SPF și DMARC pentru domeniul dvs.: configurare pas cu pas în cPanel

Trei înregistrări DNS îi arată serverului destinatarului că un mesaj vine cu adevărat de la domeniul dumneavoastră. Fără ele, e-mailurile ajung mai ușor în Spam, iar oricine poate încerca să trimită mesaje false cu adresa dvs. În cPanel, SPF și DKIM se rezolvă din Email Deliverability, iar DMARC se adaugă separat, ca înregistrare TXT.

Ce face fiecare înregistrare

Pasul 1. SPF și DKIM din Email Deliverability

1. Intrați în cPanel și deschideți Email, apoi Email Deliverability.
2. Găsiți domeniul în listă. Dacă în dreptul lui apare o problemă, apăsați Manage.
3. Pe pagina domeniului, cPanel afișează înregistrarea SPF și cheia DKIM recomandate pentru serverul pe care se află contul dvs.
4. Apăsați Repair. cPanel scrie singur valorile corecte în zona DNS.

Butonul Repair funcționează doar dacă domeniul folosește serverele de nume TopHost (ns4.tophost.md și ns5.tophost.md). Dacă DNS-ul este administrat în altă parte, de exemplu la Cloudflare sau la registratorul domeniului, copiați exact valorile afișate de cPanel în zona DNS a acelui furnizor. Nu scrieți înregistrarea SPF din memorie și nu o copiați din alt domeniu: valoarea corectă pentru contul dvs. este cea pe care o arată Email Deliverability.

Despre DKIM găsiți mai multe în articolul Cum să gestionezi înregistrările DKIM în cPanel.

Dacă trimiteți e-mail și prin alte servicii

Un serviciu de newsletter, un CRM sau un magazin online care trimite în numele domeniului trebuie inclus în SPF. Regula importantă: un domeniu are o singură înregistrare SPF, adică o singură înregistrare TXT care începe cu v=spf1. Nu adăugați o a doua. Luați din documentația serviciului partea pe care trebuie să o adăugați și puneți-o în aceeași înregistrare, înainte de terminația ~all sau -all.

Atenție și la lungime: SPF permite cel mult 10 interogări DNS suplimentare. Dacă adăugați multe servicii, verificați rezultatul cu un test, pentru că o înregistrare prea complicată este tratată ca invalidă.

Pasul 2. Adăugați înregistrarea DMARC

1. Creați mai întâi o adresă care va primi rapoartele, de exemplu dmarc@domeniul-dvs.md, din Email, apoi Email Accounts. Fără o căsuță existentă, rapoartele se întorc ca nelivrate.
2. Deschideți Domains, apoi Zone Editor, și apăsați Manage lângă domeniu.
3. Adăugați o înregistrare de tip TXT cu numele _dmarc (cPanel completează restul numelui cu domeniul).
4. Ca valoare, pentru început, folosiți: v=DMARC1; p=none; rua=mailto:dmarc@domeniul-dvs.md
5. Salvați. Pașii generali pentru înregistrările TXT sunt descriși în articolul Cum să adăugați și să eliminați înregistrările TXT în cPanel.

Cum alegeți politica DMARC

• p=none: destinatarii nu schimbă nimic, doar vă trimit rapoarte. Este punctul de plecare.
• p=quarantine: mesajele care nu trec verificarea sunt tratate ca suspecte, de obicei mutate în Spam. Treceți la ea după ce rapoartele arată că toate sursele dvs. legitime trec.
• p=reject: mesajele care nu trec sunt refuzate. Folosiți-o doar când sunteți sigur că știți toate serviciile care trimit pentru domeniu.

Un ritm prudent: câteva săptămâni cu p=none, apoi p=quarantine, apoi p=reject. Dacă porniți direct cu reject, riscați să pierdeți mesaje legitime de la un serviciu pe care l-ați uitat, de exemplu facturile trimise automat de magazinul online.

Cum verificați că totul funcționează

După câteva ore, trimiteți un mesaj către o adresă de test de pe mail-tester.com sau către o adresă Gmail proprie. În Gmail deschideți mesajul, alegeți „Afișați originalul” și căutați rândurile SPF, DKIM și DMARC: toate trei trebuie să arate PASS.

Greșeli frecvente

• două înregistrări SPF pentru același domeniu;
• modificări făcute în cPanel, deși domeniul folosește alte servere de nume;
• adresa din rua nu există;
• politica p=reject pusă din prima zi.

Vezi și

• E-mailurile trimise ajung în Spam la destinatari: cauze și soluții
• Cum să gestionezi înregistrările DKIM în cPanel
• Cum să adăugați și să eliminați înregistrările TXT în cPanel