Konfiguracja DNS dla domeny mailowej (DMARC, SPF, DKIM)

Aby maile z Twojej domeny nie trafiały do spamu, musisz poprawnie skonfigurować rekordy DNS: SPF, DKIM i DMARC.

Sprawdzanie rekordów DNS

Użyj polecenia dig w terminalu:

# Sprawdź SPF
dig TXT mojadomena.pl +short

# Sprawdź DKIM (dla OVH)
dig TXT ovhmo-selector-1._domainkey.mojadomena.pl +short

# Sprawdź DMARC
dig TXT _dmarc.mojadomena.pl +short

SPF (Sender Policy Framework)

Określa które serwery mogą wysyłać maile w imieniu domeny.

Przykład dla OVH:

Typ: TXT
Nazwa: @ (lub puste)
Wartość: v=spf1 include:mx.ovh.com ~all

DKIM (DomainKeys Identified Mail)

Podpis cyfrowy weryfikujący autentyczność maila. Zwykle konfigurowany automatycznie przez dostawcę (OVH, Gmail, etc.).

Sprawdź czy rekord istnieje:

dig TXT ovhmo-selector-1._domainkey.mojadomena.pl +short

DMARC (Domain-based Message Authentication)

WAŻNE: Brak DMARC to główna przyczyna trafiania maili do spamu! Gmail i inne duże serwisy coraz bardziej wymagają tego rekordu.

Dodanie rekordu DMARC w OVH

1. Zaloguj się do OVH Manager
2. Przejdź: Web Cloud → Domeny → Twoja domena → Strefa DNS
3. Kliknij "Dodaj rekord" → TXT
4. Wypełnij:
   • Subdomena: _dmarc
   • TTL: 3600 (domyślny)
   • Wartość: v=DMARC1; p=none; rua=mailto:admin@mojadomena.pl
5. Zapisz i poczekaj 1-24h na propagację DNS

Wartości polityki DMARC

Polityka Opis Kiedy używać

p=none	Tylko monitoring	Na początek - zbiera raporty
p=quarantine	Podejrzane → spam	Po weryfikacji że maile dochodzą
p=reject	Odrzucaj nieprawidłowe	Pełna ochrona (ostrożnie!)

Podsumowanie - co powinno być skonfigurowane

Rekord Status Uwagi

SPF	✅ Wymagany	Zwykle już jest
DKIM	✅ Wymagany	Auto-konfiguracja przez dostawcę
DMARC	✅ Wymagany	Często brakuje - dodaj!