O tym, czy Twoje wiadomości docierają do odbiorców i nie lądują w spamie, decydują w dużej mierze trzy rekordy w DNS domeny: MX, SPF i DKIM. To one potwierdzają serwerom odbiorców, że poczta z Twojej domeny jest prawdziwa i wysłana z uprawnionego serwera. Dobra wiadomość: gdy domena korzysta z naszych serwerów DNS, ustawiamy je za Ciebie automatycznie.
Gdy domena korzysta z naszego DNS (zalecane)
Jeśli domena jest skierowana na nasze serwery DNS (opisujemy to w poradniku jak podpiąć własną domenę), to w momencie założenia skrzynki pocztowej rekordy MX, SPF i DKIM tworzą się automatycznie. Nie musisz nic konfigurować, a poczta od razu wysyła się z poprawnym podpisem.
Wpisy możesz podejrzeć w panelu hostingowym w Strefy DNS → Rekordy dla danej domeny.
Informacja
DKIM jest tworzony automatycznie razem z pierwszą skrzynką w domenie. Jeśli klucz został kiedyś usunięty albo strefa DNS była ręcznie modyfikowana i brakuje wpisu, nie wygenerujesz go samodzielnie. Napisz do nas, a uzupełnimy go po swojej stronie.
Gdy domena korzysta z zewnętrznego DNS
Jeśli domeną zarządzasz poza naszymi serwerami, te same rekordy musisz dodać ręcznie u swojego operatora DNS. Dla poczty na naszych serwerach potrzebujesz:
- Trzy rekordy MX (z priorytetami):
mx1.webh.email priorytet 10
mx2.webh.email priorytet 20
mx3.webh.email priorytet 30
- Rekord SPF (typ TXT) zawierający:
include:_spf.webh.email
Jeśli masz już rekord SPF, dopisz tę wartość do istniejącego (jeden rekord SPF na domenę), na przykład v=spf1 include:_spf.webh.email ~all.
- Rekord DKIM: skopiuj jego treść z naszej strefy DNS (Strefy DNS → Rekordy) i przenieś do zewnętrznego DNS.
Uwaga
Po dodaniu lub zmianie rekordów odczekaj na propagację, która trwa do 24 godzin. W tym czasie część serwerów widzi jeszcze starą konfigurację. Nie zmieniaj rekordów co chwilę „na próbę", bo wydłuża to dochodzenie zmian.
Gdy poczta jest u innego dostawcy
Czasem strona stoi u nas, ale pocztę obsługuje zewnętrzny serwer (np. innego operatora). Wtedy w naszej strefie DNS wpisujesz rekordy MX, SPF i DKIM tego dostawcy, według danych, które on udostępnia. My nie wygenerujemy klucza DKIM za cudzy serwer pocztowy, bo ten klucz pochodzi zawsze stamtąd, gdzie fizycznie działa poczta.
Dlaczego maile bywają odrzucane lub trafiają do spamu u odbiorcy
Gdy konfiguracja domeny jest poprawna, a wiadomości i tak są odrzucane, przyczyna leży zwykle poza samą skrzynką:
- Treść wiadomości. Skracane linki, nietypowe załączniki czy „reklamowy" charakter treści podnoszą ocenę spamową niezależnie od poprawnych rekordów.
- Reputacja i wolumen. Niektórzy duzi operatorzy (np. Yahoo) chwilowo odraczają pocztę przy nietypowym ruchu. To stan przejściowy. Gdyby jednak się utrzymywał, skontaktuj się z nami.
O filtrowaniu poczty przychodzącej i bezpieczeństwie skrzynki piszemy w poradniku o spamie, a o samej konfiguracji programu pocztowego w poradniku o poczcie.
DMARC
Rekord DMARC to dodatkowa warstwa, która mówi serwerom odbiorców, jak traktować wiadomości niespełniające SPF/DKIM. Nie jest tworzony automatycznie; jeśli go potrzebujesz, dodaj rekord TXT _dmarc.twojadomena.pl w strefie DNS. Na początek wystarczy łagodna polityka raportująca, np. v=DMARC1; p=none; rua=mailto:[email protected], którą z czasem możesz zaostrzyć do p=quarantine lub p=reject. Konfigurację DMARC krok po kroku omawiamy w poradniku o zarządzaniu rekordami DNS.