Jeśli Twoja domena jest w home.pl, rekord DMARC dodajesz w edycji strefy DNS tej domeny w panelu klienta. To jeden rekord TXT o nazwie _dmarc. Cała operacja zajmuje kilka minut, a wpis zaczyna działać w ciągu godziny. Ten wpis prowadzi przez to krok po kroku, razem z tym, co w home.pl bywa mylące.
Zanim zaczniesz, SPF i DKIM muszą już działać. Bez nich DMARC nie ma czego weryfikować. Jak je ustawić, jest w osobnych wpisach o SPF i DKIM.
Krok po kroku
- Zaloguj się do panelu klienta home.pl i przejdź do listy domen.
- Przy swojej domenie otwórz edycję strefy DNS. W home.pl jest to osobna opcja przy domenie, nazwana zarządzaniem DNS albo edycją rekordów. Jeśli domena korzysta z serwerów DNS home.pl (domyślnie tak), zobaczysz listę istniejących rekordów A, MX, TXT.
- Dodaj nowy rekord i wybierz typ TXT.
- W polu nazwy wpisz
_dmarc. Home.pl sam dopisuje nazwę domeny, więc nie wpisuj_dmarc.twojsklep.pl, bo powstanie_dmarc.twojsklep.pl.twojsklep.pli wpis nie zadziała. Jeśli po zapisaniu na liście widzisz podwójną domenę, to jest ten błąd. - W polu wartości wklej
v=DMARC1; p=none; rua=mailto:dmarc@twojsklep.pl
- Zapisz. Home.pl zwykle publikuje zmianę w ciągu kilkudziesięciu minut.
- Sprawdź w MXToolbox, opcja DMARC Lookup, po godzinie. Ma pokazać zielony status i Twój wpis.
Skrzynkę dmarc@twojsklep.pl załóż wcześniej w poczcie home.pl albo w Google Workspace, jeśli tam masz pocztę. Raporty przychodzą codziennie z każdej większej skrzynki, do której wysyłasz.
Na co uważać w home.pl
Poczta home.pl w SPF. Jeśli maile o zamówieniach ze sklepu wychodzą przez pocztę home.pl, w SPF domeny musi być include:_spf.home.pl. Sprawdź to w swoim rekordzie SPF, bo po ustawieniu DMARC każdy mail bez SPF i DKIM zacznie być liczony jako niezaliczony.
DKIM dla poczty home.pl. Home.pl udostępnia DKIM dla poczty utrzymywanej na swoich serwerach. Włącza się go w ustawieniach poczty przy domenie, a home.pl sam dodaje rekord do DNS, jeśli domena jest na jego serwerach DNS. Jeśli domena jest w home.pl, ale DNS jest gdzie indziej (na przykład w Cloudflare), rekord trzeba przepisać ręcznie tam, gdzie jest DNS.
Domena w home.pl, DNS gdzie indziej. To częsta sytuacja po podpięciu Cloudflare albo po przeniesieniu sklepu na inny hosting. Wtedy DMARC dodajesz nie w home.pl, tylko tam, gdzie faktycznie są serwery DNS. Sprawdzisz to w MXToolbox opcją DNS Lookup, typ NS. Jeśli serwery nazw nie kończą się na home.pl, panel home.pl nie ma tu nic do rzeczy.
Cudzysłowy. Niektóre panele wymagają wartości TXT w cudzysłowach, home.pl nie. Wklejasz wartość bez cudzysłowów. Jeśli po zapisaniu MXToolbox pokazuje wpis z podwójnymi cudzysłowami albo z błędem składni, usuń je.
Co dalej po ustawieniu
Przez dwa do czterech tygodni zbieraj raporty. Kiedy widzisz, że newsletter z platformy mailowej i maile ze sklepu przechodzą weryfikację w blisko 100 procentach, zmień p=none na p=quarantine. Docelowo p=reject, ale dopiero wtedy, gdy masz pewność, że żadne Twoje źródło nie zostanie odrzucone. Szczegóły są we wpisie DMARC. Co to jest i jak ustawić.
Pytania
Nie widzę opcji edycji DNS przy domenie w home.pl.
Najczęściej domena korzysta z zewnętrznych serwerów DNS. Sprawdź serwery nazw w MXToolbox. Jeśli to nie home.pl, edytujesz DNS u tego dostawcy. Jeśli to home.pl, a opcji nadal nie ma, napisz do pomocy home.pl, bo prawdopodobnie domena jest na innym pakiecie.
Czy home.pl może ustawić DMARC za mnie?
Pomoc home.pl odpowiada na pytania o DNS, ale wartość rekordu i adres do raportów musisz podać sam. Wystarczy przesłać im nazwę _dmarc i wartość z tego wpisu.
Ustawiłem DMARC i maile ze sklepu przestały dochodzić.
Prawie na pewno ustawiłeś p=quarantine albo p=reject, a maile ze sklepu nie mają DKIM lub nie są w SPF. Zmień na p=none, sprawdź uwierzytelnienie sklepu, wróć do mocniejszej polityki dopiero po naprawie.
Mam kilka domen w home.pl. Czy każda potrzebuje DMARC?
Każda, z której cokolwiek wysyłasz. Domeny zaparkowane, z których nic nie wychodzi, też warto zabezpieczyć wpisem v=DMARC1; p=reject, żeby nikt nie mógł się pod nie podszyć.
Wolisz, żebym zrobił to za Ciebie?
Sprawdzę to w Twoim sklepie i w Twojej platformie mailowej. Zostaw adres sklepu na stronie głównej albo napisz na maciej@lettersight.com.
Porozmawiajmy