Defaults.Exposed › Nastavení › DMARC

Jak nastavit DMARC na Hostinger

Přidejte DMARC záznam na Hostinger a řekněte poštovním serverům, co mají dělat s e-maily, které neprojdou vašimi kontrolami.

Co to znamená pro vaši firmu

DMARC propojuje SPF a DKIM a přidává chybějící instrukci: co má přijímající poštovní server udělat, když e-mail tvrdící, že pochází od vás, nesplní kontroly? Bez DMARC každý server hádá. S ním rozhodujete vy — a můžete požádat o zasílání zpráv, kdo posílá e-maily vaším jménem.

Jednoduše řečeno: DMARC je to, co skutečně brání podvodníkům zneužít vaši doménu k podvodům vůči zákazníkům nebo zaměstnancům. Je to politika nad zámky, které poskytují SPF a DKIM — zdarma, za pár minut nastavení.

Nejprve nastavte SPF a DKIM

DMARC ověřuje výsledky SPF a DKIM. Pokud jste je ještě nepřidali, udělejte to nejdříve — DMARC politika bez základů pod sebou nemá co vymáhat.

Ověřte, že Hostinger spravuje vaše DNS

Tento záznam funguje pouze tehdy, pokud Hostinger odpovídá na DNS dotazy pro vaši doménu. Hostinger je zde vaším DNS hostitelem pouze tehdy, když jmenné servery vaší domény ukazují na Hostingerovy jmenné servery. V hPanel otevřete Domains, vyberte svou doménu a zkontrolujte sekci DNS / Nameservers. Pokud jmenné servery ukazují na Hostinger, pokračujte níže. Pokud ukazují na jinou společnost (jiný webhosting, Cloudflare, váš poskytovatel e-mailu), přidejte DMARC záznam u toho poskytovatele, který vaše DNS skutečně spravuje.

Postup na Hostinger

1. Přihlaste se do Hostinger a otevřete hPanel.
2. Přejděte do Domains, vyberte svou doménu a otevřete sekci DNS / Nameservers (DNS Zone).
3. Najděte oblast pro přidání záznamu (hledejte Add Record nebo Manage DNS records).
4. Nastavte Type na TXT.
5. Do pole Name zadejte přesně: _dmarc Nezadávejte název domény za to — Hostinger ho doplní automaticky.
6. Do pole TXT value začněte opatrně s politikou pouze pro monitorování: v=DMARC1; p=none; rua=mailto:[email protected] Nahraďte adresu schránkou, kterou skutečně čtete. Tím požádáte poskytovatele, aby vám posílali souhrnné zprávy, aniž by se teď cokoli měnilo v nakládání s poštou.
7. TTL nechte na výchozí hodnotě.
8. Klikněte na Add Record pro uložení.

Volba politiky (část p=)

• p=none — pouze monitorování. Nic se neblokuje; jen dostáváte zprávy. Začněte zde.
• p=quarantine — neúspěšné e-maily přesměrovat do spamu/nevyžádané pošty.
• p=reject — neúspěšné e-maily odmítnout úplně (nejsilnější ochrana).

Nechte p=none běžet několik týdnů, přečtěte si zprávy a ověřte, že veškerá legitimní pošta prochází, pak přejděte na quarantine a nakonec na reject. Přeskočit rovnou na reject bez přečtení zpráv riskuje blokování vaší vlastní pošty.

Časté chyby na Hostinger

• Name je _dmarc, s podtržítkem. Časté je podtržítko vynechat nebo zapsat _dmarc.vasedomena.com — na Hostinger zadejte jen _dmarc. Podtržítko na začátku je povinné.
• Nepřidávejte vlastní uvozovky. Vložte prostou hodnotu začínající v=DMARC1;. Hostinger se postará o uvozovky; ruční " znaky mohou záznam poškodit.
• Pouze jeden DMARC záznam. Stejně jako u SPF musí existovat jediný DMARC TXT záznam. Pokud už jeden existuje, upravte ho místo přidání druhého.
• Zkontrolujte, že nejste na externích jmenných serverech. Editor DNS zóny Hostinger záznam uloží, ale nemá žádný efekt, pokud jmenné servery domény ukazují jinam. Nejprve ověřte jmenné servery.
• Používejte skutečnou schránku pro zprávy. Adresa za rua=mailto: by měla být taková, kterou opravdu čtete, jinak jsou zprávy k ničemu. Může být na stejné nebo jiné doméně.
• Dejte tomu čas. Změny DNS mohou trvat od několika minut až po pár hodin.

Ověření, že vše funguje

Po uložení a propagaci spusťte bezplatnou kontrolu na tomto webu. V srozumitelném jazyce vám řekne, zda je váš DMARC záznam na místě a jakou politiku jste nastavili.

Hotovo? Zkontrolujte svou doménu zdarma a ověřte, že to fungovalo — a zobrazí se vaše úplné hodnocení ve všech 34 kontrolách.