V skratke: ak posielate poštu len cez WEDOS a nemáte WEDOS Protection, stačí do DNS domény pridať tieto dva záznamy TXT. DKIM podpis WEDOS pridáva sám.
| Názov | TTL | Typ | Dáta |
|---|---|---|---|
| (prázdny) | 300 | TXT | v=spf1 mx a include:_spf.we.wedos.net -all |
_dmarc | 300 | TXT | v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.sk |
E-mail v DMARC zázname nahraďte vlastnou adresou, chodia na ňu prehľady o doručovaní. Dáta vkladajte bez úvodzoviek.
Koľko domén .sk na pošte WEDOS má SPF a DMARC
Prešli sme DNS záznamy náhodnej vzorky 15 000 domén .sk zo zoznamu, ktorý zverejňuje SK-NIC. Poštu u WEDOS z nich má len 111, slovenské domény majú poštu najčastejšie u Websupportu a Active24. SPF záznam má z domén s poštou WEDOS len asi pätina a DMARC ešte menej, pri ostatných veľkých poskytovateľoch je to výrazne viac:
| Pošta u | Domén vo vzorke | Má SPF | Má DMARC |
|---|---|---|---|
| WEDOS | 111 | 20 % | 16 % |
| Websupport a Active24 | 2 457 | 99 % | 58 % |
| Webglobe | 1 045 | 80 % | 78 % |
| WebHouse | 512 | 100 % | 99 % |
| Microsoft 365 | 434 | 99 % | 45 % |
| Google Workspace | 376 | 80 % | 46 % |
Poskytovateľa pošty sme určili podľa záznamu MX, kontrola z 11. novembra 2026. Pri WEDOS je vzorka malá, percentá berte ako orientačné. DKIM zvonku spoľahlivo zmerať nejde, pretože každý poskytovateľ používa iný názov kľúča.
Rozdiel vysvetľuje nápoveda WEDOS: DKIM rieši WEDOS sám, ale SPF a DMARC zvyčajne nenastavuje, pretože nevie, aké ďalšie služby za vašu doménu posielajú poštu. Nastavenie na požiadanie je platená služba. Zvyšok je na vás.
Krok 1: SPF záznam
SPF hovorí ostatným poštovým serverom, ktoré servery smú posielať e-maily s adresou vašej domény. Bez neho mnohí poskytovatelia vrátane Gmailu radia časť pošty do spamu alebo ju odmietnu.
- V zákazníckej administrácii WEDOS otvorte DNS záznamy domény. Keď DNS domény spravuje iná firma, záznam pridáte tam.
- Skontrolujte, či už nemáte záznam TXT začínajúci
v=spf1, napríklad po predchádzajúcom hostingu. Doména smie mať len jeden SPF záznam, s dvoma nefunguje žiadny. - Pridajte alebo upravte záznam: názov prázdny, TTL 300, typ TXT, dáta
v=spf1 mx a include:_spf.we.wedos.net -all.
Tento základný záznam platí, len keď poštu aj formuláre z webu posielate cez WEDOS a nepoužívate WEDOS Protection. Inak záznam rozšírte:
Web za WEDOS Protection
Po pridaní domény na WEDOS Protection adresa v zázname A patrí ochrane, nie webhostingu, z ktorého pošta odchádza. Doplňte IP adresu webhostingu, ktorú nájdete v detaile webhostingu v tabuľke Adresy služieb:
v=spf1 mx a ip4:IPv4-adresa-webhostingu include:_spf.we.wedos.net -allPosielate aj cez inú službu
Newsletter, e-shop alebo fakturačný systém pridajte do toho istého záznamu ako ďalší include: pred koncové -all, nezakladajte druhý záznam. Pri doménach .sk s poštou WEDOS sme vo vzorke videli napríklad MailerLite (include:_spf.mlsend.com) alebo Google (include:_spf.google.com). Presnú hodnotu vždy overte v nápovede danej služby. Zložiť záznam pomôže náš generátor SPF.
Krok 2: DKIM nastavuje WEDOS sám
E-maily odoslané cez SMTP servery WEDOS (z poštového programu, webmailu alebo pluginu typu WP Mail SMTP) WEDOS podpisuje automaticky zdieľaným kľúčom shared.dkim-wes1.wedos.net. Do DNS kvôli tomu nič nepridávate a vlastný DKIM kľúč WEDOS nepodporuje.
Iné je to pri e-mailoch z webu odoslaných PHP funkciou mail(), typicky kontaktné formuláre. Pre ne musí mať doména dva záznamy CNAME, ktoré WEDOS pri doménach s DNS u seba väčšinou vytvorí sám. Keď máte DNS inde, pridajte ich:
| Názov | Typ | Cieľ |
|---|---|---|
key1.wedos-dkim._domainkey | CNAME | key1.dkim-we.wedos.net |
key2.wedos-dkim._domainkey | CNAME | key2.dkim-we.wedos.net |
Pri funkcii mail() je navyše odosielateľom webhostingový server (napríklad hcX-wdXXX.wedos.net), na ktorý sa vaše SPF nevzťahuje. Nastavte v nej preto return-path s adresou na vašej doméne, alebo formulár prepnite na odosielanie cez SMTP. Druhá možnosť je spoľahlivejšia.
Krok 3: DMARC
DMARC je záznam TXT s názvom _dmarc. Začnite tým, ktorý uvádza WEDOS:
v=DMARC1; p=none; rua=mailto:dmarc@vasadomena.skp=none na doručovaní nič nemení, len vám veľkí poskytovatelia začnú posielať prehľady, kto za vašu doménu odosiela. Prísnejšie p=quarantine alebo p=reject zapnite, až z prehľadov uvidíte, že vaša pošta kontrolou prechádza.
Pozor na jednu zvláštnosť WEDOS: zdieľaný DKIM kľúč nepatrí vašej doméne, takže DKIM pre účely DMARC „nesedí“ (WEDOS to v nápovede uvádza ako nefunkčný DKIM alignment). DMARC pri pošte WEDOS preto prechádza len vďaka SPF. Kým sprísnite politiku, musí byť SPF bez chyby, inak začnete odmietať vlastné e-maily.
Najčastejšie chyby
- Dva SPF záznamy. Typicky po prevode pošty, keď zostane záznam starého poskytovateľa. Zlúčte ich do jedného.
- Dáta v úvodzovkách. V administrácii WEDOS vkladajte hodnotu bez úvodzoviek.
- WEDOS Protection bez IP webhostingu v SPF. Pošta z webu potom SPF neprejde, pozri krok 1.
- Formulár cez
mail()bez return-path. E-maily neprejdú SPF ani DMARC a končia v spame, pozri krok 2. - Nová služba pridaná ako druhý záznam. Po napojení newslettera prestane fungovať celé SPF. Vždy len rozšírte existujúci.
Ako nastavenie overiť
Hodinu po zmene zadajte doménu do našej kontroly DNS. Ukáže SPF aj DMARC záznam a upozorní na dva SPF záznamy. Prihlasovacie údaje a servery pre poštový program nájdete na stránke WEDOS webmail, všeobecný návod pre ďalších poskytovateľov na stránke SPF, DKIM a DMARC.