SPF, DKIM a DMARC: overenie e-mailov vašej domény
SPF, DKIM a DMARC sú tri záznamy v DNS vašej domény. Poštovým službám hovoria, kto smie posielať e-maily vo vašom mene. Bez nich vaše e-maily častejšie končia v spame a ktokoľvek môže posielať podvodné správy, ktoré vyzerajú, že sú od vás.
SPF: kto smie posielať
SPF je zoznam serverov a služieb, ktoré smú posielať e-maily z vašej domény. Ak e-mail príde z iného servera, príjemca vie, že niečo nesedí. Pozor: doména smie mať len jeden SPF záznam a pri pridaní novej služby, napríklad newslettera, ho treba doplniť.
DKIM: digitálny podpis
DKIM pridáva ku každému e-mailu digitálny podpis. Príjemca si ho overí cez verejný kľúč v DNS a vie, že e-mail cestou nikto nezmenil a naozaj prišiel od oprávneného odosielateľa. Každá služba, ktorá posiela e-maily vo vašom mene, má mať vlastný DKIM kľúč.
DMARC: čo robiť, keď kontrola zlyhá
DMARC hovorí poštovým službám, čo majú urobiť s e-mailom, ktorý neprešiel kontrolou: nechať ho prejsť, presunúť do spamu, alebo odmietnuť. Zároveň vám môžu chodiť prehľady o tom, kto posiela e-maily vo vašom mene.
Prečo je to dnes nutnosť
Gmail a Yahoo od roku 2024 vyžadujú overenie e-mailov a odosielatelia vo väčšom objeme musia mať nastavené SPF, DKIM aj DMARC. Podobné požiadavky zaviedol aj Microsoft. Bez overenia sa doručiteľnosť zhoršuje.
Ako postupovať bezpečne
- spíšte všetky služby, ktoré posielajú e-maily z vašej domény: schránky, web, e-shop, newsletter, fakturácia,
- nastavte SPF a DKIM pre všetky z nich,
- začnite s DMARC v režime len sledovania a vyhodnoťte prehľady,
- až keď všetky legitímne e-maily prechádzajú, sprísnite DMARC na karanténu alebo odmietnutie.
Príliš rýchle sprísnenie môže zablokovať aj vaše vlastné e-maily, napríklad faktúry z účtovného systému. Súvisiace problémy riešime v článkoch E-maily z e-shopu padajú do spamu a Phishing a zneužitie firemnej domény. Záznamy SPF, DKIM a DMARC vám radi nastavíme a overíme.
