SPF in DKIM sta pomembna mehanizma za preverjanje pristnosti elektronske pošte. Pomagata prejemnim poštnim strežnikom preveriti, ali je bilo sporočilo poslano iz dovoljenega strežnika in ali je povezano z domeno, ki je navedena kot pošiljatelj.
SPF (Sender Policy Framework) v DNS zapisu določa, kateri strežniki oziroma ponudniki smejo pošiljati elektronsko pošto v imenu vaše domene.
DKIM (DomainKeys Identified Mail) odhodnemu sporočilu doda digitalni podpis. Prejemni strežnik lahko z javnim DKIM ključem, objavljenim v DNS-u domene, preveri pristnost podpisa in ali je bilo sporočilo med prenosom spremenjeno.
Pravilno nastavljena SPF in DKIM skupaj z DMARC pomagata izboljšati zanesljivost dostave elektronske pošte in zmanjšujeta možnost zlorabe vaše domene za ponarejanje pošiljatelja.
Dobro je vedeti: cPanel za nove račune praviloma samodejno ustvari SPF in DKIM zapise. V razdelku Email Deliverability lahko preverite, ali sta zapisa pravilno objavljena in ali je potrebno kakšno dodatno posredovanje.
1. Dostop do Email Deliverability
- Prijavite se v svojo cPanel nadzorno ploščo.
- V razdelku Email oziroma Pošta odprite Email Deliverability.
- Prikazal se bo seznam domen v vašem cPanel računu in stanje njihovih e-poštnih DNS zapisov.
Pri domeni lahko vidite, ali so SPF, DKIM in drugi pomembni zapisi pravilno nastavljeni oziroma ali je cPanel zaznal težavo.
2. Kaj pomeni stanje zapisov?
Če so zapisi pravilno nastavljeni, cPanel pri domeni ne bo prikazoval težav z njihovo veljavnostjo.
Če cPanel zazna nepravilnost, lahko pri domeni prikaže možnost:
- Repair – samodejni predlog in popravek neveljavnih zapisov,
- Manage – podroben pregled in ročno upravljanje SPF, DKIM in drugih e-poštnih DNS zapisov.
Nasvet: Če je pri domeni na voljo možnost Repair, lahko najprej pregledate zapis, ki ga predlaga cPanel, in nato potrdite popravek.
3. Samodejni popravek z možnostjo Repair
Če cPanel upravlja DNS zapise vaše domene in zazna nepravilno nastavljen SPF ali DKIM, lahko prikaže gumb Repair.
- Pri želeni domeni kliknite Repair.
- cPanel bo prikazal zaznane težave in predlagane DNS zapise.
- Preglejte predlagane spremembe.
- Potrdite popravek.
Po spremembi bo cPanel zapise ponovno preveril. Preverjanje lahko traja nekaj minut.
Pomembno: Gumb Repair ni na voljo, kadar cPanel strežnik ne upravlja avtoritativnih DNS zapisov domene. To je pogosto pri domenah, ki uporabljajo Cloudflare ali DNS strežnike drugega ponudnika.
4. Podroben pregled SPF in DKIM zapisov
Za podroben pregled pri domeni kliknite Manage.
Odpre se stran, na kateri cPanel ločeno prikazuje stanje:
- DKIM,
- SPF,
- DMARC,
- v določenih primerih tudi Reverse DNS (PTR).
Če je zapis napačen ali manjka, cPanel prikaže trenutno stanje in predlagani pravilni DNS zapis.
5. DKIM zapis
DKIM uporablja zasebni in javni ključ. Zasebni ključ uporablja poštni strežnik za podpisovanje odhodnih sporočil, javni ključ pa je objavljen kot TXT zapis v DNS-u domene.
Če DKIM zapis manjka, lahko cPanel v razdelku DKIM ponudi možnost:
Generate Local DKIM Key
S tem cPanel ustvari lokalni DKIM ključ in predlagani DNS zapis.
Primer DKIM TXT zapisa je lahko videti približno takole:
default._domainkey.vasa-domena.si v=DKIM1; k=rsa; p=...
POZOR: Zasebnega DKIM ključa ne objavljajte in ga ne posredujte drugim osebam.
V DNS se objavi samo javni DKIM ključ, ki ga cPanel prikaže kot predlagani DKIM TXT zapis.
6. SPF zapis
SPF določa, kateri strežniki smejo pošiljati elektronsko pošto v imenu vaše domene.
SPF je objavljen kot DNS zapis vrste TXT in se začne z:
v=spf1
Primer je lahko:
v=spf1 a mx ip4:123.123.123.123 ~all
Če cPanel zazna manjkajoč ali nepravilno nastavljen SPF, bo v razdelku Suggested "SPF" (TXT) Record prikazal priporočeni zapis.
SPF lahko po potrebi tudi prilagodite z možnostjo Customize.
Med drugim lahko dodate:
- dodatne strežnike oziroma gostitelje,
- dodatne MX strežnike,
- IPv4 ali IPv6 naslove,
- zunanje ponudnike z možnostjo include.
Pomembno: Če elektronsko pošto za vašo domeno pošilja tudi zunanji ponudnik, na primer Microsoft 365, Google Workspace, Mailchimp, CRM ali druga storitev, mora biti tudi ta ponudnik pravilno vključen v SPF.
7. Če DNS domene upravljate pri Webicom
Če domena uporablja DNS strežnike Webicom in DNS cono upravlja isti cPanel strežnik, lahko cPanel praviloma SPF in DKIM zapise namesti oziroma popravi neposredno.
V takem primeru lahko uporabite možnosti Repair oziroma predlagane zapise v razdelku Manage.
8. Če DNS domene upravljate drugje
Če domena uporablja zunanje DNS strežnike, na primer Cloudflare ali DNS drugega ponudnika, cPanel javnega DNS zapisa ne more samodejno spremeniti.
V tem primeru:
- V Email Deliverability pri domeni kliknite Manage.
- Pri SPF oziroma DKIM poiščite razdelek s predlaganim TXT zapisom.
- Prekopirajte Name in Value predlaganega zapisa.
- Prijavite se k ponudniku, ki upravlja DNS vaše domene.
- Tam dodajte oziroma popravite ustrezen TXT zapis.
- Počakajte, da se DNS sprememba razširi, nato stanje ponovno preverite v cPanelu.
POZOR: Zapis, ki ga dodate samo v lokalno DNS cono cPanela, ne bo vplival na javni DNS, če domena uporablja druge avtoritativne DNS strežnike.
V takem primeru mora biti isti zapis dodan pri ponudniku, ki dejansko upravlja DNS domene.
9. Če uporabljate zunanjo e-poštno storitev
Če elektronske pošte ne pošiljate prek Webicom strežnika, ampak uporabljate na primer Google Workspace, Microsoft 365 ali drugega zunanjega ponudnika, ne uporabljajte samodejno SPF in DKIM vrednosti Webicom strežnika.
Uporabite SPF in DKIM zapise, ki jih določa ponudnik, prek katerega dejansko pošiljate elektronsko pošto.
Če del pošte pošilja Webicom strežnik, del pa zunanji ponudnik, je treba SPF zapis ustrezno združiti in DKIM nastaviti glede na način pošiljanja posamezne storitve.
Nasvet: Če niste prepričani, katere sisteme je treba vključiti, SPF zapisa ne spreminjajte na slepo. Napačen zapis lahko poslabša dostavo legitimne elektronske pošte.
10. Kaj pomeni veljavna nastavitev?
Ko sta SPF in DKIM pravilno objavljena, cPanel v Email Deliverability pri domeni ne bo več prikazoval težave z njima.
Delovanje lahko dodatno preverite tako, da pošljete testno sporočilo na Gmail ali drug večji poštni sistem in pregledate glavo prejetega sporočila.
Pri pravilni nastavitvi lahko med rezultati preverjanja vidite na primer:
spf=pass dkim=pass
Če uporabljate tudi pravilno nastavljen DMARC, lahko vidite še:
dmarc=pass
11. SPF, DKIM in DMARC skupaj
SPF in DKIM opravljata različni nalogi in priporočamo uporabo obeh.
- SPF preverja, ali je strežnik dovoljen za pošiljanje pošte v imenu domene.
- DKIM omogoča preverjanje digitalnega podpisa sporočila.
- DMARC uporablja rezultate SPF in DKIM ter določa politiko za sporočila, ki preverjanj ne opravijo uspešno.
Priporočilo: Za domene, s katerih pošiljate elektronsko pošto, priporočamo pravilno nastavitev vseh treh mehanizmov: SPF, DKIM in DMARC.
Navodila za DMARC najdete tukaj:
12. Najpogostejši razlogi za prikaz napake
Če cPanel pri SPF ali DKIM prikazuje težavo, so najpogostejši razlogi:
- domena uporablja zunanje DNS strežnike in pravilni zapisi tam še niso dodani,
- SPF ali DKIM zapis manjka,
- v DNS-u je objavljen napačen oziroma zastarel zapis,
- domena uporablja zunanjo e-poštno storitev z drugačnimi SPF ali DKIM nastavitvami,
- DNS sprememba je bila narejena pred kratkim in še ni povsod vidna,
- domena ni aktivna oziroma njena DNS konfiguracija ni pravilna.
Če vam cPanel prikazuje težavo pri SPF ali DKIM in niste prepričani, kako jo odpraviti, lahko podporni zahtevek odprete v uporabniškem računu Moj Webicom ali nam pišete na pomoc@webicom.net.
(spf,dkim,dmarc,email deliverability,cpanel,email,pošta,dns,txt,spf zapis,dkim zapis,dostavljivost pošte,spam)
