Začínáme: Nastavení odesílací domény a záznamů na ní

Než rozjedeme naši e-mailovou mašinu na plný výkon, musíme si uklidit na vlastní doméně. Postavíme vašemu e-mailingu pevné základy, které žádný spamfiltr jen tak nerozhodí.

Pojďme na to. Pár jasných kroků:

Krok 1: Přiznejte barvu (= Odesílací doména)

Nemůžete posílat e-maily jako anonym. Potřebujeme vědět, za koho kopete.

  1. Běžte do Nastavení → Odesílací domény.
  2. Zadejte název domény, ze které chcete e-maily posílat. Zadejte bez www i bez https!

Pravidlo hry: Doménu musíte reálně vlastnit a mít na ní funkční schránku. Žádné fejky. Chcete posílat z více domén? Skvělé, naházejte je tam všechny. Nebo si založte více uživatelským účtů.

Krok 2: Opevníme vaši doménu (DNS záznamy)

Doručitelnost není náhoda, je to věda a disciplína. Aby vaše e-maily přešly přes přísné filtry a my dokázali, že vaše e-maily jsou pravé, musíme na váš hosting odesílací domény (nejčastěji Active 24, Wedos, Shoptet a jiné) vložit tři klíčové textové (TXT) záznamy: SPF, DKIM a DMARC.

Budete k tomu potřebovat přístup do administrace hostingu. Pokud je to pro vás španělská vesnice, přepište tenhle úkol na vašeho IT specialistu. On už bude přesně vědět, kam sáhnout. Údaje k vyplnění najdete v aplikaci pod ikonou lupy (Nastavení → Odesílací domény → Akce).

1. SPF: Kdo za vás smí mluvit?

SPF určuje, které servery mají právo odesílat e-maily vaším jménem.

  • Pokud ještě SPF záznam nemáte, vytvořte nový TXT záznam a vložte:
    v=spf1 mx a include:emailmachine.cz ~all
    (Poznámka: Některé administrace vyžadují na konci místo místo ~)
  • Pokud už SPF záznam máte, nevytvářejte nový! Pouze do něj přidejte:
    include:emailmachine.cz

Svaté přikázání: Před a za include:emailmachine.cz musí být právě jedna mezera. Když to to bude jinak, systém záznam neuloží a celá snaha přijde vniveč. Zasahujete-li do již existujícího záznamu. Udělejte si zálohu.

2. DKIM: Váš digitální podpis

DKIM přibalí ke každému e-mailu šifrovaný podpis. Dává tím schránce příjemce jasný důkaz: „Tento e-mail cestou nikdo nefalšoval ani neupravil.“

  • Jakmile ověříte odesílací doménu, Email Machine vám vygeneruje unikátní klíč.
  • Najdete ho pod lupou (Nastavení → Odesílací domény → Akce) a jednoduše ho zkopírujete do svého hostingu.

3. DMARC: Nekompromisní policista

DMARC spojuje síly SPF a DKIM. Říká poštovním serverům, co mají udělat s e-mailem, který neprojde kontrolou (zahodit, dát do spamu, nebo pustit).

  • Pokud už z domény déle odesíláte, dost možná už tento záznam máte nastavený v pořádku.

Parametry záznamu DMARC

  • Typ záznamu: TXT
  • Název (Host / Name): _dmarc (případně _dmarc.vasedomena.cz podle administrace vaší DNS)
  • Hodnota (Value / Content): v=DMARC1; p=none; rua=mailto:dmarc@vasedomena.cz

Význam klíčových prvků

  • v=DMARC1 – Určuje verzi protokolu, musí být uvedena na začátku.
  • p= (Politika):
    • p=none – Režim sledování a sběru reportů, nic se nemění na doručování.
    • p=quarantine – Podezřelé e-maily jsou označeny jako spam.
    • p=reject – Neplatné e-maily jsou zcela odmítnuty.
  • rua=mailto:... – E-mailová adresa, kam chodí souhrnné denní XML reporty o provozu domény.

Místo čtení raději koukáte?

Připravili jsme pro vás názorný videonávod, kde ukazujeme nastavení záznamů krok za krokem na Shoptetu. I když máte hosting jinde, princip zůstává úplně stejný.

Jakmile vše nastavíte a systém záznamy ověří, v administraci se u každého záznamu rozsvítí zelené fajfky. To je váš signál, že mašina je připravená k odpálení.