SPF, DKIM i DMARC w home.pl: konfiguracja krok po kroku
W home.pl część pracy robi panel: przy hostingu współdzielonym rekord SPF dodaje się sam, a DKIM włącza się jednym przyciskiem. DMARC trzeba dodać ręcznie. Warunek: domena i hosting w tym samym panelu klienta home.pl.
1. SPF
Przy hostingu współdzielonym home.pl rekord SPF jest dodawany automatycznie. Sprawdź narzędziem SPF, czy jest. Jeśli go nie ma albo chcesz dopisać inną usługę wysyłającą pocztę (newsletter, sklep, CRM), dodaj go ręcznie:
- Panel klienta, Domeny, wybierz domenę.
- W module Hosting DNS kliknij Opcje, potem Zarządzaj rekordami DNS i Dodaj nowy rekord.
- Typ TXT. Pole Host zostaw puste dla domeny głównej (wypełnij je tylko dla subdomeny), pole TTL też zostaw puste.
Dokumentacja home.pl pokazuje wzór v=spf1 ip4:ADRES a mx, gdzie adres IP serwera pocztowego odczytasz z rekordu MX albo A. Nie kopiuj przykładowych adresów IP z poradników. Na końcu rekordu dopisz ~all na czas sprawdzania, a gdy lista nadawców jest pełna, -all. Domena może mieć tylko jeden rekord SPF: nową usługę dopisujesz do istniejącego rekordu, nie dodajesz drugiego.
2. DKIM
Panel klienta, Domeny, kliknij nazwę domeny, sekcja DKIM, przycisk Włącz. Rekord TXT z kluczem publicznym dodaje się sam. Działa to, gdy domena korzysta z serwerów DNS home.pl, a hosting i domena są w tym samym panelu klienta.
Jeśli poczta jest w Google Workspace, a domena w home.pl, przycisk nie pomoże: klucz generujesz w konsoli Google i dodajesz ręcznie rekord TXT o nazwie google._domainkey. Instrukcja: Google Workspace.
3. DMARC
Panel nie ma przełącznika DMARC, rekord dodajesz ręcznie, tą samą drogą co SPF (Zarządzaj rekordami DNS, Dodaj nowy rekord, typ TXT). W polu Host wpisz _dmarc, TTL zostaw puste. Wartość na start:
v=DMARC1; p=none; rua=mailto:[email protected]
home.pl zaleca najpierw skonfigurować SPF i DKIM. Ich przykład w dokumentacji od razu używa p=reject; bezpieczniej zacząć od p=none i zaostrzać politykę po przejrzeniu raportów, jak w poradniku DMARC. Przed adresem w tagu rua musi być mailto:, kilka adresów rozdzielasz przecinkiem.
Na co uważać w home.pl
- Zmiany w rekordach odczekaj około godziny, zanim zaczniesz sprawdzać.
- Poczta wysyłana z adresu w domenie technicznej serwera (serwerXXXX.home.pl) nie spełnia wymagań Gmaila dla nadawców; wysyłaj z własnej domeny.
- Menu panelu home.pl bywa opisywane w pomocy na dwa sposoby (przez moduł Hosting DNS albo przez Działania przy domenie); prowadzą do tej samej listy rekordów.
Źródło: pomoc.home.pl (DKIM, SPF, DMARC, wymagania Gmaila), strony z lat 2023-2026. Nazwy pozycji menu mogą się zmienić.