Kézikönyv3 rész · 2 percÍrta: Dezső Mező · Megjelent 2026. október 3..mdEmailDNSDeliverability
Minden levelezőszerver, amin az üzeneted áthalad, ugyanazt kérdezi: tényleg ettől a domaintől jön, és engedélyezte-e valaki ennek a szervernek a küldést? A válaszok három DNS-rekordban élnek — az SPF megmondja, mely szerverek küldhetnek, a DKIM aláírja az üzenetet, hogy a módosítás látszódjon, a DMARC megmondja a fogadóknak, mit tegyenek bukott ellenőrzésnél, és jelenti az eredményeket. Nélkülük egy ismeretlen kér bebocsátást; velük név vagy a listán. Ez az oldal mindhármat viseli — ezért része minden kapcsolatűrlap-deploynak a kétperces DNS-audit.
01Az SPF a vendéglista
Egy TXT-rekord, ami felsorolja a domained nevében küldhető szervereket — a túl gyakori hiba a második SPF-rekord az első frissítése helyett. Két SPF-rekordnál a fogadók egyiket sem választják; a megoldás egy rekord, ami minden küldőt említ: levelezőszolgáltató, az oldal űrlapkezelője, a számlázóeszköz.
02A DKIM a viaszpecsét
A küldő szerver minden üzenetet privát kulccsal aláír; a fogadók a DNS-ben levő nyilvános kulccsal ellenőrzik. Az útközben megváltozott aláírt üzenet hangosan bukik — pontosan ezt akarod, mert a bukás a hamisítón landol, nem rajtad.
03A DMARC a szabály és a jelentés
A DMARC köti össze a kettőt és válaszol a „mi legyen, ha bukik az ellenőrzés” kérdésre — figyelés, karantén vagy elutasítás —, plusz összesített jelentést küld arról, ki küld a domained nevében. Figyelő p=none-nal kezdj, aztán szigoríts karanténra, végül rejectre. A figyelő szakasz kihagyása okozza, hogy a legális levelek is kizáródnak.
Amit érdemes elvinni
- Egy SPF-rekord, sosem kettő — minden küldő abba kerül.
- A DKIM írja alá az üzenetet; a módosítás buktatja az ellenőrzést, nem téged.
- A DMARC figyelő p=none-nal indul, aztán szigorodik.
- A kétperces DNS-audit minden űrlap-deploy része.
Több a laborból
Összes bejegyzés
Mennyibe kerül tényleg az egyedi szoftver
Egyedi szoftver vagy dobozos — a becsületes teszt
A retainer első kilencven napja, ahogy tényleg megy
Miért kapnak az ügyfelek haladás-oldalt státusz-email helyett
Megnézzük ugyanezt a te rendszereden?Kezdjünk bele
