Tworzenie rekordu DMARC w DirectAdmin

Za pomocą rekordu DMARC informują Państwo odbiorców, co mają zrobić z wiadomościami, które rzekomo pochodzą z Państwa domeny, ale nie zostały zatwierdzone przez SPF lub DKIM. Duzi dostawcy poczty obecnie oczekują rekordu DMARC. O tym, czym jest DMARC, mogą Państwo przeczytać w artykule Co to jest DMARC? Wyjaśnienie w prostych słowach.

Najpierw sprawdźcie Państwo, czy rekord DMARC już istnieje

W DirectAdmin przejdźcie Państwo do Zarządzanie kontem, Zarządzanie DNS i wyszukajcie rekord TXT o nazwie _dmarc. W przypadku pakietu hostingowego standardowo znajduje się tam już jeden: v=DMARC1;p=reject. To najsurowsze ustawienie. Jeśli cała Państwa poczta jest obsługiwana przez WebOké, mogą Państwo pozostawić to bez zmian. Nie twórzcie Państwo drugiego rekordu, tylko dostosujcie istniejący za pomocą ikony ołówka obok niego.

Jaką politykę wybrać?

Wysyłają Państwo pocztę również za pośrednictwem innej usługi, na przykład Microsoft 365, Google Workspace lub usługi do newsletterów, albo tworzą Państwo zupełnie nowy rekord? Wtedy postępujcie Państwo krok po kroku:

1. Zacznijcie od ustawienia Brak (p=none) i wprowadźcie adres do raportów.
2. Przez kilka tygodni sprawdzajcie Państwo w raportach, czy cała Państwa poczta przechodzi weryfikację. Jeśli jakaś usługa nie jest jeszcze prawidłowo skonfigurowana, dodajcie ją do rekordu SPF i włączcie DKIM w tej usłudze.
3. Następnie wybierzcie Państwo Kwarantanna (p=quarantine), a gdy to zadziała poprawnie, przejdźcie do opcji Odrzucenie (p=reject).

Dodawanie rekordu DMARC

1. Zalogujcie się Państwo do DirectAdmin: w Moje WebOké przejdźcie do Moje produkty i przy swoim pakiecie hostingowym kliknijcie DirectAdmin.
2. W sekcji Zarządzanie kontem kliknijcie Zarządzanie DNS.
3. Kliknijcie Dodaj rekord, wybierzcie typ TXT, jako nazwę wpiszcie _dmarc, a przy Typ rekordu TXT wybierzcie DMARC.
4. Przy Typ polityki domeny wybierzcie odpowiednią politykę:
   • Brak (p=none): odbiorcy nic nie robią, wysyłają jedynie raporty. Od tego należy zacząć.
   • Kwarantanna (p=quarantine): podejrzane wiadomości trafiają do spamu. To drugi krok.
   • Odrzucenie (p=reject): podejrzane wiadomości są odrzucane. Ta opcja najlepiej chroni przed nadużyciem Państwa domeny. To jest cel docelowy.
5. Jeśli chcą Państwo otrzymywać raporty, wprowadźcie adres e-mail w polu Zbiorczy e-mail (RUA). Nie jest to obowiązkowe, ale przydatne, jeśli zaczynają Państwo od opcji Brak.
6. Pozostawcie Procent na wartości 100. W nowym standardzie DMARC (RFC 9989, 2026) to pole zostanie usunięte.
7. Zapiszcie rekord.

Uwaga: jeśli zdecydują się Państwo na kwarantannę lub odrzucenie, upewnijcie się, że Państwa rekord SPF jest poprawny. Jeśli wysyłają Państwo pocztę za pośrednictwem innej usługi, musi ona być uwzględniona w Państwa rekordzie SPF, a najlepiej również korzystać z DKIM. W przeciwnym razie taka poczta nie będzie dostarczana. Przeczytajcie Państwo Dodawanie lub zmiana rekordu SPF.

Zobaczcie Państwo także w instrukcji DirectAdmin: Konfiguracja i uzupełnianie SPF oraz Włączanie i sprawdzanie DKIM.

Szczegółowe wyjaśnienie ze zrzutami ekranu: Konfiguracja DMARC w instrukcji DirectAdmin.