Jak nastavit DMARC záznam na FORPSI
Předpoklady
Budete potřebovat aktivní DNS hosting u FORPSI a přihlášení do administrace. DMARC staví na SPF a DKIM — než ho nastavíte, měli byste mít alespoň SPF záznam (návod pro FORPSI). Neznáte-li DMARC, přečtěte si Co je DMARC a proč ho potřebujete.
Krok 1: Přihlaste se do administrace
Otevřete admin.forpsi.com a přihlaste se. V levém menu v sekci Správa služeb klikněte na DNS hosting.
Zdroj: https://admin.forpsi.com/
Krok 2: Vyberte doménu
Na stránce DNS hosting klikněte na číslo objednávky u vaší domény.
Zdroj: https://admin.forpsi.com/domain-dns/dns-list.php
Krok 3: Přejděte do editace DNS
Na stránce Detail služby DNS hosting klikněte na odkaz Editace DNS záznamů u položky Primární DNS.
Zdroj: https://admin.forpsi.com/domain-dns/dns-detail.php?id={id}
Zobrazí se formulář pro nové záznamy a tabulka stávajících. Zkontrolujte, že v tabulce ještě nemáte TXT záznam s názvem _dmarc — doména smí mít jen jeden DMARC záznam.
Zdroj: https://admin.forpsi.com/domain-dns/dns-edit.php?id={id}
Krok 4: Vytvořte DMARC záznam
Vyplňte formulář:
| Pole | Co zadat |
|---|---|
| Typ | vyberte TXT |
| Hostname | _dmarc |
| TTL | výchozí 1800 stačí |
| Hodnota | DMARC politika (příklady níže) |
Sestavit DMARC záznam vám pomůže náš DMARC generátor. Pro začátek doporučujeme politiku none — ta pouze sbírá reporty a neovlivňuje doručování:
v=DMARC1; p=none; rua=mailto:vase-domena.cz@rua.spfmonitor.com
Nahraďte vase-domena.cz vaší skutečnou doménou. Adresa vase-domena.cz@rua.spfmonitor.com směruje reporty do SPF Monitoru, který je automaticky zpracuje — nemusíte ručně parsovat XML.
Chcete reporty i na vlastní e-mail? Přidejte adresu za čárku:
v=DMARC1; p=none; rua=mailto:vase-domena.cz@rua.spfmonitor.com,mailto:dmarc@vase-domena.cz
| Část | Význam |
|---|---|
v=DMARC1 |
verze protokolu (povinné) |
p=none |
politika — none monitoruje, quarantine posílá do spamu, reject odmítá |
rua=mailto:... |
kam posílat souhrnné reporty |
Až ověříte, že všechny legitimní služby prochází SPF a DKIM kontrolou, můžete přejít na přísnější politiku:
v=DMARC1; p=reject; rua=mailto:vase-domena.cz@rua.spfmonitor.com
Víc o DMARC politikách: Co je DMARC.
Zdroj: https://admin.forpsi.com/domain-dns/dns-edit.php?id={id}
Klikněte na přidej. Záznam se uloží a aktivuje okamžitě.
Krok 5: Zkontrolujte záznam v tabulce
Po obnovení stránky ověřte, že v tabulce vidíte nový řádek: hostname _dmarc, typ TXT, hodnota začíná v=DMARC1.
Zdroj: https://admin.forpsi.com/domain-dns/dns-edit.php?id={id}
Krok 6: Ověřte nastavení
Po propagaci DNS (do 30 minut) zadejte doménu do nástroje pro kontrolu domény na SPFmonitor. Zkontroluje DMARC společně s SPF a DKIM.
Další kroky
DMARC je poslední díl emailové autentizace. Ověřte, že máte hotové i zbylé záznamy:
