E-pošta na lastni domeni .si

Kaj potrebujete

• Ponudnika e-pošte, kjer so vaši nabiralniki. Primeri so Google Workspace, Microsoft 365, Zoho Mail ali Proton Mail.
• Zapise MX, ki povedo, kam se dostavlja pošta.
• Zapise SPF, DKIM in DMARC, ki dokazujejo, da pošto pošiljate res vi. Brez njih lahko sporočila končajo med neželeno pošto.

Urejevalnik DNS pri DomainSpace podpira MX (s prednostjo), TXT in CNAME zapise, kar zadošča za vse spodnje primere. Osnove zapisov so razložene v vodiču DNS zapisi enostavno.

Kaj počne posamezen zapis

• MX določa strežnike, ki sprejemajo pošto. Najprej se poskusi strežnik z najnižjo številko prednosti.
• SPF je TXT zapis, ki našteje, kdo sme pošiljati pošto v imenu domene. Domena sme imeti le en SPF zapis, njegovo preverjanje pa lahko sproži največ 10 DNS poizvedb (RFC 7208).
• DKIM podpiše odhodno pošto. Ponudnik ustvari ključ, vi pa objavite zapis na naslovu izbirnik._domainkey (RFC 6376).
• DMARC je TXT zapis na _dmarc, ki prejemnikom pove, kaj naj naredijo s pošto, ki ne prestane preverjanja SPF in DKIM, in kam naj pošljejo poročila (RFC 7489).

Primer: Google Workspace

Google po trenutnih navodilih uporablja en MX zapis (Google: MX zapisi). Starejši zapisi aspmx, ki so bili običajni pred letom 2023, še delujejo, a niso več potrebni.

DKIM ključ ustvarite v skrbniški konzoli Google (Aplikacije, Google Workspace, Gmail, Preverjanje pristnosti e-pošte), objavite TXT zapis, ki vam ga pokaže, običajno na google._domainkey, nato pa kliknete Start authentication (Google: DKIM).

Primer: Microsoft 365

Točno vrednost MX zapisa in cilje DKIM vam pokaže skrbniški center, zato jih prepišite od tam (Microsoft: DNS zapisi pri katerem koli ponudniku). Vzorec je tak:

Najprej ustvarite nabiralnike, šele nato preklopite MX. Stare MX zapise odstranite ali jim dajte višjo številko prednosti. Če že imate SPF zapis, vanj dodajte include, ne ustvarjajte drugega.

Preprosta možnost: preusmeritev prek Cloudflare

Če želite, da pošta na info@vase-ime-tukaj.si samo prispe v nabiralnik, ki ga že imate, Cloudflare Email Routing pošto preusmeri (Cloudflare: Email Routing). Je le sprejem in preusmeritev: to ni nabiralnik in ne omogoča pošiljanja pošte v imenu domene. Cloudflare od vas zahteva potrditev ciljnega naslova, dokler ta ni potrjen, pravilo ostane izklopljeno.

Navodila Cloudflare zahtevajo, da domena uporablja Cloudflare DNS. DomainSpace to uredi v enem koraku: v nadzorni plošči na strani DNS izberete Uporabite Cloudflare za DNS, zapise prekopiramo v vaš račun Cloudflare in šele nato preklopimo imenske strežnike.

DMARC: začnite z opazovanjem

Prvi zapis DMARC naj le poroča, ne zavrača (dmarc.org). Google priporoča začetek z p=none in šele nato prehod na karanteno ali zavrnitev.

Poročila nekaj tednov spremljajte in preverite, ali ste pozabili kakšnega legitimnega pošiljatelja, na primer program za novice ali račune. Šele nato zaostrite politiko.

Preverjanje in nasveti

1. Ustvarite nabiralnike ali pravilo za preusmeritev.
2. Dodajte MX zapise in odstranite stare.
3. Dodajte en SPF zapis, ki zajema vse storitve, ki pošiljajo pošto v imenu domene.
4. Objavite DKIM in ga vklopite pri ponudniku.
5. Dodajte DMARC s p=none.
6. Pošljite preizkusno sporočilo na zunanji naslov in v glavi preverite, da SPF, DKIM in DMARC uspejo.

Končnica .si pri tem ni ovira: v navodilih za pošiljatelje, ki smo jih prebrali (Google, Yahoo), nismo našli pogoja, ki bi bil odvisen od končnice. Zahtevajo overjanje s SPF, DKIM in DMARC. Spletno stran na isti domeni usmerite po vodiču DNS zapisi enostavno.

Kateri naslovi so smiselni

Poleg osebnih naslovov, kot je ime.priimek@vase-ime-tukaj.si, ustvarite skupne naslove, na primer info@ ali racuni@, ki jih bere več ljudi. Tako pošta ne ostane pri eni osebi, ko ta zapusti podjetje, in domena ostane v rokah podjetja.

Če e-pošto pošilja tudi spletna trgovina ali program za novice, ga dodajte v SPF zapis (isti zapis, ne drugi) in vklopite njegov DKIM, sicer lahko sporočila končajo med neželeno pošto.