SPF, DKIM i DMARC to rekordy w DNS Twojej domeny, które potwierdzają dostawcom skrzynek e-mailowych, że e-mail z Twoim adresem nadawcy naprawdę wysłał ktoś, kto ma do tego Twoje uprawnienie. SPF określa, które serwery mogą wysyłać w imieniu Twojej domeny, DKIM podpisuje cyfrowo każdy e-mail, a DMARC mówi, co zrobić z wiadomością, która nie przeszła kontroli. W Quandzie SPF, DKIM i weryfikację domeny wysyłkowej ustawisz trzema rekordami CNAME, a DMARC dodasz jako jeden rekord TXT u dostawcy DNS.
| Ustawienie | Co robi | Jak je ustawisz |
|---|---|---|
| SPF | określa, które serwery mogą wysyłać w imieniu Twojej domeny | rekord CNAME ze strony Weryfikacja domeny i DNS |
| DKIM | podpisuje cyfrowo każdy e-mail | dwa rekordy CNAME, w Quandzie oznaczone „s1” i „s2” |
| Weryfikacja domeny wysyłkowej | używa w technicznym nagłówku e-maila adresu z Twoją domeną | te same rekordy CNAME co SPF i DKIM |
| DMARC | mówi, co zrobić z nieuwierzytelnionymi e-mailami, i wysyła raporty | rekord TXT _dmarc u dostawcy DNS |
| Linkbranding | zastępuje domenę onquanda.com w linkach Twoją domeną | subdomena z przekierowaniem |
| Własny adres IP | wysyła tylko Twoje e-maile, bez innych nadawców | rozszerzenie taryfy |
Procedurę ustawienia znajdziesz w instrukcji Jak ustawić rekordy DNS do wysyłki.
Dlaczego weryfikacja nadawcy jest ważna
Dostawcy skrzynek e-mailowych, tacy jak Gmail czy WP.pl, chronią swoich użytkowników przed niechcianą pocztą. Od nadawców masowych e-maili wymagają więc rozwiązań technicznych, po których poznają, że wiadomość pochodzi od prawdziwego nadawcy. Gmail i Yahoo od lutego 2024 wymagają zweryfikowanej domeny z SPF i DKIM oraz rekordu DMARC, Outlook.com od maja 2025. Przegląd wszystkich wymagań znajdziesz w artykule Wymagania Gmaila, Yahoo i Outlooka wobec masowych e-maili.
Zweryfikowana domena korzystnie wpływa na dostarczalność. Więcej e-maili trafia do głównego folderu, a mniej do folderów z promocjami albo pocztą niechcianą. Jednocześnie chroni Twoją domenę przed nadużyciem. E-maile, które tylko się pod Ciebie podszywają, dostawcy skrzynek zablokują albo usuną, zanim dotrą do odbiorców.
Czym jest SPF
SPF (Sender Policy Framework) to rekord w DNS, który określa, które serwery mogą wysyłać pocztę w imieniu Twojej domeny. Serwer odbierający porównuje, skąd przyszła wiadomość, z listą dozwolonych serwerów i rozpoznaje, czy ktoś się pod Ciebie nie podszywa. Ustawiając SPF, upoważniasz Quandę do wysyłania e-maili w Twoim imieniu.
Czym jest DKIM
DKIM (DomainKeys Identified Mail) to podpis cyfrowy, który serwer wysyłający dodaje do każdego e-maila. Dzięki szyfrowaniu asymetrycznemu odbiorca sprawdzi, że e-mail wysłała domena w nim podana i że nikt po drodze nie zmienił jego treści. DKIM z czasem buduje Twoją reputację nadawcy. W Quandzie DKIM zapewniają rekordy oznaczone „s1” i „s2”, czyli klucze domeny.
Czym jest DMARC
DMARC (Domain-based Message Authentication, Reporting and Conformance) opiera się na SPF i DKIM. Sam niczego nie weryfikuje, ale mówi serwerom odbierającym, co zrobić z wiadomością, która nie przeszła kontroli SPF i DKIM. Pozwala Ci też dostawać raporty o tym, kto wysyła pocztę w Twoim imieniu. DMARC jest niezależny od Quandy i sprawdza wszystkie e-maile z Twoją domeną, czy wychodzą z Quandy, Outlooka, czy z innej usługi.
Jak ustawić DMARC
- U dostawcy DNS swojej domeny dodaj rekord typu TXT o nazwie
_dmarc. - Jako wartość wpisz
v=DMARC1; p=none; pct=100; rua=mailto:twoj@email.pl; sp=none; aspf=r; adkim=r;, a zamiast twoj@email.pl podaj swój adres do raportów. - Ustaw TTL na 3600 i zapisz rekord.
- Obserwuj raporty. Gdy zobaczysz, że cała poczta z Twojej domeny przechodzi SPF i DKIM, zmień p=none na p=quarantine, a później na p=reject.
Polityka p=none niczego nie blokuje, tylko zbiera raporty. Zanim ją zaostrzysz, spisz wszystkie miejsca, z których z Twojej domeny wychodzą e-maile, na przykład zwykła korespondencja, powiadomienia ze sklepu internetowego albo formularze na stronie. Wszędzie SPF i DKIM muszą być w porządku.
Czym jest weryfikacja domeny wysyłkowej
Po weryfikacji domeny wysyłkowej Quanda używa w technicznym nagłówku e-maila (smtp mail from) adresu z Twoją domeną. Nagłówka nie widać w e-mailu, ale serwery pocztowe oceniają e-mail właśnie na jego podstawie. Weryfikację zapewniają te same rekordy CNAME co SPF i DKIM, więc ustawisz je za jednym razem.
Czym jest linkbranding
Linkbranding zastępuje domenę onquanda.com w linkach w Twoich e-mailach Twoją własną domeną, na przykład link.twojafirma.pl. Linki wyglądają wtedy jak Twoje, co wzmacnia wiarygodność e-maila. Procedurę opisuje instrukcja Jak ustawić linkbranding.
Kiedy opłaca się własny adres IP
Ostatnim elementem niezawodnego dostarczania jest wysyłka z własnego (dedykowanego) adresu IP. Nie dzielisz wtedy adresu IP z innymi użytkownikami Quandy i wychodzą z niego tylko Twoje e-maile. Korzyści:
- mniej e-maili trafia do folderu z pocztą zbiorczą i niechcianą,
- więcej e-maili trafia do głównego folderu,
- mniej e-maili jest filtrowanych albo blokowanych.
Własny adres IP sprawdzi się, gdy:
- wysyłasz regularnie, co najmniej raz na 14 dni,
- wysyłasz średnio przynajmniej do setek odbiorców tygodniowo,
- Twoimi odbiorcami są głównie firmy, czyli adresy firmowe.
Czy masz przydzielony własny adres IP, sprawdzisz w Ustawienia / Twoje konto / Ustawienia taryfy w sekcji Rozszerzenia. Rekordów DNS przydzielonego adresu IP pilnuje Quanda.
Masz pytania? Chętnie na nie odpowiemy. Wystarczy skontaktować się z naszym wsparciem klienta pod nr tel. +48 886 080 501, e-mail: support@onquanda.com.
Najczęstsze pytania
SPF określa, które serwery mogą wysyłać e-maile w imieniu Twojej domeny. DKIM dodaje do każdego e-maila podpis cyfrowy, dzięki któremu odbiorca sprawdzi, że wiadomość wysłała Twoja domena i nikt jej po drodze nie zmienił. Nadawcy masowi potrzebują obu.
Gmail, Yahoo i Outlook.com obowiązkowo wymagają DMARC od nadawców około 5000 i więcej e-maili dziennie. Zalecamy jednak ustawić go zawsze. Z polityką p=none niczego nie blokuje, wysyła Ci raporty i chroni Twoją domenę przed nadużyciem.
Zacznij od rekordu TXT _dmarc o wartości v=DMARC1; p=none; pct=100; rua=mailto:twoj@email.pl; sp=none; aspf=r; adkim=r; z własnym adresem do raportów. Na p=quarantine, a później p=reject przejdź, gdy raporty pokażą, że cała poczta z Twojej domeny jest poprawnie uwierzytelniona.
Tak. DMARC sprawdza wszystkie e-maile z Twoją domeną bez względu na to, skąd wychodzą. Zanim zaostrzysz politykę, spisz wszystkie miejsca, z których Twoja domena wysyła e-maile, i w każdym sprawdź SPF i DKIM.
W cudzej domenie nie ustawisz SPF, DKIM ani DMARC, a Gmail traktuje takie masowe e-maile jako podszywanie się pod innego nadawcę. Zmień adres wysyłkowy w Quandzie na adres we własnej domenie firmowej i zweryfikuj ją.
Własny adres IP opłaca się, gdy wysyłasz regularnie, przynajmniej raz na 14 dni, średnio do setek odbiorców tygodniowo i głównie na adresy firmowe. Wtedy na Twoją dostarczalność nie wpływają inni nadawcy ze współdzielonego adresu IP.