Jak nastavit emailovou autentizaci na FORPSI
Co je emailová autentizace
Emailová autentizace je sada DNS záznamů — SPF, DKIM a DMARC — které chrání vaši doménu před zneužitím k rozesílání podvodných e-mailů. Každý záznam plní jinou roli a společně tvoří kompletní ochranu. Podrobný přehled najdete v článku SPF, DKIM a DMARC — kompletní průvodce.
Všechny tři záznamy nastavíte v DNS správě FORPSI. Přihlaste se do administrace FORPSI a v levém menu v sekci Správa služeb klikněte na DNS hosting.
Zdroj: https://admin.forpsi.com/
Klikněte na číslo objednávky u vaší domény, přejděte na Detail služby a klikněte na Editace DNS záznamů. Odtud přidáte jednotlivé záznamy — všechny jako typ TXT. Doporučujeme je nastavovat v tomto pořadí:
| Pořadí | Záznam | Název | Podrobný návod |
|---|---|---|---|
| 1. | SPF | (prázdný — hlavní doména) | Nastavit SPF na FORPSI → |
| 2. | DKIM | {selektor}._domainkey |
Přidat DKIM na FORPSI → |
| 3. | DMARC | _dmarc |
Nastavit DMARC na FORPSI → |
SPF záznam
SPF záznam určuje, které servery smí odesílat e-maily za vaši doménu. Na FORPSI ho přidáte jako TXT záznam bez názvu — vztahuje se na hlavní doménu. Hodnota záznamu závisí na tom, jaké služby používáte k odesílání e-mailů (FORPSI mailhosting, Google Workspace, Microsoft 365 a další).
Kompletní postup s obrázky: Jak nastavit SPF záznam na FORPSI
Pokud si potřebujete nejdřív zjistit, jakou hodnotu do záznamu zadat, přečtěte si Co je SPF záznam a Jak vytvořit SPF záznam.
DKIM záznam
DKIM záznam obsahuje veřejný klíč, kterým příjemce ověří, že e-mail nebyl při přenosu pozměněn. Do DNS na FORPSI ho přidáte jako TXT záznam s názvem ve tvaru {selektor}._domainkey. Selektor a veřejný klíč získáte v nastavení vaší emailové služby (Google Workspace, Microsoft 365, FORPSI Mail a další).
Kompletní postup s obrázky: Jak přidat DKIM záznam do DNS na FORPSI
Pokud nevíte, kde selektor a klíč najít, přečtěte si Co je DKIM a jak funguje a Jak nastavit DKIM.
DMARC záznam
DMARC záznam říká příjemcům, co mají udělat s e-maily, které neprošly SPF a DKIM ověřením — zda je doručit, poslat do spamu, nebo odmítnout. Na FORPSI ho přidáte jako TXT záznam s názvem _dmarc. Doporučujeme ho nastavovat až po SPF a DKIM.
Kompletní postup s obrázky: Jak nastavit DMARC záznam na FORPSI
Pokud se chcete dozvědět více o DMARC politikách a reportingu, přečtěte si Co je DMARC a proč ho potřebujete.
Další kroky
Po nastavení všech tří záznamů ověřte kompletní konfiguraci vaší domény. Zadejte doménu do nástroje pro analýzu domény na SPFmonitor — ten zkontroluje SPF, DKIM i DMARC najednou a upozorní na případné problémy.
Pokud odesíláte e-maily z více služeb, ověřte nastavení pro každou z nich. Přehled nastavení u českých poskytovatelů e-mailových služeb vám pomůže najít správné hodnoty pro SPF a DKIM.
