SPF, DKIM a DMARC jsou záznamy v DNS vaší domény, které poskytovatelům e-mailových schránek dokazují, že e-mail s vaší adresou odesílatele opravdu poslal někdo, kdo k tomu má vaše oprávnění. SPF určuje, které servery smí za vaši doménu odesílat, DKIM každý e-mail digitálně podepisuje a DMARC říká, co dělat se zprávou, která kontrolou neprošla. V Quandě nastavíte SPF, DKIM i ověření odesílací domény třemi CNAME záznamy, DMARC přidáte jako jeden TXT záznam u správce DNS.
| Nastavení | Co dělá | Jak ho nastavíte |
|---|---|---|
| SPF | určuje, které servery smí odesílat za vaši doménu | CNAME záznam ze stránky Ověření domén & DNS |
| DKIM | digitálně podepisuje každý e-mail | dva CNAME záznamy, v Quandě označené „s1“ a „s2“ |
| Ověření odesílací domény | v technické hlavičce e-mailu použije adresu s vaší doménou | stejné CNAME záznamy jako SPF a DKIM |
| DMARC | říká, co dělat s neověřenými e-maily, a posílá reporty | TXT záznam _dmarc u správce DNS |
| Linkbranding | nahradí doménu onquanda.com v odkazech vaší doménou | subdoména s přesměrováním |
| Vlastní IP adresa | odesílá jen vaše e-maily, bez ostatních odesílatelů | rozšíření tarifu |
Postup nastavení najdete v návodu Jak nastavit DNS záznamy pro odesílání.
Proč je ověření odesílatele důležité
Poskytovatelé e-mailových schránek, jako je Gmail nebo Seznam.cz, chrání své uživatele před nevyžádanou poštou. Od odesílatelů hromadných e-mailů proto vyžadují technická opatření, podle kterých poznají, že zpráva pochází od skutečného odesílatele. Gmail a Yahoo od února 2024 vyžadují ověřenou doménu se SPF a DKIM a záznam DMARC, Outlook.com od května 2025. Přehled všech požadavků najdete v článku Požadavky Gmailu, Yahoo a Outlooku na hromadné e-maily.
Ověřená doména se příznivě projeví na doručitelnosti. Víc e-mailů dorazí do hlavní složky a méně jich skončí ve složkách pro promo akce nebo v nevyžádané poště. Zároveň chrání vaši doménu před zneužitím. E-maily, které se za vás jen vydávají, poskytovatelé schránek zablokují nebo smažou dřív, než se dostanou k příjemcům.
Co je SPF
SPF (Sender Policy Framework) je záznam v DNS, který určuje, které servery smí odesílat poštu jménem vaší domény. Přijímající server porovná, odkud zpráva přišla, se seznamem povolených serverů a pozná, jestli se za vás někdo nevydává. Nastavením SPF tak Quandu autorizujete, aby odesílala e-maily vaším jménem.
Co je DKIM
DKIM (DomainKeys Identified Mail) je digitální podpis, který odesílací server přidá ke každému e-mailu. Díky asymetrickému šifrování si příjemce ověří, že e-mail odeslala doména uvedená v e-mailu a že jeho obsah cestou nikdo nezměnil. DKIM dlouhodobě buduje vaši reputaci odesílatele. V Quandě DKIM zajišťují záznamy označené „s1“ a „s2“, tedy doménové klíče.
Co je DMARC
DMARC (Domain-based Message Authentication, Reporting and Conformance) staví na SPF a DKIM. Sám nic neověřuje, ale říká přijímajícím serverům, co mají udělat se zprávou, která kontrolou SPF a DKIM neprošla. Zároveň vám umožní dostávat reporty o tom, kdo vaším jménem posílá poštu. DMARC je nezávislý na Quandě a kontroluje všechny e-maily s vaší doménou, ať odcházejí z Quandy, Outlooku nebo jiné služby.
Jak nastavit DMARC
- U správce DNS vaší domény přidejte záznam typu TXT s názvem
_dmarc. - Jako hodnotu vložte
v=DMARC1; p=none; pct=100; rua=mailto:vas@email.cz; sp=none; aspf=r; adkim=r;a místo vas@email.cz uveďte svou adresu pro reporty. - TTL nastavte na 3600 a záznam uložte.
- Sledujte reporty. Až uvidíte, že všechna pošta z vaší domény prochází SPF a DKIM, změňte p=none na p=quarantine a později na p=reject.
Politika p=none nic neblokuje, jen sbírá reporty. Než ji zpřísníte, udělejte si seznam všech míst, ze kterých z vaší domény odcházejí e-maily, například běžná korespondence, notifikace z e-shopu nebo formuláře na webu. Všude musí být SPF a DKIM v pořádku.
Co je ověření odesílací domény
Po ověření odesílací domény použije Quanda v technické hlavičce e-mailu (smtp mail from) adresu s vaší doménou. Hlavička není v e-mailu vidět, ale poštovní servery podle ní e-mail posuzují. Ověření zajišťují stejné CNAME záznamy jako SPF a DKIM, takže je nastavíte najednou.
Co je linkbranding
Linkbranding nahradí doménu onquanda.com v odkazech ve vašich e-mailech vaší vlastní doménou, například link.vasefirma.cz. Odkazy pak vypadají jako vaše, což posiluje důvěryhodnost e-mailu. Postup popisuje návod Jak nastavit linkbranding.
Kdy se vyplatí vlastní IP adresa
Posledním prvkem pro spolehlivé doručování je odesílání z vlastní (dedikované) IP adresy. Pro odesílání pak nesdílíte IP adresu s dalšími uživateli Quandy a odcházejí z ní jen vaše e-maily. Výhody:
- méně e-mailů končí ve složce pro hromadnou poštu a v nevyžádané poště,
- více e-mailů je doručeno do hlavní složky,
- méně e-mailů je filtrováno nebo blokováno.
Vlastní IP adresa je vhodná, když:
- odesíláte pravidelně, nejméně jednou za 14 dní,
- odesíláte v průměru alespoň na stovky příjemců týdně,
- vaši příjemci jsou hlavně firmy, tedy firemní e-maily.
Zda máte vlastní IP adresu přidělenou, ověříte v Nastavení / Váš účet / Nastavení tarifu v sekci Rozšíření. DNS záznamy přidělené IP adresy hlídá Quanda.
Máte otázky? Rádi Vám na ně odpovíme. Stačí kontaktovat naši zákaznickou podporu na tel. +420 605 163 892, e-mail: support@onquanda.com.
Časté otázky
SPF určuje, které servery smí odesílat e-maily jménem vaší domény. DKIM ke každému e-mailu přidá digitální podpis, díky kterému příjemce ověří, že zprávu poslala vaše doména a cestou ji nikdo nezměnil. Hromadní odesílatelé potřebují obojí.
Gmail, Yahoo i Outlook.com DMARC povinně vyžadují od odesílatelů zhruba 5 000 a více e-mailů denně. Doporučujeme ho ale nastavit vždy. S politikou p=none nic neblokuje, posílá vám reporty a chrání vaši doménu před zneužitím.
Začněte TXT záznamem _dmarc s hodnotou v=DMARC1; p=none; pct=100; rua=mailto:vas@email.cz; sp=none; aspf=r; adkim=r; s vaší adresou pro reporty. Na p=quarantine a později p=reject přejděte, až z reportů uvidíte, že je všechna pošta z vaší domény správně ověřená.
Ano. DMARC kontroluje všechny e-maily s vaší doménou bez ohledu na to, odkud odcházejí. Než politiku zpřísníte, udělejte si seznam všech míst, ze kterých vaše doména posílá e-maily, a u každého zkontrolujte SPF a DKIM.
Na cizí doméně si SPF, DKIM ani DMARC nenastavíte a Gmail takové hromadné e-maily považuje za vydávání se za jiného odesílatele. Změňte odesílací adresu v Quandě na adresu na vlastní firemní doméně a tu ověřte.
Vlastní IP adresa se vyplatí, když odesíláte pravidelně, alespoň jednou za 14 dní, v průměru na stovky příjemců týdně a hlavně na firemní adresy. Pak vaši doručitelnost neovlivňují ostatní odesílatelé ze sdílené IP adresy.