SPF, DKIM i DMARC u polskich hostingów (home.pl, nazwa.pl, OVH, cyberfolks)

Teoria teorii, ale w praktyce pytanie brzmi: gdzie kliknąć w panelu home.pl, nazwa.pl, OVH albo cyberfolks, żeby maile przestały wpadać do spamu? Zasada u wszystkich jest ta sama: SPF i DMARC to zwykłe rekordy TXT dodawane w edytorze strefy DNS domeny, a DKIM najczęściej włącza się jednym przełącznikiem w ustawieniach poczty. Jeśli dostajesz zwrotki z komunikatem typu 550 SPF check failed, to znak, że rekord SPF nie obejmuje serwera, z którego faktycznie wysyłasz.

home.pl: rekordy TXT dodasz w Panelu klienta: Domeny → (przy domenie) Opcje → Zarządzaj rekordami DNS. Pomoc home.pl podaje rekord SPF w formacie opartym o serwer poczty, np. v=spf1 a mx ip4:ADRES_IP_SERWERA ~all; spotykana jest też wersja z include (np. include:_spf.home.pl) - aktualną wartość dla swojego pakietu zawsze potwierdź w bazie wiedzy home.pl. DKIM dla poczty home.pl włączysz w ustawieniach usługi pocztowej w panelu.

nazwa.pl: w Panelu Klienta wybierz domenę i przejdź do konfiguracji rekordów DNS strefy, gdzie dodajesz rekord TXT dla domeny. Typowy SPF wskazuje serwery nazwa.pl przez include (np. v=spf1 include:_spf.nazwa.pl ~all) - dokładny adres include potwierdź w pomocy nazwa.pl, bo dostawcy potrafią go zmieniać. DKIM w nazwa.pl bywa aktywowany automatycznie dla poczty hostowanej u nich - sprawdź to w ustawieniach usługi CloudMail/poczty.

OVH: w panelu OVHcloud wejdź w Web Cloud → Domeny → Twoja domena → zakładka Strefa DNS → Dodaj rekord → TXT. Oficjalna wartość SPF dla poczty MX Plan/Exchange to v=spf1 include:mx.ovh.com ~all (OVH ma też kreator SPF w zakładce Domeny). DKIM dla usług pocztowych OVH aktywuje się w panelu przy usłudze e-mail.

cyberfolks.pl: rekordy edytujesz w panelu w sekcji zarządzania DNS domeny. Domyślny SPF dla poczty na ich serwerach to wg oficjalnej pomocy v=spf1 a mx include:_spf.cyberfolks.pl -all; jeśli DNS trzymasz gdzie indziej, dodaj samo include:_spf.cyberfolks.pl do istniejącego rekordu. DKIM włączysz w panelu przy ustawieniach poczty (weryfikacja nadawcy).

Do tego u każdego hostingu warto dodać DMARC - rekord TXT o nazwie _dmarc, na start np. v=DMARC1; p=none; rua=mailto:dmarc@twojadomena.pl. Wygenerujesz go na /dmarc-generator, SPF złożysz na /spf-generator, a czy wszystko po zmianach działa, sprawdzisz na /test-poczty (ocena A-F) i w podglądzie rekordów na /dns. Pamiętaj o propagacji - zmiany w DNS mogą być widoczne dopiero po kilku godzinach.