Kui soovid, et sinu domeenilt saadetud kirjad jõuaksid adressaadini (mitte rämpsposti), peaksid paika panema kolm kirjet: SPF, DKIM ja DMARC. Need tõestavad vastuvõtja serverile, et kiri on päriselt sinu domeenilt, mitte võltsitud.

Lühidalt

Kirje	Mida teeb	Kus seadistada
SPF	Ütleb, millised serverid tohivad sinu domeenilt kirju saata	DNS TXT-kirje
DKIM	Lisab kirjadele digiallkirja, mis tõestab, et neid pole muudetud	Hallatud meie poolt
DMARC	Ütleb, mida teha kirjaga, mis SPF/DKIM kontrolli ei läbi	DNS TXT-kirje

1. SPF

Kui sinu domeen kasutab meie nimeservereid, on SPF vaikimisi sisse lülitatud. Soovitatav väärtus on:

v=spf1 a mx include:mail.spf.elkdata.ee ~all

Lisa või kontrolli seda: Iseteenindus → Domeen → Nimeserver (DNS) → DNS kirjed. (Vaata täpsemalt eraldi artiklit: "Mis on SPF kirje?")

2. DKIM

DKIM lisab igale Veebimajutuse webmailist või SMTP-serveri mail.veebimajutus.ee kaudu saadetud kirjale krüpteeritud allkirja.

Kui kasutad Veebimajutuse nimeservereid, on DKIM automaatselt aktiivne. Kui domeeni nimeservereid hallatakse mujal, küsi DKIM-i DNS-kirjet klienditoelt.

3. DMARC

DMARC seob SPF-i ja DKIM-i kontrollid ning ütleb vastuvõtvale serverile, kuidas käituda kirjaga, mis neid kontrolle ei läbi.

Veebimajutuses on vaikimisi kasutusel DMARC-kirje väärtusega:

v=DMARC1; p=none;

See tähendab, et DMARC-kirje on olemas, kuid vastuvõtvale serverile ei anta juhist kontrolli mitteläbinud kirju blokeerida või karantiini paigutada.

Lisaks

Kui soovid rohkem kontrolli oma domeenilt saadetud kirjade üle, on abiks MXToolboxi veebilehel olevad tööriistad. Nende abil saad genereerida ja kontrollida siin nimetatud DNS-kirjeid ning tuvastada võimalikke probleeme.