Kapitola 2 · 2.4
SPF a DKIM při odesílání přes Gmail
Příjemci ověřují, zda pošta z Vaší domény opravdu pochází od Vás. K tomu slouží SPF (které servery smějí odesílat poštu za Vaši doménu), DKIM (digitální podpis pod každou zprávou) a DMARC (co příjemce udělá, když tyto kontroly selžou). Pokud odesíláte z vlastní adresy přes Gmail, jistě chcete vědět, zda tyto kontroly projdou.
Odesíláte přes náš server? Pak nemusíte nic dělat
S funkcí Odesílat poštu jako a naším SMTP serverem (viz Odesílání z vlastní adresy v Gmailu na počítači) odchází Vaše pošta přes náš server. Gmail se přihlásí u nás a předá nám poštu k odeslání. Proto platí běžné záznamy Vaší domény:
| Záznam | Výchozí u WebOké |
|---|---|
| SPF | v=spf1 a mx include:webawere.nl ~all: všechny poštovní servery WebOké smějí odesílat poštu za Vaši doménu. |
| DKIM | Ve výchozím nastavení zapnuto: záznam TXT s názvem x._domainkey. Náš server Vaši poštu podepisuje. |
Pravidlo SPF pro Google k tomu nepotřebujete. include:_spf.google.com přidejte do svého záznamu SPF jen tehdy, když opravdu odesíláte přes servery Googlu, například s Google Workspace. Doména smí mít jen jeden záznam SPF. Doplňte stávající záznam a nevytvářejte druhý (viz Nastavení a doplnění SPF).
Je DNS Vaší domény spravována jinde?
Pokud máte DNS u jiného poskytovatele, například u Cloudflare, musí tam Váš záznam SPF obsahovat include:webawere.nl. Musí tam být i záznam DKIM: zkopírujte název x._domainkey a celou hodnotu z části DNS v DirectAdminu. Viz Zapnutí a kontrola DKIM.
Jak ověřit, že vše funguje
- Odešlete přes Gmail e-mail ze své vlastní adresy na jinou svou adresu Gmail.
- Otevřete zprávu a v nabídce se třemi tečkami zvolte Zobrazit originál.
- U SPF, DKIM a DMARC musí být uvedeno PASS.
Svou doménu můžete také zkontrolovat pomocí bezplatného nástroje Email Health Check. Uvidíte tam, zda jsou MX, SPF a DMARC nastaveny správně.
Přeposílaná pošta a SPF
Pokud si poštu přeposíláte do Gmailu (viz Přeposílání pošty do Gmailu), přichází do Gmailu pošta původního odesílatele z našeho serveru. Pro záznam SPF tohoto odesílatele je náš server neznámý. Gmail proto může přeposlanou poštu považovat za spam. To nevyřešíte svým vlastním záznamem SPF. Je to jeden z důvodů, proč doporučujeme IMAP (viz Přeposílání nebo IMAP: jaký způsob zvolit?).
Vaše pošta přesto končí ve spamu?
- Zkontrolujte, zda máte záznam DMARC. Vysvětlení srozumitelným jazykem: Co je DMARC? Vysvětlení srozumitelným jazykem.
- Odesíláte hodně pošty, například newsletter? Gmail pak klade další požadavky. Přečtěte si Požadavky Gmailu, Yahoo a Microsoftu pro ty, kdo odesílají hodně pošty. Pro newslettery používejte službu pro rozesílání newsletterů.
- Další příčiny: Moje pošta u příjemce končí ve spamu.