SPF, DKIM i DMARC w cyber_Folks: konfiguracja krok po kroku
Gdy domena korzysta z serwerów DNS cyber_Folks, a poczta jest na ich hostingu, SPF, DKIM i DMARC są dodawane automatycznie. Do zrobienia zostaje zwykle jedno: zaostrzenie DMARC, który domyślnie tylko obserwuje (p=none). Wartości zależą od panelu, z którego korzystasz.
1. SPF
Domyślny rekord dla poczty na hostingu cyber_Folks (panele direct_Admin i cyber_Admin):
v=spf1 a mx include:_spf.cyberfolks.pl -all
Inne panele mają inny include: server_Panel include:_spf.ogicom.pl, WebAs include:spf.tld.pl. Domena może mieć tylko jeden rekord SPF. Dodając usługę (np. Google Workspace albo newsletter), skopiuj obecny rekord, dopisz nową wartość przed końcówką all, zapisz nowy rekord i usuń poprzedni. cyber_Folks podaje limit: rekord do 255 znaków i najwyżej 10 odwołań DNS, wliczając zagnieżdżone.
2. DKIM
Selektor DKIM poczty cyber_Folks to x, więc rekord TXT nazywa się x._domainkey.twojadomena.pl. Przy DNS w cyber_Folks dodaje się sam. Ręcznie:
- direct_Admin: wybierz domenę, Poczta email, Konta email, pod listą kont "Włącz DKIM". Nowy klucz uzyskasz, wyłączając i włączając DKIM ponownie. Rekord zobaczysz w Edycji strefy DNS. Propagacja do 4 godzin.
- server_Panel: Serwer poczty, Globalny antyspam, wybierz domenę, wygeneruj kod DKIM, Aktywuj DKIM.
- WebAs: Usługi, Domeny, nazwa domeny, sekcja Poczta e-mail, pole "Podpisywanie kluczem DKIM".
Domena na zewnętrznym DNS (np. Cloudflare): skopiuj z Edycji strefy DNS wartość od v=DKIM1 i dodaj jako TXT x._domainkey u swojego operatora DNS.
3. DMARC
Domyślnie domena dostaje v=DMARC1; p=none; sp=none, czyli same obserwacje bez raportów. Zamień go na rekord z adresem raportów:
v=DMARC1; p=none; rua=mailto:[email protected]
W direct_Admin: Edycja strefy DNS, Dodaj rekord domeny, typ TXT, nazwa _dmarc, wartość bez apostrofów; potem usuń poprzedni rekord DMARC, bo może być tylko jeden. Po kilku tygodniach raportów zaostrzaj politykę: poradnik DMARC. cyber_Folks ostrzega, żeby nie ustawiać p=reject ani ścisłego wyrównania, zanim SPF i DKIM działają poprawnie.
Na co uważać w cyber_Folks
- W direct_Admin pełna nazwa domeny w polu nazwy musi kończyć się kropką. Bez kropki panel dopisze domenę drugi raz.
- Domyślny TTL to 4 godziny, więc zmiany bywają widoczne dopiero po takim czasie.
- Domena za Cloudflare z pocztą w cyber_Folks: rekord A subdomeny poczty musi mieć wyłączone proxy, a SPF i DKIM trzeba dodać ręcznie w Cloudflare.
Sprawdź wynik narzędziem SPF, narzędziem DMARC albo pełnym audytem niżej; pełny audyt szuka DKIM pod selektorem x.
Źródło: pomoc cyber_Folks (SPF, DKIM, DMARC, rekord SPF, klucz DKIM, edycja DNS), strony z lat 2023-2026. Nazwy pozycji menu mogą się zmienić.