DNS-pomočniki: MX, SPF, DMARC, CAA in SRV

Nekatere zapise je zahtevno vnesti ročno. Zato ima okno za zapis DNS pri nekaterih vrstah dodatna polja in gumbe. Okno odprete na zavihku DNS z gumbom + Dodaj zapis (glejte Upravljanje DNS: dodajanje, spreminjanje in brisanje zapisov) in nato izberete vrsto.

Zapis MX

Kliknite + Zapis MX ali izberite vrsto MX. Ime je že nastavljeno na @, torej samo domeno.

• Prednost (1): pri več zapisih MX se najprej poskusi najnižja vrednost. 10 je običajna vrednost.
• Poštni strežnik (2): ime poštnega strežnika, s piko na koncu.

Pozor: napačni zapisi MX pomenijo, da e-pošta ne bo več prispela. Vrednosti vedno prevzemite od svojega ponudnika e-pošte.

SPF: kdo lahko pošilja v imenu Vaše domene?

SPF je zapis TXT s seznamom strežnikov, ki lahko pošiljajo v imenu Vaše domene. Izberite vrsto TXT in nastavite Vrsto zapisa TXT (1) na SPF. Če že imate zapis SPF, kliknite v kartici Nastavitve e-pošte ob SPF na Upravljaj. Okno bo takrat prebralo Vaš obstoječi zapis.

1. S potrditvenimi polji (2) daste dovoljenje strežnikom iz Vaših zapisov MX in naslovu IP Vaše domene.
2. Pri možnosti Dodaj ponudnika (3) kliknite na svojega ponudnika e-pošte ali storitev za pošiljanje: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid ali Zendesk. Če ga ni na seznamu, sami vnesite domeno include ali ime gostitelja strežnika in kliknite na plus.
3. Izberite Način (4): kaj naj prejemniki naredijo s pošto s strežnika, ki ni na seznamu. SoftFail (priporočeno) označi pošto kot sumljivo; s tem začnete in je privzeta nastavitev. Fail (strogo, ko je vse pravilno) povzroči, da je pošta zavrnjena: to izberite šele, ko ste prepričani, da so vse storitve, ki pošiljajo v imenu Vaše domene, na seznamu. Nevtralno ne naredi ničesar.
4. Pod Napredne funkcije najdete še posamezne naslove IP in nekaj redkih možnosti.
5. Pri možnosti Vrednost (5) vidite zapis, ki bo shranjen. Tudi tukaj ga lahko sami prilagodite.

Pozor: domena ima lahko samo en zapis SPF. Če sta dva, je SPF neveljaven. Zato raje prilagodite obstoječi zapis, namesto da ustvarite drugega.

DMARC: kaj se zgodi s ponarejeno pošto?

DMARC poštnim strežnikom pove, kaj naj storijo s sporočili, ki neupravičeno trdijo, da prihajajo z vaše domene. Izberite vrsto TXT in nastavite Vrsto zapisa TXT na DMARC, ali kliknite v kartici Nastavitve e-pošte ob DMARC na Upravljaj. Ime samodejno postane _dmarc.

• Vrsta pravilnika za domeno (1): Brez (samo poročanje), Karantena (v neželeno pošto) ali Zavrni.
• Zbirno e-poštno poročilo (RUA) (2): naslov, na katerega prejemate dnevna poročila velikih ponudnikov e-pošte.
• Napredne funkcije (3): med drugim ločen pravilnik za poddomene, naslov za forenzična poročila (RUF), odstotek in strogost preverjanja. Odstotek pustite na 100: v novem standardu DMARC (RFC 9989, 2026) to polje izgine.
• Vrednost (4): zapis, kot bo shranjen.

Nasvet: začnite z možnostjo Brez (samo poročanje) in naslovom za poročila. Nekaj tednov spremljajte poročila, nato nastavite pravilnik na Karantena (v neželeno pošto) in pozneje na Zavrni. Tako preprečite, da bi bila Vaša lastna pošta zavrnjena. Pri paketu gostovanja je zapis privzeto že nastavljen na Zavrni; to lahko pustite tako, če vsa Vaša pošta poteka prek WebOké.

Zapis CAA

Z zapisom CAA določite, kdo lahko izda potrdilo SSL za vašo domeno. Izberite vrsto CAA in vnesite:

• Flag: pustite na 0.
• Tag: issue za navadna potrdila, issuewild za nadomestna (wildcard) potrdila ali iodef za naslov za obvestila.
• Vrednost: izdajatelj, na primer letsencrypt.org.

Pozor: če nastavite zapis CAA, lahko potrdila izdajajo samo navedeni izdajatelji. Če uporabljate brezplačno potrdilo SSL iz svojega paketa gostovanja (Let's Encrypt), v zapis CAA vnesite tudi letsencrypt.org.

Zapis SRV

Zapis SRV usmeri storitev na pravi strežnik in vrata. Potrebujete ga na primer za klicanje prek interneta ali za nekatere storitve Microsoft. Izberite vrsto SRV.

• Ime: običajno v obliki _storitev._protokol, na primer _sip._tls.
• Prednost in Utež: kateri strežnik se uporabi najprej, če jih je več. Pustite ju nespremenjena, razen če Vaš ponudnik ne navede drugače.
• Vrata: vrata storitve.
• Cilj: strežnik, s piko na koncu.

Pri vsaki vrsti kliknite na Shrani zapis, če je vse pravilno, ali na Prekliči, da ne spremenite ničesar.