SPF, DKIM és DMARC rekordok kezelése a cPanel fiókban Nyomtatás

Az SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication, Reporting, and Conformance), és DKIM (DomainKeys Identified Mail) rekordok hozzáadása a DNS-be kulcsfontosságú az email biztonság és a hamisítás elleni védekezés szempontjából. Ezek a beállítások segítenek csökkenteni a spam-et és a phishing támadásokat, valamint javítják az emailjeid hitelességét, ezáltal segítenek elkerülni, hogy a leveleid a címzettek SPAM mappájába kerüljenek.

Ezeket a legtöbb esetben a cPanel fiókodban, a Zone Editor menüpontban tudod beállítani. Íme egy lépésről lépésre útmutató, hogy hogyan adhatsz hozzá SPF, DMARC és DKIM rekordokat a cPanelben:

SPF rekord módosítása

SPF rekordból egy domainhez egy rekord kell! Ha már van SPF rekord, akkor ne vegyél fel újat, hanem a meglévő SPF rekordot módosítsd így:

1. Jelentkezz be a cPanel fiókodba.

2. A cPanel kezdőlapján görgess le a "Domainek" szekcióhoz, és kattints a "Zone Editor" ikonra.

3. Válaszd ki azt a domaint, amelyhez hozzá szeretnéd adni az SPF rekordot, majd kattints a "Manage" (Kezelés) gombra.

4. A rekordok listájában keresd meg a meglévő SPF rekordot, amely tipikusan egy TXT rekordként van megadva. Az SPF rekord felismerhető a v=spf1 bevezető szövegrészből. (A lista fölött lévő kereső mezőbe írd be, hogy "spf"!)

5. Kattints a meglévő SPF rekord melletti "Edit" (Szerkesztés) ikonra vagy linkre. Ha több TXT rekord is van, ügyelj arra, hogy a megfelelőt válaszd.

6. A megjelenő szerkesztőfelületen módosíthatod az SPF rekord tartalmát. Itt adhatsz hozzá vagy távolíthatsz el IP címeket, vagy módosíthatod az SPF politikát. Például, ha egy új küldőszerverről szeretnél e-maileket küldeni, add hozzá annak IP címét: v=spf1 ip4:192.0.2.1 include:_spf.example.com ~all. Ha egy külső hírlevél szolgáltató adott meg SPF rekordot, akkor a legtöbb esetben elegendő annak az "include:..." részét bemásolni a meglévő SPF rekordba, a végén lévő "~all", vagy "-all" elé.

7. Miután befejezted a módosításokat, kattints a "Save" (Mentés) gombra a változtatások mentéséhez.

Meglévő DMARC rekord szerkesztése

DMARC rekordból egy domainhez egy kell. Ha már van ilyen rekord, és módosítani szeretnél rajta, akkor azt így teheted meg:

1. A Zone Editor menüpontban Keress rá a _dmarc előtaggal rendelkező TXT rekordra a meglévő DNS bejegyzések között. A DMARC rekordot az _dmarc.yourdomain.com. formátumban találod meg, ahol yourdomain.com a saját domain nevedre utal.

2. Amikor megtalálod a DMARC rekordot, és változtatni szeretnél rajta, akkor kattints a mellette lévő "Edit" (Szerkesztés) gombra vagy ikonra.

3. A szerkesztőfelületen módosíthatod a DMARC rekord tartalmát. Itt állíthatod be a DMARC politikád preferenciáit, például az p=quarantine (karanténba helyezés) vagy p=reject (elutasítás) beállítást, illetve konfigurálhatod az e-mail címeket, ahova a jelentéseket küldeni szeretnéd (rua=mailto:yourreportemail@yourdomain.com). Ezek haladó beállítások, csak akkor tedd meg, ha pontosan tudod, hogy mit jelentenek! Az esetek többségében elegendő az alapértelmezett (nem szigorú) "v=DMARC1; p=none;".

4. A módosítások elvégzése után kattints a "Save Record" (Rekord mentése) gombra, hogy mentésre kerüljenek a változtatások.

DMARC rekord hozzáadása, ha még nincs

DMARC rekordból egy domainhez egy kell. Ha már van ilyen rekord, akkor ne vegyél fel újat! Ha módosítani szeretnéd, akkor azt ez előző pontnak megfelelően tedd!

Ha viszont még nincs DMARC rekord, akkor azt felveheted így:

1. A Zone Editor menüpontban kattints a "+Add Record" (Rekord hozzáadása) gombra, és válaszd a "TXT" rekord típust.

2. Az "Name" mezőbe írd be: _dmarc.example.com. (a saját domainneveddel).

3. Az "Record" mezőbe írd be a DMARC rekordodat, például: v=DMARC1; p=none;.

4. Kattints a "Add Record" gombra.

DKIM rekord hozzáadása

DKIM rekordból több is lehet egy zónában, ilyen akkor fordul elő, ha a kimenő leveleidet több különböző szerverről küldöd ki (pl. egyik szerverről a normál levelezésedet, és egy másik szerverről a külső hírlevél küldő szolgáltatással). Ha új külső hírlevél küldő szolgáltatást állítasz be, akkor az adott szolgáltatótól kérd el a DKIM rekord tartalmát, amit aztán a cPanelben így tudsz hozzáadni:

TXT rekordként (ha a kulcsot közvetlenül adod hozzá)

1. A Zone Editor menüpontban kattints a "+Add Record" (Rekord hozzáadása) gombra, és válaszd a "TXT" rekord típust.

2. Az "Name" mezőbe írd be a DKIM szelektorodat, pl. default._domainkey.example.com. (amit a külső hírlevél szolgáltató megadott neked).

3. Az "Record" mezőbe írd be a DKIM kulcsot.

4. Kattints a "Add Record" gombra.

CNAME rekordként (ha külső szolgáltatót használsz)

1. 1. A Zone Editor menüpontban kattints a "+Add Record" (Rekord hozzáadása) gombra, és válaszd a "CNAME" rekord típust.

2. Az "Name" mezőbe írd be a DKIM szelektorodat, pl. default._domainkey.example.com. (amit a külső hírlevél szolgáltató megadott neked).

3. Az "CNAME" mezőbe írd be a külső hírlevél szolgáltató által megadott célt.

4. Kattints a "Add Record" gombra.

Ezekkel a lépésekkel sikeresen hozzáadhatod, vagy szerkesztheted az SPF, DMARC, és DKIM rekordokat a cPanelben keresztül. Fontos, hogy ellenőrizd a beállításokat a megfelelő eszközökkel, hogy biztosítsd, minden helyesen van beállítva és működik, mint kell.