam ustawione SPF?

Żeby sprawdzić czy mamy ustawiony rekord SPF dla domeny i czy jest on poprawny, najlepiej skorzystać z narzędzia Mxtoolbox.
  • wpisz w pole Domain Name nazwę swojej domeny
  • kliknij pomarańczowy przycisk MxLookup
  • rozwiń strzałkę przy pomarańczowym przycisku i z listy wybierz SPF rekord lookup
mxtoolbox-sprawdzanie spf
 
  • kliknij ponownie pomarańczowy przycisk
Poprawny wynik powinien się wyświetlać na zielono i powinien być w nim wpis do naszego serwera.

poprawny wynik dla spf

Jeśli rekord SPF jest ustawiony błędnie, otrzymany komunikat będzie się wyświetlał na czerwono

Błędne ustawienie spf


W przypadku braku ustawionego SPF, komunikat będzie podobny do tego poniżej

Brak spf

Przykład dopisywania kolejnego rekordu SPF do istniejącego wpisu:

Jeśli mamy v=spf1 mx include:amazonses.com ~all i potrzebujemy dopisać v=spf1 mx include:_spf.emaillabs.net.pl ~all
To część wspólna się nie zmienia i dopisujemy po prostu fragment z include:... i dostajemy:
v=spf1 mx include:amazonses.com include:_spf.emaillabs.net.pl ~all


Jak sprawdzić czy mam ustawione DKIM?

Sprawdź na swoim serwerze, w DNS czy masz ustawiony rekord CNAME dla naszego serwera. Jeśli masz już dodany jakiś wpis dla innego serwera, nie podmieniaj go, tylko zgłoś się do nas, podając ten wpis.



Sprawdzenie przez jaki serwer są wysyłane maile w Sugesterze

Żeby dodać poprawny wpis do istniejącego już rekordu SPF, musisz wiedzieć przez jaki serwer są wysyłane Twoje maile w Sugesterze.
W tym celu wejdź na swoim koncie w Sugesterze w Ustawienia -> Konfiguracja poczty email -> Skrzynki email i sprawdź co masz wpisane w kolumnie Serwer SMTP dla danej skrzynki.

Kolumna serwer smtp



Ustawienia SPF i DKIM dla AWS

SPF

  1. Dodaj wpis txt v=spf1 mx include:amazonses.com ~all dla swojej domeny.  

DKIM

  1. Wyślij nam prośbę o ustawienie DKIM dla domeny
  2. Otrzymasz od nas 3 wpisy CNAME. Ustaw je w swojej domenie
  3. Poinformuj nas o tym, że ustawiłeś rekordy CNAME. Jest to dla nas niezbędne, żeby zakończyć konfigurację po naszej stronie.


Ustawienia SPF i DKIM dla Emaillabs

SPF

  1. Dodaj wpis txt v=spf1 mx include:_spf.emaillabs.net.pl ~all dla swojej domeny
 

DKIM

 
  1. Wyślij nam prośbę o ustawienie DKIM dla domeny
  2. Otrzymasz od nas 2 wpisy CNAME (dkim i dmarc). Ustaw otrzymane przez nas wpisy w swojej domenie
  3. Poinformuj nas o tym, że ustawiłeś rekordy CNAME. Jest to dla nas niezbędne, żeby zakończyć konfigurację po naszej stronie.
 

Ustawienia SPF i DKIM dla Sendgrid

SPF

 
  1. Dodaj wpis txt v=spf1 mx include:u908313.wl.sendgrid.net ~all dla swojej domeny
 

DKIM

 
  1. Wyślij nam prośbę o ustawienie DKIM dla domeny
  2. Otrzymasz od nas 3 wpisy CNAME. Ustaw je w swojej domenie
  3. Poinformuj nas o tym, że ustawiłeś rekordy CNAME. Jest to dla nas niezbędne, żeby zakończyć konfigurację po naszej stronie.
 


Ustawienia SPF dla Mailgun

SPF

  1. Dodaje wpis txt v=spf1 mx include:mailgun.org ~all dla swojej domeny  

DKIM

Niestety na mailgunie nie da się ustawić DKIM, dlatego zalecamy do mailingu Emaillabs

Rekordy w Cloudflare

Jeśli Twoja domena jest w Cloudflare, rekordy CNAME od nas dodajesz w DNS -> Records -> Add record, typ CNAME. Przy każdym wyłącz proxy, czyli ustaw szarą chmurkę (DNS only). Z pomarańczową chmurką weryfikacja nie przejdzie.

DMARC

DMARC mówi serwerom odbiorców, co zrobić z mailem, który nie przeszedł SPF i DKIM. Gmail i Yahoo wymagają go od firm, które wysyłają dużo maili. Na początek wystarczy rekord TXT dla hosta _dmarc.twojadomena.pl o treści v=DMARC1; p=none; rua=mailto:twoj@adres.pl. Na podany adres przychodzą raporty. Gdy przez kilka dni są czyste, możesz zmienić p=none na p=quarantine.

Jak sprawdzić, czy wszystko działa

Wyślij z Sugestera maila na swój adres w Gmailu, otwórz go, kliknij trzy kropki i wybierz Pokaż oryginał. Przy SPF, DKIM i DMARC powinno być PASS, a DKIM podpisany Twoją domeną.

Czy ten wpis był pomocny?

Udostępnij