DNS-записи для пошти: MX, SPF, DKIM і DMARC

DNS-записи для пошти

Щоб пошта працювала, потрібно кілька DNS-записів. MX вказує, куди доставляти пошту, а SPF, DKIM і DMARC підтверджують одержувачу, що лист справжній. Без трьох останніх ваші листи легко потрапляють у спам.

Де взяти власні значення

Увійдіть в особистий кабінет і відкрийте розділ Пошта (Email). Біля вашого домену ви побачите потрібні записи та кнопку копіювання. Якщо сервери імен домену у нас, ми можемо додати записи за вас одним натисканням кнопки. Якщо вони в іншого провайдера, скопіюйте значення й додайте їх там.

Завжди використовуйте значення з особистого кабінету. Наведені нижче є типовими, а DKIM завжди свій для кожного домену.

MX, отримання пошти

MX-запис вказує, на який сервер доставляється пошта, надіслана вам. Запис один, а не два, і його пріоритет 10.

Для пошти хостингу значення mail.nordweb.fi, а для Nordweb Пошти posti.nordweb.fi. Неправильне значення означає, що пошта йде на сервер, де вашої скриньки немає, і відправник отримує повідомлення про помилку.

SPF, дозвіл на відправлення

SPF визначає, які сервери можуть надсилати пошту від імені вашого домену. Додайте TXT-запис для імені @.

Пошта хостингу: v=spf1 a mx include:_spf.nordweb.fi ~all

Nordweb Пошта: v=spf1 mx include:_spf.nordweb.fi ~all

Використовуйте формат include і не перелічуйте IP-адреси. Саме include ми можемо оновити, не зламавши ваш запис, якщо наші сервери колись зміняться.

Якщо ви надсилаєте пошту ще й з інших сервісів, наприклад із сервісу розсилок чи інтернет-магазину, додайте їхній include у той самий запис. SPF-запис може бути лише один.

DKIM, цифровий підпис

DKIM додає до вихідного листа підпис, за яким одержувач може перевірити, що лист не змінили дорогою.

У Nordweb Пошті DKIM увімкнено. Ключ свій для кожного домену, тому його неможливо вказати в цій інструкції. Ви знайдете його в розділі Пошта (Email) особистого кабінету під іменем mail._domainkey. Ключ буде готовий приблизно за хвилину після створення скриньки.

У пошті хостингу DKIM немає. Вона не підписує листи, тому DKIM-запису немає, і вигадувати його самостійно не слід. Неправильний ключ гірший, ніж його відсутність, бо тоді одержувач відхиляє навіть справжній лист. Якщо вам потрібен DKIM, зверніться до підтримки, і ми розглянемо варіанти.

DMARC, що робити з підозрілими листами

DMARC поєднує SPF і DKIM і повідомляє одержувачу, як діяти, коли перевірка не проходить. Додайте TXT-запис для імені _dmarc.

Почніть із м'якого налаштування і стежте за звітами:

v=DMARC1; p=none; rua=mailto:postmaster@oma-verkkotunnuksesi.fi

Замініть адресу для звітів на свою. Коли за звітами переконаєтеся, що ваша пошта проходить перевірку, можна посилити налаштування до p=quarantine.

Не починайте одразу із суворого налаштування. Якщо SPF або DKIM ще не встигли поширитися, суворий DMARC непомітно губитиме вашу власну пошту.

Чому це важливо

• Вони не дають шахраям надсилати листи від вашого імені.
• Вони покращують доставлюваність, тобто ваші листи не потрапляють у спам.
• Gmail і Microsoft вимагають їх дедалі суворіше, і без них частину листів відхиляють повністю.

Зміни DNS-записів зазвичай діють за кілька хвилин, але іноді їхнє поширення триває години. Спокійно зачекайте, перш ніж знову змінювати значення.