DNS palīgi: MX, SPF, DMARC, CAA un SRV

Dažus ierakstus ir sarežģīti ievadīt ar roku. Tāpēc DNS ieraksta logam dažiem veidiem ir papildu lauki un pogas. Logu atveriet cilnē DNS ar + Pievienot ierakstu (skatiet DNS pārvaldīšana: ierakstu pievienošana, rediģēšana un dzēšana) un pēc tam izvēlieties veidu.

MX ieraksts

Noklikšķiniet uz + MX ieraksts vai izvēlieties veidu MX. Vārds jau ir iestatīts uz @, pašu domēnu.

• Prioritāte (1): ja ir vairāki MX ieraksti, vispirms tiek izmēģināts tas ar zemāko vērtību. 10 ir ierasta vērtība.
• Pasta serveris (2): pasta servera nosaukums, ar punktu beigās.

Ņemiet vērā: nepareizi MX ieraksti nozīmē, ka e-pasti vairs netiek saņemti. Vērtības vienmēr pārņemiet no sava e-pasta pakalpojumu sniedzēja.

SPF: kurš drīkst sūtīt e-pastus Jūsu domēna vārdā?

SPF ir TXT ieraksts ar sarakstu serveriem, kuriem ir atļauts sūtīt e-pastus Jūsu domēna vārdā. Izvēlieties veidu TXT un iestatiet TXT ieraksta veids (1) uz SPF. Ja Jums jau ir SPF ieraksts, kartē E-pasta iestatījumi pie SPF noklikšķiniet uz Pārvaldīt. Logs tad ielasīs Jūsu esošo ierakstu.

1. Ar izvēles rūtiņām (2) Jūs dodat atļauju serveriem no Jūsu MX ierakstiem un Jūsu domēna IP adresei.
2. Pie Pievienot pasta pakalpojumu sniedzēju (3) noklikšķiniet uz sava e-pasta pakalpojumu sniedzēja vai nosūtīšanas pakalpojuma: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid vai Zendesk. Ja tā nav sarakstā, ierakstiet pats include domēnu vai servera resursdatora nosaukumu un noklikšķiniet uz plusa.
3. Izvēlieties Režīms (4): ko saņēmēji dara ar e-pastu no servera, kura nav sarakstā. Fail (ieteicams) ir visstingrākais, SoftFail atzīmē e-pastu kā aizdomīgu un Neitrāls neko nedara.
4. Zem Papildu iespējas atradīsiet atsevišķas IP adreses un dažas retāk lietotas opcijas.
5. Pie Vērtība (5) redzams ieraksts, kas tiks saglabāts. Jūs varat to arī pats pielāgot šeit.

Ņemiet vērā: domēnam drīkst būt tikai viens SPF ieraksts. Ja ir divi, SPF kļūst nederīgs. Tāpēc pielāgojiet esošo ierakstu, nevis izveidojiet otru.

DMARC: kas notiek ar viltotu e-pastu?

DMARC norāda pasta serveriem, ko darīt ar e-pastiem, kas nepamatoti apgalvo, ka nāk no Jūsu domēna. Izvēlieties veidu TXT un iestatiet TXT ieraksta veids uz DMARC, vai kartē E-pasta iestatījumi pie DMARC noklikšķiniet uz Pārvaldīt. Vārds automātiski kļūst par _dmarc.

• Domēna politikas veids (1): Nav (tikai pārskati), Karantīna (uz surogātpastu) vai Noraidīt.
• Kopsavilkuma ziņojumu e-pasts (RUA) (2): adrese, kurā saņemsiet lielo e-pasta pakalpojumu sniedzēju ikdienas pārskatus.
• Papildu iespējas (3): citastarp atsevišķa politika apakšdomēniem, adrese kriminālistikas pārskatiem (RUF), procentuālā vērtība un pārbaudes stingrums.
• Vērtība (4): ieraksts tādā veidā, kādā tas tiek saglabāts.

Padoms: sāciet ar Nav (tikai pārskati) un pārskata adresi. Padariet politiku stingrāku tikai tad, kad pārskati izskatās labi. Tā Jūs novērsīsiet, ka Jūsu paša e-pasti tiek bloķēti.

CAA ieraksts

Ar CAA ierakstu Jūs nosakāt, kuras puses drīkst izsniegt SSL sertifikātu Jūsu domēnam. Izvēlieties veidu CAA un aizpildiet:

• Flag: atstājiet to uz 0.
• Tag: issue parastiem sertifikātiem, issuewild wildcard sertifikātiem vai iodef paziņojumu adresei.
• Vērtība: izdevējs, piemēram, letsencrypt.org.

Ņemiet vērā: ja iestatāt CAA ierakstu, sertifikātus drīkst izveidot tikai norādītie izdevēji. Ja izmantojat sava hostinga pakotnes bezmaksas SSL sertifikātu (Let's Encrypt), tad CAA ierakstā norādiet arī letsencrypt.org.

SRV ieraksts

SRV ieraksts novirza pakalpojumu uz pareizo serveri un portu. Tas nepieciešams, piemēram, zvanīšanai internetā vai dažiem Microsoft pakalpojumiem. Izvēlieties veidu SRV.

• Vārds: parasti formā _pakalpojums._protokols, piemēram, _sip._tls.
• Prioritāte un Svars: kurš serveris tiek izmantots vispirms, ja to ir vairāk. Atstājiet tos nemainītus, ja Jūsu pakalpojumu sniedzējs nenorāda citādi.
• Ports: pakalpojuma ports.
• Mērķis: serveris, ar punktu beigās.

Pie katra veida noklikšķiniet uz Saglabāt ierakstu, ja viss ir pareizi, vai uz Atcelt, lai neko nemainītu.