Jak to funguje
Web a e-mail jsou na sobě nezávislé. Záznam A posílá návštěvníky webu k nám, záznamy MX posílají poštu k vašemu poskytovateli e-mailu. Záznamy SPF, DKIM a DMARC říkají ostatním serverům, kdo smí za vaši doménu posílat, aby vaše zprávy nekončily ve spamu.
Pro všechny tři služby platí: schránky nejdřív založte u poskytovatele, ten vám pak ukáže hodnoty pro DNS. Ty níže jsou pro kontrolu, přednost má vždy to, co ukazuje jeho administrace.
Seznam Email Profi
| Název | Typ | Hodnota | Priorita |
|---|---|---|---|
@ | MX | mx1.seznam.cz | 10 |
@ | MX | mx2.seznam.cz | 20 |
@ | TXT | v=spf1 include:spf.seznam.cz ~all |
DKIM: klíč vygenerujete v administraci Email Profi u domény. Vložte ho jako TXT záznam pod názvem, který vám administrace ukáže.
Google Workspace
| Název | Typ | Hodnota | Priorita |
|---|---|---|---|
@ | MX | smtp.google.com | 1 |
@ | TXT | v=spf1 include:_spf.google.com ~all | |
google._domainkey | TXT | v=DKIM1; k=rsa; p=… (z Admin konzole) |
DKIM: v Admin konzoli otevřete Aplikace › Google Workspace › Gmail › Ověřit e-maily, vygenerujte klíč, vložte ho do DNS a pak klikněte na Zahájit ověřování. Starší nastavení s pěti MX záznamy (aspmx.l.google.com a další) funguje také, nemusíte ho měnit.
Microsoft 365
| Název | Typ | Hodnota | Priorita |
|---|---|---|---|
@ | MX | firma-cz.mail.protection.outlook.com | 0 |
autodiscover | CNAME | autodiscover.outlook.com | |
@ | TXT | v=spf1 include:spf.protection.outlook.com -all | |
selector1._domainkey | CNAME | selector1-firma-cz._domainkey.vasefirma.onmicrosoft.com | |
selector2._domainkey | CNAME | selector2-firma-cz._domainkey.vasefirma.onmicrosoft.com |
Přesnou hodnotu MX a DKIM ukáže Microsoft 365 admin center › Nastavení › Domény. Část vasefirma je název vašeho tenanta. DKIM po přidání záznamů zapněte v portálu Microsoft Defender u své domény.
DMARC pro všechny
| Název | Typ | Hodnota |
|---|---|---|
_dmarc | TXT | v=DMARC1; p=none; rua=mailto:dmarc@firma.cz |
Začněte s p=none: nic se neblokuje, jen chodí denní přehledy na uvedenou adresu. Když dva až čtyři týdny vidíte, že veškerá vaše pošta prochází SPF a DKIM, přepněte na p=quarantine a později na p=reject.
Jen jeden SPF záznam
Doména smí mít jediný SPF záznam. Když posíláte poštu z více služeb (třeba Google Workspace a newsletter), spojte je do jednoho:
v=spf1 include:_spf.google.com include:spf.vas-newsletter.cz ~allPokud web odesílá e-maily (kontaktní formulář, objednávky e-shopu), je nejspolehlivější posílat je přes SMTP vašeho poskytovatele pošty, u WordPressu třeba pluginem WP Mail SMTP. SPF pak rozšiřovat nemusíte.