Autentifikace pomocí SPF, DKIM a DMARC

Pro úspěšné doručení zpráv je vyžadována jejich autentifikace pomocí validních SPF a DKIM záznamů. V případě, že tyto záznamy chybí nebo neodpovídají, mohou být zprávy doručeny do složky Spam nebo zcela zahozeny.

Důrazně doporučujeme nastavit rovněž DMARC záznam. Poskytovatelé e-mailových služeb po celém světě v současné době zavádí pravidla definující DMARC jako další povinný záznam pro doručení zpráv.

Co je SPF?

SPF nebo-li Sender Policy Framework je způsob, jak definovat, které servery mohou odesílat e-mailové zprávy z vaší domény. To se hodí, pokud potřebujete zajistit, aby se nikdo nepokusil zasílat e-mailové zprávy za vás. Rozhodnete-li se využít SPF a vytvořit na doméně tento záznam, měli byste do SPF záznamu zahrnout všechny servery, které z vaší domény odesílají elektronickou poštu.

Co je DKIM?
Co je DMARC?

Mechanismus DMARC (Domain-based Message Authentication, Reporting and Conformance) slouží k validaci e-mailových zpráv, k čemuž využívá kombinaci již existujících principů SPF a DKIM. Umožňuje majiteli domény zabezpečit elektronickou komunikaci tím, že pomůže lépe zachytávat nevyžádanou poštu zneužívající jeho doménu. Aktivovat lze také zasílání reportů o odesílaných zprávách a chování příjemců. Díky těmto možnostem může správce domény kontrolovat, kdo využívá doménu k odesílání zpráv, kolik zpráv odchází a kam a jak jsou zprávy vyhodnocovány na straně příjemců.