Dacă mesajele trimise de pe domeniul tău ajung în spam sau sunt respinse de serverele destinatarilor, una dintre cauze poate fi autentificarea incompletă a domeniului. SPF, DKIM și DMARC sunt trei mecanisme DNS care ajută serverele să verifice dacă un mesaj este trimis în numele domeniului și dacă a fost modificat pe traseu. În multe conturi de găzduire, verificările și configurarea inițială pot fi gestionate din cPanel.
Ce face fiecare înregistrare
SPF este o înregistrare TXT care declară ce servere au permisiunea să trimită e-mailuri pentru domeniul tău. Lista trebuie să includă serviciile folosite efectiv: serverul de găzduire, platforma de newsletter sau alte servicii externe. O politică SPF greșită poate bloca mesaje legitime.
DKIM adaugă o semnătură criptografică mesajelor. Serverul destinatar poate verifica semnătura folosind cheia publică publicată în DNS. În cPanel, cheia și selectorul sunt de regulă generate de funcția de livrabilitate a e-mailului.
DMARC stabilește ce ar trebui să facă serverul destinatar când verificările SPF sau DKIM nu trec și permite trimiterea de rapoarte. Politica poate începe cu monitorizare, apoi poate fi întărită după ce toate sursele legitime de e-mail au fost identificate.
Verifică domeniul în cPanel
Autentifică-te în cPanel și caută secțiunea Email Deliverability sau Livrabilitate e-mail. Selectează domeniul dorit și verifică starea SPF și DKIM. În funcție de versiunea cPanel și de configurația furnizorului, poți vedea recomandări pentru înregistrările lipsă sau incorecte.
Dacă apare un buton de reparare, nu îl apăsa fără să verifici unde este administrată zona DNS. Dacă nameserverele domeniului sunt gestionate de Cloudflare sau de alt furnizor extern, modificările făcute local în cPanel s-ar putea să nu fie publicate pe internet. În acest caz, copiază valorile recomandate și adaugă-le în zona DNS autoritară.
Configurează SPF fără înregistrări duplicate
În zona DNS, identifică înregistrarea TXT care începe cu v=spf1. Un domeniu trebuie să aibă o singură politică SPF aplicabilă. Dacă folosești mai multe servicii de trimitere, nu crea câte o înregistrare separată pentru fiecare; combină mecanismele autorizate într-o singură politică, respectând limitele SPF.
Nu copia mecanic exemple găsite pe internet. Valorile precum include:, adresele IP și mecanismele finale depind de furnizorul real. O politică prea permisivă reduce protecția, iar una prea strictă poate face ca mesajele legitime să nu mai fie acceptate.
Activează DKIM și verifică selectorul
În Email Deliverability, verifică dacă DKIM este valid. Dacă nu este, cPanel poate afișa numele înregistrării TXT și cheia publică ce trebuie publicată. Copiază integral numele și valoarea, fără să adaugi ghilimele suplimentare dacă interfața DNS le gestionează automat.
După publicare, așteaptă propagarea DNS și revino în cPanel pentru o nouă verificare. Nu modifica selectorul sau cheia dacă nu ai un motiv clar și nu șterge înregistrări DKIM folosite de alte platforme.
Adaugă o politică DMARC prudentă
DMARC se publică de obicei ca TXT la numele _dmarc.domeniu.ro. O politică de monitorizare poate folosi p=none și o adresă de raportare validă. După ce analizezi rapoartele și confirmi că toate serviciile legitime trec verificările, poți lua în calcul politici mai stricte precum quarantine sau reject.
Nu trece direct la o politică restrictivă dacă trimiți mesaje din mai multe sisteme. Facturarea, formularele website-ului, newsletterele și platformele CRM pot folosi servere diferite. Inventariază toate sursele înainte să impui respingerea mesajelor care nu se autentifică.
Testează rezultatul
Trimite un mesaj către o adresă de test și verifică antetele complete ale mesajului. Caută rezultatele SPF, DKIM și DMARC și urmărește dacă domeniul din From este aliniat cu domeniul autentificat. Poți folosi și un serviciu de testare a livrabilității, dar interpretează rezultatele împreună cu setările DNS reale.
Mai multe informații tehnice găsești în documentația cPanel și în ghidurile DMARC. Dacă DNS-ul este administrat de furnizorul de hosting, cere-i confirmarea valorilor înainte de a schimba înregistrări critice.
Greșeli frecvente de evitat
- Publicarea mai multor înregistrări SPF pentru același domeniu.
- Adăugarea valorilor în zona DNS greșită.
- Ștergerea cheilor DKIM folosite de alte servicii.
- Activarea unei politici DMARC restrictive înainte de verificarea tuturor surselor.
- Testarea imediată, fără a ține cont de propagarea DNS.
O configurare corectă începe cu inventarierea serviciilor care trimit mesaje, continuă cu publicarea atentă a înregistrărilor și se încheie cu testarea antetelor. SPF, DKIM și DMARC nu garantează singure livrarea în inbox, dar oferă o bază importantă pentru protejarea domeniului și creșterea încrederii în mesajele trimise.
