DNS помощници: MX, SPF, DMARC, CAA и SRV

Някои записи са трудни за въвеждане на ръка. Затова прозорецът за DNS запис има допълнителни полета и бутони за определени типове. Отворете прозореца в раздела DNS с + Добавяне на запис (вижте Управление на DNS: добавяне, промяна и изтриване на записи) и след това изберете типа.

MX запис

Натиснете + MX запис или изберете типа MX. Името вече е зададено на @, самия домейн.

• Приоритет (1): при няколко MX записа първо се опитва най-ниската стойност. 10 е обичайна стойност.
• Пощенски сървър (2): името на пощенския сървър, с точка накрая.

Внимание: грешни MX записи означават, че повече няма да пристига електронна поща. Винаги използвайте стойностите от Вашия доставчик на имейл услуги.

SPF: кой може да изпраща поща от името на Вашия домейн?

SPF е TXT запис със списък от сървъри, които могат да изпращат поща от името на Вашия домейн. Изберете типа TXT и задайте TXT-recordtype (1) на SPF. Ако вече имате SPF запис, натиснете в картата E-mail-instellingen до SPF върху Beheren. Прозорецът тогава ще зареди Вашия съществуващ запис.

1. С отметките (2) давате разрешение на сървърите от Вашите MX записи и на IP адреса на Вашия домейн.
2. При Provider toevoegen (3) натиснете Вашия доставчик на имейл услуги или услуга за изпращане: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid или Zendesk. Ако не е в списъка, въведете сами домейн за включване (include) или хостнейм на сървър и натиснете плюса.
3. Изберете Режим (4): какво правят получателите с поща от сървър, който не е в списъка. SoftFail (препоръчително) маркира пощата като подозрителна; с това започвате, и е стойността по подразбиране. Fail (строго, когато всичко е наред) води до отхвърляне на пощата: изберете това само когато сте сигурни, че всички услуги, които изпращат поща от името на Вашия домейн, са в списъка. Неутрален не прави нищо.
4. Под Разширени функции ще намерите отделни IP адреси и няколко рядко използвани опции.
5. При Стойност (5) виждате записа, който ще бъде запазен. Можете да го редактирате и ръчно тук.

Внимание: домейн може да има само един SPF запис. Ако има два, SPF е невалиден. Затова коригирайте съществуващия запис, вместо да създавате втори.

DMARC: какво се случва с фалшива поща?

DMARC казва на пощенските сървъри какво да правят с имейли, които неправомерно твърдят, че идват от Вашия домейн. Изберете типа TXT и задайте TXT-recordtype на DMARC, или натиснете в картата E-mail-instellingen до DMARC върху Beheren. Името автоматично става _dmarc.

• Политика за домейна (1): Няма (само отчети), Карантина (в спам) или Откажете.
• Имейл за обобщени отчети (RUA) (2): адресът, на който получавате ежедневните отчети от големите доставчици на имейл услуги.
• Разширени функции (3): включва отделна политика за поддомейни, адрес за криминалистични отчети (RUF), процент и строгостта на проверката. Оставете процента на 100: в новия стандарт за DMARC (RFC 9989, 2026) това поле отпада.
• Стойност (4): записът, такъв какъвто ще бъде запазен.

Съвет: започнете с Няма (само отчети) и адрес за отчети. Прегледайте отчетите в продължение на няколко седмици, след това задайте политиката на Карантина (в спам) и по-късно на Откажете. Така предотвратявате блокирането на собствената Ви поща. При хостинг пакет записът по подразбиране вече е зададен на Откажете; можете да го оставите така, ако цялата Ви поща минава през WebOké.

CAA запис

С CAA запис Вие определяте кои организации могат да издават SSL сертификат за Вашия домейн. Изберете типа CAA и попълнете:

• Flag: оставете на 0.
• Tag: issue за обикновени сертификати, issuewild за wildcard сертификати или iodef за адрес за уведомления.
• Стойност: издателят, например letsencrypt.org.

Внимание: ако зададете CAA запис, само посочените издатели ще могат да издават сертификати. Ако използвате безплатния SSL сертификат на Вашия хостинг пакет (Let's Encrypt), задайте и letsencrypt.org в CAA запис.

SRV запис

SRV запис насочва услуга към правилния сървър и порт. Той Ви е необходим например за обаждания през интернет или за някои услуги на Microsoft. Изберете типа SRV.

• Име: обикновено във формат _услуга._протокол, например _sip._tls.
• Приоритет и Тегло: кой сървър се използва пръв, ако има повече от един. Оставете ги непроменени, освен ако доставчикът Ви не каже друго.
• Порт: портът на услугата.
• Цел: сървърът, с точка накрая.

Натиснете при всеки тип Запазете записа, ако всичко е наред, или Отказ, за да не промените нищо.