Pomocnicy DNS: MX, SPF, DMARC, CAA i SRV

Niektóre rekordy są trudne do wpisania ręcznie. Dlatego okno rekordu DNS zawiera dla kilku typów dodatkowe pola i przyciski. Okno otwiera się na karcie DNS za pomocą + Dodaj rekord (zobacz Zarządzanie DNS: dodawanie, zmiana i usuwanie rekordów), a następnie wybiera się typ.

Rekord MX

Proszę kliknąć + Rekord MX lub wybrać typ MX. Nazwa jest już ustawiona na @, czyli samą domenę.

• Priorytet (1): przy kilku rekordach MX najpierw próbowana jest wartość najniższa. 10 jest wartością typową.
• Serwer poczty (2): nazwa serwera poczty, z kropką na końcu.

Uwaga: nieprawidłowe rekordy MX oznaczają, że poczta e-mail przestaje docierać. Wartości należy zawsze przejmować od dostawcy poczty.

SPF: kto może wysyłać pocztę w imieniu Państwa domeny?

SPF to rekord TXT zawierający listę serwerów, które mogą wysyłać pocztę w imieniu Państwa domeny. Proszę wybrać typ TXT i ustawić Typ rekordu TXT (1) na SPF. Jeśli mają już Państwo rekord SPF, proszę kliknąć w karcie Ustawienia poczty e-mail przy SPF na Zarządzaj. Okno wczyta wtedy Państwa istniejący rekord.

1. Zaznaczeniem pól (2) udzielają Państwo zgody serwerom z Państwa rekordów MX oraz adresowi IP Państwa domeny.
2. Przy Dodaj dostawcę (3) proszę kliknąć swojego dostawcę poczty lub usługę wysyłkową: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid lub Zendesk. Jeśli go nie ma na liście, proszę samodzielnie wpisać domenę include lub nazwę hosta serwera i kliknąć plus.
3. Proszę wybrać Tryb (4): co odbiorcy robią z pocztą z serwera, którego nie ma na liście. SoftFail (zalecane) oznacza pocztę jako podejrzaną; od tego warto zacząć i jest to wartość domyślna. Fail (rygorystyczny, gdy wszystko się zgadza) powoduje odrzucenie poczty: proszę wybrać tę opcję dopiero, gdy mają Państwo pewność, że wszystkie usługi wysyłające pocztę w imieniu Państwa domeny znajdują się na liście. Neutralny nic nie robi.
4. Pod Funkcje zaawansowane znajdują się pojedyncze adresy IP oraz kilka rzadko używanych opcji.
5. Przy Wartość (5) widoczny jest rekord, który zostanie zapisany. Można go tu również samodzielnie edytować.

Uwaga: domena może mieć tylko jeden rekord SPF. Jeśli istnieją dwa, SPF jest nieprawidłowy. Dlatego należy edytować istniejący rekord zamiast tworzyć drugi.

DMARC: co dzieje się z podrobioną pocztą?

DMARC mówi serwerom pocztowym, co zrobić z wiadomościami, które fałszywie podają, że pochodzą z Państwa domeny. Proszę wybrać typ TXT i ustawić Typ rekordu TXT na DMARC, albo kliknąć w karcie Ustawienia poczty e-mail przy DMARC na Zarządzaj. Nazwa zostanie automatycznie ustawiona na _dmarc.

• Polityka dla domeny (1): Brak (tylko raporty), Kwarantanna (do spamu) lub Odmów.
• Adres e-mail raportów (RUA) (2): adres, na który otrzymują Państwo codzienne raporty od dużych dostawców poczty.
• Funkcje zaawansowane (3): między innymi osobna polityka dla subdomen, adres na raporty kryminalistyczne (RUF), procent oraz rygorystyczność kontroli. Proszę pozostawić procent na 100: w nowym standardzie DMARC (RFC 9989, 2026) to pole zniknie.
• Wartość (4): rekord w postaci, w jakiej zostanie zapisany.

Wskazówka: proszę zacząć od Brak (tylko raporty) i adresu raportów. Przez kilka tygodni warto przeglądać raporty, a następnie ustawić politykę na Kwarantanna (do spamu), a później na Odmów. Dzięki temu unikną Państwo blokowania własnej poczty. W pakiecie hostingowym rekord jest domyślnie ustawiony na Odmów; można to pozostawić bez zmian, jeśli cała Państwa poczta przechodzi przez WebOké.

Rekord CAA

Rekordem CAA określają Państwo, które podmioty mogą wystawić certyfikat SSL dla Państwa domeny. Proszę wybrać typ CAA i uzupełnić:

• Flag: proszę pozostawić wartość 0.
• Tag: issue dla zwykłych certyfikatów, issuewild dla certyfikatów wildcard lub iodef dla adresu zgłoszeniowego.
• Wartość: wystawca, na przykład letsencrypt.org.

Uwaga: jeśli ustawią Państwo rekord CAA, certyfikaty będą mogły wystawiać wyłącznie wymienieni wystawcy. Jeśli korzystają Państwo z bezpłatnego certyfikatu SSL w ramach pakietu hostingowego (Let's Encrypt), proszę również umieścić letsencrypt.org w rekordzie CAA.

Rekord SRV

Rekord SRV wskazuje usługę na właściwy serwer i port. Jest on potrzebny na przykład do połączeń internetowych lub niektórych usług Microsoft. Proszę wybrać typ SRV.

• Imię i nazwisko: zazwyczaj w formie _usługa._protokół, na przykład _sip._tls.
• Priorytet i Waga: który serwer jest używany jako pierwszy, jeśli jest ich więcej. Jeśli dostawca nie wskaże inaczej, proszę pozostawić wartości domyślne.
• Port: port usługi.
• Cel: serwer, z kropką na końcu.

Przy każdym typie, jeśli wszystko się zgadza, proszę kliknąć Zapisz rekord, lub Anuluj, aby niczego nie zmieniać.