SPF, DKIM i DMARC w Zenbox: konfiguracja krok po kroku

1. SPF

Domyślny rekord Zenboxa:

v=spf1 a mx include:_spf.zenbox.pl -all

Inną usługę dopisujesz do tego rekordu między v=spf1 a -all, np. dla Google Workspace v=spf1 a mx include:_spf.zenbox.pl include:_spf.google.com -all. Zenbox pisze wprost: rekord SPF ma być w strefie tylko jeden, inaczej zabezpieczenie nie działa. Rekordy zmieniasz w Panelu Klienta: Hosting, Rekordy DNS, wybierz domenę. Domyślne MX i SPF przywraca opcja Paczki pocztowe, Rekordy MX, "Zmień dostawcę poczty", "Poczta zenbox (domyślnie)".

2. DKIM

Rekord DKIM tworzy się sam przy dodawaniu domeny do konta hostingowego: TXT o nazwie x._domainkey (selektor x) z wartością zaczynającą się od v=DKIM1; k=rsa; p=. Jeśli strefę zmieniała wcześniej zewnętrzna usługa, sprawdź w Hosting, Rekordy DNS, czy rekord nadal jest. Przy domenie na zewnętrznym DNS trzeba go przepisać u swojego operatora.

3. DMARC

Domyślnie domena i subdomeny mają v=DMARC1; p=none; sp=none: bez raportów i bez ochrony. Usuń ten rekord i dodaj docelowy (DMARC też może być tylko jeden):

v=DMARC1; p=none; rua=mailto:[email protected]

Po kilku tygodniach raportów przejdź na quarantine, potem reject: poradnik DMARC.

Na co uważać w Zenboxie

• Wartość rekordu TXT wpisujesz w cudzysłowie (to wymóg panelu Zenbox; inne panele, np. cyber_Folks, chcą wartości bez cudzysłowu).
• Pełna nazwa domeny w polu nazwy kończy się kropką, nazwa subdomeny nie.
• Domyślny TTL to 900 sekund; zmiany są zwykle widoczne po kilku-kilkunastu minutach.
• Usunięcie rekordów MX Zenboxa wyłącza obsługę poczty przez Zenbox.

Sprawdź wynik narzędziem SPF, narzędziem DMARC albo pełnym audytem niżej; pełny audyt szuka DKIM pod selektorem x.

Źródło: Zenbox (SPF, DMARC, rekordy MX i DKIM, rekordy DNS), strony z lat 2022-2026. Nazwy pozycji menu mogą się zmienić.