SPF, DKIM i DMARC w nazwa.pl: konfiguracja krok po kroku
nazwa.pl ma dla SPF, DKIM i DMARC osobną sekcję w ustawieniach domeny i sama dodaje rekordy. Pułapka czeka przy zmianie serwerów DNS: DKIM wyłącza się wtedy automatycznie, a po 14 dniach znika z rekordów.
Gdzie to jest
Panel Klienta nazwa.pl, Usługi, Domeny, przy domenie link konfiguruj, zakładka Ustawienia zaawansowane, sekcja "SPF, DKIM, DMARC". Sekcja ma trzy części, po jednej na każde zabezpieczenie. Pełne ustawienia działają, gdy domena jest przekierowana na usługę w nazwa.pl albo zaparkowana.
1. SPF
Każda domena zarejestrowana w nazwa.pl ma domyślny SPF, który upoważnia serwery z rekordów A i MX domeny. Jeśli pocztę wysyła też inna usługa (Google Workspace, newsletter, sklep), dodaj ją przyciskiem Dodaj kolejny rekord. Wartość include: bierz zawsze z aktualnej dokumentacji tej usługi; dla Google to include:_spf.google.com.
W panelu wybierasz też politykę: ~all (poczta spoza listy trafia zwykle do spamu) albo -all (odbiorcy ją odrzucają). Zacznij od ~all, a na -all przejdź, gdy masz pewność, że lista nadawców jest pełna. Zapisz zmiany przyciskiem ZAPISZ.
2. DKIM
W tej samej sekcji zaznacz Włączony i zapisz. Panel wygeneruje klucz i doda go do DNS domeny. To samo zrobisz w CloudHosting Panelu: Domeny, Wykaz domen, kliknij domenę, sekcja Poczta e-mail, opcja DKIM. Przycisk Dodaj kolejny rekord DKIM pozwala dodać klucz dla innej usługi wysyłającej.
Ważne: DKIM w nazwa.pl działa tylko na serwerach DNS nazwa.pl. Gdy przekierujesz domenę na zewnętrzne serwery DNS albo włączysz ręczną konfigurację strefy, DKIM wyłącza się automatycznie, a po 14 dniach rekord znika, nawet jeśli poczta dalej jest w nazwa.pl. Wtedy klucz trzeba dodać samemu u nowego operatora DNS.
3. DMARC
W części DMARC włącz przełącznik, podaj adres e-mail w swojej domenie na raporty i wybierz, jak serwery odbiorców mają traktować wiadomości niezgodne. Na start wybierz samo monitorowanie (odpowiednik p=none), a po kilku tygodniach raportów zaostrzaj politykę: poradnik DMARC.
Na co uważać w nazwa.pl
- Rekordy SPF, DKIM i DMARC wpisane w sekcji Dodatkowy rekord DNS nie zadziałają. Ustawiaj je w sekcji "SPF, DKIM, DMARC" albo w ręcznej konfiguracji strefy.
- Włączenie ręcznej konfiguracji DNS przywraca domyślne ustawienia SPF, DKIM i DMARC, więc własne zmiany trzeba wtedy wprowadzić od nowa.
- Zmiany działają zwykle po kilku minutach, a najpóźniej po dobie dla domen .pl.
Sprawdź wynik narzędziem SPF, narzędziem DMARC albo pełnym audytem niżej.
Źródło: pomoc nazwa.pl (ustawienia zaawansowane domeny, aktywacja DKIM), strony z 2026 r. Nazwy pozycji menu mogą się zmienić.