Jak nastavit DMARC záznam ve WEDOS
Předpoklady
Potřebujete mít doménu spravovanou ve WEDOS a přístup do zákaznického centra. Před nastavením DMARC záznamu byste měli mít funkční SPF záznam — postup najdete v článku Jak nastavit SPF záznam ve WEDOS. Pokud nevíte, co DMARC záznam je a k čemu slouží, přečtěte si nejdřív Co je DMARC a proč ho potřebujete.
Krok 1: Otevřete DNS správu ve WEDOS
Přihlaste se do zákaznického centra WEDOS. V horním menu klikněte na DNS. Zobrazí se seznam domén, které máte v DNS správě WEDOS.
Zdroj: https://client.wedos.com/dns/
Klikněte na název domény, pro kterou chcete DMARC záznam nastavit.
Krok 2: Otevřete DNS záznamy vaší domény
Na stránce nastavení domény klikněte v levém menu na DNS záznamy. Zobrazí se seznam všech DNS záznamů vaší domény.
Zdroj: https://client.wedos.com/dns/rows.html?id={id-domény}
Ověřte, že v seznamu ještě nemáte existující TXT záznam s názvem _dmarc. Pokud ano, budete ho potřebovat upravit místo přidání nového — doména smí mít pouze jeden DMARC záznam.
Krok 3: Přidejte nový TXT záznam s DMARC hodnotou
Klikněte na tlačítko nový záznam nad seznamem DNS záznamů. Otevře se dialog Přidání záznamu. Vyplňte pole takto:
| Pole | Hodnota |
|---|---|
| Název | _dmarc |
| TTL | ponechte výchozí hodnotu |
| Typ | vyberte TXT |
| Data | zadejte váš DMARC záznam (viz příklad níže) |
Do pole Data zadejte DMARC záznam. Sestavit ho můžete pomocí našeho DMARC generátoru. Pro začátek doporučujeme politiku none, která pouze monitoruje — neodmítá žádné e-maily:
v=DMARC1; p=none; rua=mailto:firma.cz@rua.spfmonitor.com
Nahraďte firma.cz vaší doménou. Adresa ve tvaru vase-domena.cz@rua.spfmonitor.com zajistí, že SPF Monitor bude automaticky zpracovávat a vizualizovat DMARC reporty — nemusíte ručně parsovat XML soubory.
Pokud chcete reporty dostávat i na vlastní adresu, přidejte ji za čárku:
v=DMARC1; p=none; rua=mailto:firma.cz@rua.spfmonitor.com,mailto:dmarc@firma.cz
Jednotlivé části záznamu:
| Část | Význam |
|---|---|
v=DMARC1 |
verze protokolu (povinné) |
p=none |
politika — none = monitorování, quarantine = do spamu, reject = odmítnout |
rua=mailto:... |
adresa pro souhrnné reporty (volitelné, ale doporučené) |
Pokud chcete rovnou přísnější politiku (e-maily, které neprošly ověřením, budou odmítnuty):
v=DMARC1; p=reject; rua=mailto:firma.cz@rua.spfmonitor.com
Přísnou politiku (reject) nastavujte až po ověření, že všechny legitimní odesílací služby prochází SPF a DKIM kontrolou. Podrobnosti najdete v článku Co je DMARC a proč ho potřebujete. Přehled nastavení u českých poskytovatelů vám pomůže s konfigurací SPF a DKIM pro jednotlivé služby.
Zdroj: https://client.wedos.com/dns/rows.html?id={id-domény}
Klikněte na Uložit záznam.
Krok 4: Aplikujte změny
Po uložení záznamu se zobrazí žluté upozornění: „Provedli jste změny v DNS, které ještě nejsou aplikovány." Záznam sice vidíte v seznamu, ale ještě není aktivní.
Klikněte na tlačítko aplikovat změny. Zobrazí se modrá informační zpráva: „Změny u domény byly uloženy, projeví se do 60 minut."
Zdroj: https://client.wedos.com/dns/rows.html?id={id-domény}
Krok 5: Ověřte DMARC záznam
Počkejte alespoň 60 minut, než se změny projeví v DNS. Poté ověřte, že je záznam správně nastaven. Zadejte svoji doménu do nástroje pro kontrolu domény na SPFmonitor — ten zkontroluje DMARC záznam spolu s SPF a DKIM.
Další kroky
DMARC funguje nejlépe společně se správně nastavenými SPF a DKIM záznamy:
- SPF — pokud jste SPF záznam ještě nenastavili, postupujte podle návodu Jak nastavit SPF záznam ve WEDOS.
- DKIM — přidejte DKIM záznam podle návodu vaší emailové služby a přidejte ho do DNS ve WEDOS.
