SPF, DKIM i DMARC w OVHcloud: konfiguracja krok po kroku
W OVHcloud panel ma gotowe formularze rekordów SPF i DMARC, a DKIM dla poczty MX Plan i Email Pro włącza się przyciskiem w diagnostyce usługi. Wszystko to działa w strefie DNS OVHcloud; przy innym operatorze DNS rekordy dodajesz u niego.
1. SPF
Dla poczty MX Plan, Email Pro i Hosted Exchange rekord wygląda tak:
v=spf1 include:mx.ovh.com ~all
Dodasz go w panelu: Web Cloud, Nazwy domen, wybierz domenę, zakładka Strefa DNS, Dodaj rekord. Typ SPF ma pole "dołącz serwery poczty OVHcloud", które wstawia include:mx.ovh.com, i wybór polityki. Możesz też dodać zwykły rekord TXT z gotową wartością. OVHcloud uznaje obie końcówki, ale dla najlepszej ochrony zaleca -all, o ile rekord obejmuje wszystkich nadawców (także newsletter i CRM). Przy niepewności zostań przy ~all. Zmiana zaczyna działać po 4-24 godzinach.
2. DKIM
OVHcloud proponuje automatyczną konfigurację DKIM przy dodawaniu domeny do usługi poczty. Jeśli jej nie włączono:
- MX Plan: panel, MX Plan, wybierz domenę, zakładka Informacje ogólne. W kolumnie Diagnostyka czerwona etykieta DKIM ma przycisk Włącz.
- Email Pro: wybierz usługę, zakładka Przypisane domeny, czerwona etykieta DKIM przy domenie, Włącz.
Panel dodaje do strefy dwa rekordy CNAME z selektorami nadanymi przez usługę (zaczynają się od ovhmo dla MX Plan albo ovhemp dla Email Pro). Aktywacja trwa od 30 minut do 24 godzin. Jeśli domena korzysta z innych serwerów DNS niż OVHcloud, te same rekordy CNAME trzeba przepisać u swojego operatora.
3. DMARC
W strefie DNS kliknij Dodaj rekord i wybierz typ DMARC. W polu subdomeny wpisz _dmarc, wybierz politykę p=none i podaj adres na raporty w polu rua, z przedrostkiem mailto:. Wynikowy rekord:
v=DMARC1; p=none; rua=mailto:[email protected]
OVHcloud zaleca zacząć od p=none i przez kilka tygodni analizować raporty. Na quarantine albo reject przechodzisz dopiero, gdy SPF i DKIM obejmują całą pocztę: poradnik DMARC. Formularz nie obsługuje wszystkich tagów (np. adkim, ruf); pełny rekord możesz dodać jako zwykły TXT.
Na co uważać w OVHcloud
- Pojedynczy rekord TXT w zwykłym formularzu ma limit 255 znaków. Długie wartości dodaje się w trybie edycji tekstowej strefy.
- Przed dodaniem rekordu sprawdź, czy nie istnieje już rekord o tej samej nazwie; edytuj go zamiast dublować. Dwa rekordy SPF albo dwa DMARC unieważniają się nawzajem.
- Zmiany w strefie DNS rozchodzą się do 24 godzin.
Sprawdź wynik narzędziem SPF, narzędziem DMARC albo pełnym audytem niżej.
Źródło: dokumentacja OVHcloud (SPF, DKIM, DMARC), strony z lipca-października 2026. Nazwy pozycji menu mogą się zmienić.