{"id":10334,"date":"2020-12-03T18:27:00","date_gmt":"2020-12-03T18:27:00","guid":{"rendered":"https:\/\/woodpecker.co\/blog\/co-to-jest-dkim-spf-i-jak-to-ustawic\/"},"modified":"2020-12-03T18:28:02","modified_gmt":"2020-12-03T18:28:02","slug":"co-to-jest-dkim-spf-i-jak-to-ustawic-2","status":"publish","type":"post","link":"https:\/\/woodpecker.co\/blog\/pl\/co-to-jest-dkim-spf-i-jak-to-ustawic-2\/","title":{"rendered":"Co to jest DKIM & SPF? I jak to ustawi\u0107?"},"content":{"rendered":"

To jest powa\u017cny temat. Chodzi o dostarczalno\u015b\u0107 twoich emaili. Wiem z w\u0142asnego do\u015bwiadczenia, \u017ce te akronimy mog\u0105 brzmie\u0107 obco, przera\u017caj\u0105co i mog\u0105 wydawa\u0107 si\u0119 zupe\u0142nie nieciekawe. A mo\u017ce brzmi\u0105 znajomo, ale nigdy nie dba\u0142e\u015b o to, by sprawdzi\u0107, co naprawd\u0119 oznaczaj\u0105.<\/span><\/p>\n

Tak czy inaczej, nadszed\u0142 czas, aby dowiedzie\u0107 si\u0119 troch\u0119 o tym, co to jest SPF i DKIM i jak je ustawi\u0107 w rekordach DNS dla swojego serwera pocztowego, je\u015bli chcesz mie\u0107 lepsz\u0105 kontrol\u0119 nad dostarczalno\u015bci\u0105 poczty.<\/span><\/p>\n

Artyku\u0142 ten zosta\u0142 opublikowany po raz pierwszy w dniu 1 wrze\u015bnia 2016 roku, a zaktualizowany 14 lipca 2020 roku.<\/span><\/i><\/p>\n

Postaram si\u0119 to wyja\u015bni\u0107 prostymi s\u0142owami, kt\u00f3re zostan\u0105 zrozumiane nie tylko przez programist\u00f3w.<\/span><\/p>\n

Co to jest SPF?<\/b><\/h2>\n

M\u00f3wi\u0105c wprost, Sender Policy Framework (SPF) jest mechanizmem bezpiecze\u0144stwa stworzonym, aby zapobiec wysy\u0142aniu e-maili w Twoim imieniu przez oszust\u00f3w. Mechanizm ten polega na komunikacji pomi\u0119dzy serwerami DNS… i to jest punkt, w kt\u00f3rym wszystko zaczyna brzmie\u0107 przera\u017caj\u0105co! Ale nie panikuj. Postaram si\u0119, \u017ceby wyja\u015bni\u0107 to jak najpro\u015bciej.<\/span><\/p>\n

Powiedzmy, \u017ce wys\u0142a\u0142e\u015b maila do Boba. Ale sk\u0105d serwer DNS Boba wie, \u017ce ten email zosta\u0142 wys\u0142any przez ciebie? Problem w tym, \u017ce tak naprawd\u0119 to nie wie. Chyba, \u017ce masz ustawiony SPF w DNS na swoim serwerze.<\/span><\/p>\n

SPF okre\u015bla, kt\u00f3re adresy IP mog\u0105 by\u0107 u\u017cywane do wysy\u0142ania wiadomo\u015bci e-mail z Twojej domeny. Wyobra\u017amy sobie wi\u0119c dwa mo\u017cliwe “rozmowy” na serwerze. Aby to wszystko u\u0142atwi\u0107, za\u0142\u00f3\u017cmy, \u017ce masz na imi\u0119 Mike.<\/span><\/p>\n

Scenariusz 1 – Nie masz ustawionego SPF<\/b><\/h3>\n

Serwer Mike’a: <\/b>Hej, serwerze Boba. Mam now\u0105 wiadomo\u015b\u0107 od Mike’a.<\/span><\/i><\/p>\n

Serwer Boba: <\/b>Witam na serwerze Mike’a. Jaki jest tw\u00f3j SPF?<\/span><\/i><\/p>\n

Serwer Mike’a: <\/b>Tak, je\u015bli chodzi o SPF… Kogo to naprawd\u0119 obchodzi. Nie mam go. Zaufaj mi, to email od Mike’a.<\/span><\/i><\/p>\n

Serwer Boba<\/b>: <\/span>Je\u015bli nie masz SPF, nie mog\u0119 by\u0107 pewien, czy to Mike go wys\u0142a\u0142. Podaj mi\u00a0 autoryzowane IP Mike’a, \u017cebym m\u00f3g\u0142 por\u00f3wna\u0107 je z twoim.<\/span><\/i><\/p>\n

Serwer Mike’a: <\/b>Nie mam listy autoryzowanych adres\u00f3w IP Mike’a.<\/span><\/i><\/p>\n

Serwer Boba: <\/b>Wi\u0119c nie chc\u0119 twojej wiadomo\u015bci. Nie dostarcz\u0119 jej. Przepraszam, kolego…<\/span><\/i><\/p>\n

Scenariusz 2 – Masz ustawiony SPF<\/b><\/h3>\n

Serwer Mike’a: <\/b>Hej, serwerze Boba. Mam now\u0105 wiadomo\u015b\u0107 od Mike’a.<\/span><\/i><\/p>\n

Serwer Boba: <\/b>Witam na serwerze Mike’a. Jaki jest tw\u00f3j SPF?<\/span><\/i><\/p>\n

Serwer Mike’a: <\/b>Prosz\u0119 bardzo, oto m\u00f3j SPF. Jest ca\u0142a lista IP, kt\u00f3re sam Mike zadeklarowa\u0142 jako te, kt\u00f3re mog\u0105 by\u0107 u\u017cyte w jego imieniu.<\/span><\/i><\/p>\n

Serwer Boba: <\/b>Ok, pozw\u00f3l mi zobaczy\u0107… Wiadomo\u015b\u0107, kt\u00f3r\u0105 masz dla mnie jest wys\u0142ana z IP 64.233.160.19. Ok, jest na li\u015bcie. Wszystko wygl\u0105da dobrze. Daj mi t\u0119 wiadomo\u015b\u0107, poka\u017c\u0119 j\u0105 Bobowi. Dzi\u0119ki!<\/span><\/i><\/p>\n

Przepraszam wszystkich zaawansowanych technicznie czytelnik\u00f3w tego bloga za to ignoranckie uproszczenie. Prosz\u0119 wybaczy\u0107 nam laikom i pami\u0119ta\u0107, \u017ce zazdro\u015bcimy wam waszych super-analitycznych umys\u0142\u00f3w.<\/span><\/p>\n

W ka\u017cdym razie, mora\u0142 tych dw\u00f3ch kr\u00f3tkich dialog\u00f3w jest nast\u0119puj\u0105cy: ustaw sw\u00f3j SPF. Je\u015bli tego nie zrobisz, mo\u017cesz wygl\u0105da\u0107 na oszusta, a nie wszystkie twoje e-maile zostan\u0105 dostarczone.<\/span><\/p>\n

Jakie aplikacje nale\u017cy doda\u0107 do swojego SPF?<\/b><\/h2>\n

Og\u00f3ln\u0105 zasad\u0105 jest upewnienie si\u0119, \u017ce wszystkie aplikacje, kt\u00f3re wysy\u0142aj\u0105 emaile w twoim imieniu (i korzystaj\u0105 z w\u0142asnego SMTP, a nie twojego) s\u0105 zawarte w twoim SPF. Na przyk\u0142ad, je\u015bli u\u017cywasz Google Apps do wysy\u0142ania emaili ze swojej domeny, powiniene\u015b umie\u015bci\u0107 Google w swoim SPF. Oto <\/span>instrukcja Google<\/span><\/a> jak to zrobi\u0107.<\/span><\/p>\n

Ale wa\u017cne jest, aby upewni\u0107 si\u0119, czy Google jest jedyn\u0105 aplikacj\u0105, kt\u00f3r\u0105 nale\u017cy autoryzowa\u0107 w swoim SPF. Na przyk\u0142ad, u\u017cywamy HelpScout do zarz\u0105dzania naszymi e-mailami pomocy technicznej i MailChimp do wysy\u0142ania naszego newslettera. Obydwa z nich dodali\u015bmy do naszego SPF.<\/span><\/p>\n

Czy do mojego SPF nale\u017cy doda\u0107 r\u00f3wnie\u017c Woodpeckera?<\/b><\/h3>\n

Nie. Jak ju\u017c wspomnia\u0142am, powiniene\u015b pami\u0119ta\u0107, aby doda\u0107 do swojego SPF aplikacje, kt\u00f3re wysy\u0142aj\u0105 e-maile w twoim imieniu, ale u\u017cywaj\u0105 w\u0142asnego SMTP. Woodpecker u\u017cywa twojego SMTP do wysy\u0142ania emaili, wi\u0119c jest to bardziej klient pocztowy z super mocami ni\u017c aplikacja do wysy\u0142ania masowych emaili.<\/span><\/p>\n

Dostarczalno\u015b\u0107 e-maili wysy\u0142anych przez Woodpeckera zale\u017cy od reputacji twojej domeny. Ustawienie SPF i DKIM pomo\u017ce Ci chroni\u0107 dobr\u0105 reputacj\u0119 twojej domeny, a tym samym poprawi\u0107 dostarczalno\u015b\u0107 twoich e-maili.<\/span><\/p>\n

\n