Šta su SPF, DKIM i DMARC zapisi i zašto su važni?

SPF, DKIM i DMARC su DNS zapisi koji služe za zaštitu email komunikacije i sprečavanje zloupotrebe vašeg domena. Oni pomažu email serverima da provere da li je poruka zaista poslata sa vašeg domena ili je u pitanju pokušaj lažiranja identiteta (spoofing).

Šta je SPF zapis?

SPF (Sender Policy Framework) definiše koji serveri imaju dozvolu da šalju email u ime vašeg domena. Ako email dolazi sa servera koji nije naveden u SPF zapisu, može biti označen kao sumnjiv.

Primer SPF zapisa

v=spf1 +a +mx +ip4:123.123.123.123 ~all

Šta je DKIM zapis?

DKIM (DomainKeys Identified Mail) dodaje digitalni potpis svakom email-u. Server primaoca proverava taj potpis i potvrđuje da sadržaj poruke nije izmenjen tokom prenosa.

Šta je DMARC zapis?

DMARC (Domain-based Message Authentication, Reporting & Conformance) radi zajedno sa SPF i DKIM zapisima. On definiše šta treba da se desi ako email ne prođe proveru (da li da bude odbijen, stavljen u spam ili samo prijavljen).

Primer DMARC zapisa

v=DMARC1; p=quarantine; rua=mailto:admin@vasdomen.com;

Kako proveriti da li zapisi postoje?

Ulogujte se u cPanel i otvorite opciju Email Deliverability. Tu možete videti da li SPF i DKIM zapisi postoje i da li su pravilno podešeni.

Kako kreirati SPF i DKIM u cPanelu?

Ako zapisi nedostaju, u sekciji Email Deliverability kliknite na Repair. cPanel će automatski generisati i dodati ispravne SPF i DKIM zapise za vaš domen.

Kako ručno dodati DMARC zapis?

DMARC se obično dodaje ručno preko Zone Editor opcije u cPanelu. Potrebno je kreirati novi TXT zapis sa sledećim podacima:

• Name: _dmarc
• Type: TXT
• Value: v=DMARC1; p=none;

Koju DMARC politiku izabrati?

• p=none (samo praćenje)
• p=quarantine (sumnjivi email-ovi idu u spam)
• p=reject (email se odbija)

Preporuka za početnike je da započnu sa p=none i kasnije pređu na strožiju politiku.