SPF, DKIM i DMARC w LH.pl: konfiguracja krok po kroku

1. SPF

Wszystkie serwery LH.pl mają domyślnie rekord:

v=spf1 include:_spf.lh.pl -all

Inne usługi wysyłające (newsletter, sklep, CRM) dopisz do tego samego rekordu przed -all; domena może mieć tylko jeden rekord SPF. Rekord TXT dodasz w panelu klienta: Serwery, Strony WWW, przy domenie Opcje, Edytuj DNS, Dodaj. Pole nazwy hosta zostaw puste dla domeny głównej, dla subdomeny wpisz sam przedrostek.

Uwaga na przycisk "Ustaw MX, SPF, SRV dla Google Workspace" w edycji DNS: według LH.pl resetuje istniejące rekordy TXT, MX, SRV i CNAME. Zanim go użyjesz, zapisz inne rekordy, np. DKIM czy weryfikacje usług.

2. DKIM

Na hostingu współdzielonym DKIM jest włączony domyślnie, gdy domena jest dodana do serwera i wskazuje rekordami DNS na LH.pl. Na Cloud Serverze z panelem DirectAdmin włączasz go w E-mail Manager, E-mail Accounts, przycisk "Enable DKIM"; propagacja trwa od kilku do 24 godzin.

Domena na zewnętrznym DNS, a poczta w LH.pl: według dokumentacji rekordy DKIM i DMARC generuje Biuro Obsługi Klienta na prośbę wysłaną e-mailem, a Ty dodajesz je u swojego operatora DNS.

3. DMARC

Przy DNS w LH.pl DMARC jest włączony domyślnie. Dokumentacja nie podaje domyślnej wartości, więc sprawdź ją narzędziem DMARC. Jeśli nie ma raportów (tagu rua), ustaw rekord TXT o nazwie _dmarc:

v=DMARC1; p=none; rua=mailto:[email protected]

W DirectAdmin: Account Manager, DNS Management, Add Record, typ TXT (lista typów TXT ma też gotową opcję DMARC). Dalsze kroki wdrożenia: poradnik DMARC.

Na co uważać w LH.pl

• Automat dla Google Workspace kasuje inne rekordy TXT, MX, SRV i CNAME.
• Przy zewnętrznym DNS DKIM i DMARC trzeba zamówić przez Biuro Obsługi Klienta.
• W DirectAdmin pełną nazwę domeny w polu Name kończy się kropką, dla subdomeny wpisuje się sam przedrostek.

Sprawdź wynik narzędziem SPF albo pełnym audytem niżej.

Źródło: pomoc LH.pl (SPF, DKIM i DMARC, DKIM w DirectAdmin, Google Workspace), część stron z lat 2021-2022, więc nazwy w panelu mogły się zmienić.