SPF, DKIM nastavení a kontrola

Stává se vám, že padají adresátům vaše e-maily do spamu? Jsou občas vaše e-maily vyhodnocené jako podezřelé apod. S trochou námahy lze dosáhnout téměř dokonalé reputace domény, ze které odesíláte e-maily.

Kritéria hodnocení

Kritérií hodnocení je spousta, některé se navzájem podporují. Stačí pár nastavení DNS záznamů na doméně, které mají zásadní vliv na to, zda vyjdete jako dokonale důveryhodný subjekt nebo naopak někdo na hranici spammerů z Číny.

  • Obsah – pokud posíláte SPAM/SCAM/PISHING, nic vás nezachrání. Většina světa se na vás bude koukat skrz prsty a pošle vás do koše.
  • DNSSEC
  • SPF
  • DS
  • DKIM
  • DMARC

SPF record

Type: SPF
Name/domain: @
Content: v=spf1 mx ip4:199.247.20.47 ~all

Example for SPF include of several domains

Type: TXT
Name/domain: @
Content: v=spf1 mx include:_spf.google.com include:reenio.cz ~all

DKIM record

v=DKIM1; h=sha256; k=rsa; s=email; p=AwEAAaxEyNcfObM9hwdzeAPPI80n8ScnyA4fND1FzyDY3GsyK6cc/TTeyx2hXDHgHX8kRFsHDoQxGlmXOpyEkeVaTqzITeTzYWUOQflO6hL5PdRwRGPkPrmX4PN2y12ZS2I8JSYv+MoVstHkZe3blZp3Qz6tu8sy44h3raSYN2xegzjYXd5MG+JeW8QKmyzpH4DOgRCrzHM8JnkKbmp8ShY3VRlWyBNv/6iVP4CpM01NAkVN+TAqNl33r6hoWAZ3bFGMBIrNjJs1JKUMjJB8hje+BE46Q3SPhmpTU+xiMnHCGWpgKqzdkM9Wg6NxN31E32+8x9CZU4CINRKkN+zypTA16ok=

# content in „p“ is a public key (?)

Jak zkontrolovat SPF a DKIM

Konkrétní test si můžete vybrat na přehledu: https://mxtoolbox.com/NetworkTools.aspx
Také je možné zadávat dotazy typ:doména např. spf:example.com a supertool se přepne na správný typ nezávisle na předchozím hledání 😉

Konkrétní ukázky

SPF: https://mxtoolbox.com/SuperTool.aspx?action=spf%3alocalgym.cz&run=networktools

DKIM: https://mxtoolbox.com/SuperTool.aspx?action=dkim%3alocalgym.cz%3amail&run=toolpage#

Kontrola

DKIM check tool recommended by Cloudflare: https://dkimcore.org/tools/
Mail testering tools

Cloudflare instructions for SPF, DKIM

https://support.cloudflare.com/hc/en-us/articles/360019093151