Co potwierdza SPF, DKIM i DMARC, jak się uzupełniają, oraz kreator, który tworzy poprawne rekordy SPF i DMARC i liczy zapytania DNS w SPF.
SPF wymienia serwery, które mogą wysyłać pocztę w imieniu Twojej domeny. DKIM dodaje podpis, który dowodzi, że wiadomość nie została zmieniona, i wskazuje domenę podpisującą. DMARC sprawdza, czy jeden z nich przechodzi dla domeny z pola Od, a następnie mówi odbiorcom, czy dostarczyć, poddać kwarantannie czy odrzucić pocztę, która nie przeszła weryfikacji.
Czym jest każdy rekord i gdzie się znajduje
Jeśli wysyłasz faktury, potwierdzenia rezerwacji lub newslettery z własnej domeny, te trzy wpisy DNS decydują, czy trafią do skrzynki odbiorczej, czy do spamu. Każdy z nich to rekord TXT, czyli dowolny tekstowy wpis DNS, który możesz dodać u swojego dostawcy DNS. Poniższe kreatory piszą za Ciebie linie SPF i DMARC i sprawdzają składnię zgodnie z opublikowanymi standardami. DKIM działa inaczej: klucz generuje Twój dostawca poczty, więc kopiujesz jego wartość zamiast pisać ją samodzielnie.
Według stanu na październik 2026 Gmail wymaga od każdego nadawcy SPF lub DKIM, a każdy, kto wysyła 5,000 lub więcej wiadomości dziennie na konta Gmail, potrzebuje SPF, DKIM i DMARC. Yahoo wymaga od masowych nadawców SPF, DKIM i polityki DMARC co najmniej p=none. Skonfigurowanie wszystkich trzech to najprostsza odpowiedź dla każdej domeny firmowej.
Symbol przed all to kwalifikator. Minus oznacza fail, tylda oznacza softfail, znak zapytania oznacza neutral, a plus oznacza pass. Większość domen kończy się na -all lub ~all; +all zatwierdziłoby każdy serwer w internecie i nigdy nie powinno być używane.
Standard SPF mówi, że weryfikatory muszą się zatrzymać po 10 elementach wymagających zapytania DNS: include, a, mx, ptr, exists i redirect. Include zagnieżdżone w innych include też się liczą. Przekroczenie limitu daje trwały błąd (permerror), więc SPF przestaje liczyć się jako wynik pozytywny.
DMARC uznaje wynik pozytywny tylko wtedy, gdy domena sprawdzona przez SPF lub DKIM zgadza się z domeną widoczną w polu Od. Łagodne dopasowanie, domyślne, akceptuje subdomenę tej samej organizacji; ścisłe dopasowanie wymaga dokładnej zgodności.
W panelu administracyjnym swojego dostawcy poczty, zwykle w ustawieniach uwierzytelniania lub domeny. Dostaniesz nazwę selektora i klucz publiczny. Publikujesz go pod tym selektorem w _domainkey, a dostawca podpisuje wychodzącą pocztę pasującym kluczem prywatnym.
Może, jeśli usługi wysyłającej jako Twoja domena brakuje w SPF i nie podpisuje ona przez DKIM. Dlatego raporty z p=none są pierwszym krokiem: wymieniają każdy serwer wysyłający w Twoim imieniu, więc możesz je naprawić przed zaostrzeniem polityki.
Tagi oddziela się średnikami. v musi być pierwszy, a p jest wymagany; wszystko inne jest opcjonalne.
Tagi DMARC z RFC 7489
Jeden include i jeden adres IP kosztują razem jedno zapytanie DNS, a wszystko inne nie przechodzi weryfikacji.
Selektor s1 w example.com jest wyszukiwany pod s1._domainkey.example.com. Sam klucz pochodzi od Twojego dostawcy.
Nic nie jest jeszcze blokowane; odbiorcy wysyłają codzienne podsumowania tego, kto wysyłał pocztę jako Twoja domena.
Kreator rekordu SPF
Zaznacz usługi, które wysyłają jako Twoja domena, i dodaj inne serwery. Wynik trafia do jednego rekordu TXT w @.
Usługi wysyłające Twoją pocztę
Dodatkowe adresy lub zakresy IPv4, oddzielone spacjami
Inne domeny include od Twoich dostawców, oddzielone spacjami
Poczta z serwerów spoza listy
Kreator rekordu DMARC
Opublikuj wynik jako rekord TXT o nazwie _dmarc. Zacznij od none, potem zaostrzaj.
Polityka (p)
Wysyłaj raporty zbiorcze na (e-mail)
Procent niezweryfikowanej poczty, do której stosuje się politykę (pct)
Dopasowanie DKIM (adkim)
Dopasowanie SPF (aspf)
Nazwa rekordu
Wartość rekordu
Odrzuć (-all)
Oznacz jako podejrzane (~all)
Bez opinii (?all)
Zapytania DNS w tym rekordzie: {n} z 10. Include w rekordach Twoich dostawców dodają kolejne.
Ponad 10 zapytań: odbiorcy zwrócą trwały błąd.
To nie jest poprawny adres ani zakres IPv4: {v}
To nie jest poprawna nazwa domeny: {v}
Nic nie jest wymienione, więc ten rekord nie zatwierdza żadnego serwera.
none: tylko raportuj
quarantine: przenieś do spamu
reject: odmów dostarczenia
Łagodne (r)
Ścisłe (s)
Adres do raportów nie wygląda na adres e-mail.
pct musi być liczbą całkowitą od 0 do 100.
Składnia wygląda poprawnie.
Zacznij za darmo · Bez karty kredytowej