SPF, DKIM a DMARC v kocke: aby maily nekončili v spame
Keď posielate e-maily z vlastnej domény (napr. @vasafirma.sk), prijímajúce servery
si overujú, či sú naozaj od vás. Slúžia na to tri DNS nastavenia. Bez nich vaše
maily častejšie končia v spame – a vašu adresu vie ľahko zneužiť podvodník na
falošné maily.
Tri piliere v skratke
- SPF – zoznam serverov, ktoré smú posielať maily za vašu doménu. (ako nastaviť SPF)
- DKIM – digitálny podpis každého mailu, ktorým sa dá overiť, že obsah cestou nikto nezmenil. (ako nastaviť DKIM)
- DMARC – pravidlo, čo robiť s mailom, ktorý neprejde (nič / karanténa / odmietnuť) + reporty, kto vašim menom posiela. (ako nastaviť DMARC)
Prečo všetky tri
SPF a DKIM dokazujú pravosť, DMARC ich spojí a povie prijímateľovi, ako sa zachovať pri podvode – a vám navyše posiela prehľady. Spolu výrazne zlepšia doručovanie a sťažia spoofing (zneužitie vašej adresy). Odporúčaný postup: zaviesť SPF a DKIM, potom DMARC najprv v miernom režime (len monitoruje) a postupne sprísniť.
nobi kontroluje tieto DNS nastavenia a upozorní, ak niektoré chýba alebo je príliš mäkké – aby vaše maily chodili, kam majú, a nikto ich menom neposielal podvody.