DNS pagalbininkai: MX, SPF, DMARC, CAA ir SRV

Kai kuriuos įrašus sudėtinga įvesti ranka. Todėl DNS įrašo lange prie kelių tipų yra papildomų laukų ir mygtukų. Langą atidarote skirtuke DNS paspausdami + Pridėti įrašą (žr. DNS valdymas: įrašų pridėjimas, keitimas ir šalinimas) ir tada pasirenkate tipą.

MX įrašas

Spustelėkite + MX įrašas arba pasirinkite tipą MX. Vardas jau nustatytas į @, patį domeną.

• Prioritetas (1): esant keliems MX įrašams, pirmiausia bandomas mažiausias. 10 yra įprasta reikšmė.
• Pašto serveris (2): pašto serverio vardas, pabaigoje su tašku.

Dėmesio: neteisingi MX įrašai reiškia, kad el. laiškai nebepasieks adresato. Visada perimkite reikšmes iš savo el. pašto paslaugų teikėjo.

SPF: kas gali siųsti laiškus Jūsų domeno vardu?

SPF yra TXT įrašas su sąrašu serverių, kurie gali siųsti laiškus Jūsų domeno vardu. Pasirinkite tipą TXT ir nustatykite TXT įrašo tipas (1) į SPF. Jei jau turite SPF įrašą, korteloje El. pašto nustatymai prie SPF spustelėkite Tvarkyti. Langas tuomet nuskaitys Jūsų esamą įrašą.

1. Žymėjimo langeliais (2) suteikiate leidimą serveriams iš Jūsų MX įrašų ir Jūsų domeno IP adresui.
2. Prie Pridėti paslaugų teikėją (3) spustelėkite savo el. pašto paslaugų teikėją arba siuntimo paslaugą: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid arba Zendesk. Jei jo nėra sąraše, įveskite include domeną arba serverio pagrindinio kompiuterio vardą patys ir spustelėkite pliuso ženklą.
3. Pasirinkite Režimas (4): ką gavėjai daro su laišku iš serverio, kurio nėra sąraše. SoftFail (rekomenduojama) pažymi laišką kaip įtartiną; nuo to verta pradėti, ir tai yra numatytasis nustatymas. Fail (griežta, kai viskas teisinga) leidžia atmesti laišką: tai rinkitės tik tuomet, kai esate tikri, kad visos paslaugos, siunčiančios laiškus Jūsų domeno vardu, yra sąraše. Neutralus nieko nedaro.
4. Skiltyje Išplėstinės funkcijos rasite pavienius IP adresus ir keletą retai naudojamų parinkčių.
5. Prie Reikšmė (5) matote įrašą, kuris bus išsaugotas. Čia jį taip pat galite koreguoti patys.

Dėmesio: domenas gali turėti tik vieną SPF įrašą. Jei yra du, SPF tampa negaliojantis. Todėl koreguokite esamą įrašą, užuot kūrę antrą.

DMARC: kas nutinka su suklastotais laiškais?

DMARC nurodo pašto serveriams, ką daryti su laiškais, kurie neteisėtai teigia esantys iš Jūsų domeno. Pasirinkite tipą TXT ir nustatykite TXT įrašo tipas į DMARC, arba korteloje El. pašto nustatymai prie DMARC spustelėkite Tvarkyti. Vardas automatiškai taps _dmarc.

• Domeno politika (1): None (tik ataskaitos), Karantinas (į šlamštą) arba Atmesti.
• Ataskaitų el. paštas (RUA) (2): adresas, kuriuo gaunate kasdienes didžiųjų el. pašto paslaugų teikėjų ataskaitas.
• Išplėstinės funkcijos (3): be kita ko, atskira politika subdomenams, adresas teismo ekspertizės ataskaitoms (RUF), procentinė dalis ir patikros griežtumas. Palikite procentinę dalį 100: naujame DMARC standarte (RFC 9989, 2026 m.) šis laukas išnyks.
• Reikšmė (4): įrašas tokia forma, kokia jis bus išsaugotas.

Patarimas: pradėkite nuo None (tik ataskaitos) ir ataskaitų adreso. Kelias savaites stebėkite ataskaitas, tada nustatykite politiką į Karantinas (į šlamštą), o vėliau į Atmesti. Taip išvengsite, kad būtų blokuojami Jūsų paties laiškai. Talpinimo pakete įrašas pagal numatytuosius nustatymus jau yra nustatytas į Atmesti; tai galite palikti, jei visi Jūsų laiškai siunčiami per WebOké.

CAA įrašas

CAA įrašu Jūs nustatote, kurios šalys gali išduoti SSL sertifikatą Jūsų domenui. Pasirinkite tipą CAA ir užpildykite:

• Flag: palikite šią reikšmę 0.
• Tag: issue įprastiems sertifikatams, issuewild wildcard sertifikatams arba iodef pranešimų adresui.
• Reikšmė: sertifikato išdavėjas, pavyzdžiui, letsencrypt.org.

Dėmesio: nustačius CAA įrašą, sertifikatus galės kurti tik nurodyti išdavėjai. Jei naudojate nemokamą talpinimo paketo SSL sertifikatą (Let's Encrypt), taip pat įtraukite letsencrypt.org į CAA įrašą.

SRV įrašas

SRV įrašas nukreipia paslaugą į tinkamą serverį ir prievadą. Jo prireikia, pavyzdžiui, skambinant internetu arba naudojant kai kurias Microsoft paslaugas. Pasirinkite tipą SRV.

• Vardas: paprastai tokia forma _paslauga._protokolas, pavyzdžiui, _sip._tls.
• Prioritetas ir Svoris: kuris serveris naudojamas pirmiausia, jei jų yra daugiau. Palikite kaip yra, jei paslaugų teikėjas nenurodo kitaip.
• Prievadas: paslaugos prievadas.
• Paskirtis: serveris, pabaigoje su tašku.

Prie kiekvieno tipo spustelėkite Išsaugoti įrašą, jei viskas teisinga, arba Atšaukti, jei nieko keisti nenorite.