Correu electrònic
Com configura PRIMARI.NET SPF, DKIM i DMARC?
PRIMARI.NET pot preparar els registres de seguretat del correu perquè el domini tingui SPF, DKIM i DMARC sense haver de copiar valors tècnics a mà.
Revisat:
La idea
Quan contractes correu, normalment vols que funcioni i prou.
No vols haver d'aprendre sigles ni copiar textos llargs al DNS.
Per això PRIMARI.NET tracta SPF, DKIM i DMARC com una part natural de la configuració del correu.
Si el correu i el DNS són a PRIMARI.NET
El panell pot preparar els registres necessaris al DNS Primari.
En una configuració normal això inclou:
- SPF a l'arrel del domini;
- DKIM amb el selector
primari._domainkey; - DMARC inicial amb
v=DMARC1; p=none.
El sistema no substitueix registres existents de manera agressiva. Si ja hi ha un SPF, un DKIM de PRIMARI diferent o un DMARC propi, es preserva i es pot revisar.
Si el DNS és extern
El correu pot estar igualment a PRIMARI.NET.
En aquest cas cal publicar els registres al proveïdor DNS extern.
El panell mostra els valors que s'han de copiar:
- Host;
- Tipus;
- Valor.
La clau privada DKIM no es mostra mai.
Per què SPF és més senzill a PRIMARI.NET?
Quan el correu surt només pels servidors de PRIMARI.NET, el SPF recomanat és estable perquè les IPs de sortida estan controlades per nosaltres.
Això fa que, per molts clients, SPF sigui el primer pas suficient i fàcil de mantenir.
Tot i així, DKIM i DMARC aporten una capa addicional de confiança.
Què passa si no configures aquests registres?
El correu pot funcionar, però alguns destinataris confiaran menys en els missatges.
Pots veure correus a spam, avisos de seguretat o problemes amb serveis més estrictes.
També és més difícil protegir el domini contra intents de suplantació.
Una configuració prudent
PRIMARI.NET no posa DMARC en mode agressiu d'entrada.
El valor inicial és:
v=DMARC1; p=noneAixò permet tenir DMARC sense demanar als receptors que rebutgin correus legítims per error.
Quan demanar ajuda
Si tens serveis externs que també envien correu, com newsletters, factures o CRM, convé revisar la configuració abans de canviar SPF o pujar DMARC a una política més estricta.
A PRIMARI.NET podem revisar-ho amb tu i deixar una configuració coherent.