Jak dodać rekordy DNS dla poczty u swojego rejestratora

Zanim zaczniesz: gdzie jest Twój DNS?

Firma, u której kupiłeś domenę (rejestrator), i firma, która odpowiada na zapytania DNS dla tej domeny, mogą być różne. Rekordy działają tylko u dostawcy, na którego wskazują serwery nazw (NS) domeny. Sprawdzisz to poleceniem dig NS firma.pl +short (w Windows: nslookup -type=NS firma.pl): nazwy w rodzaju *.ns.cloudflare.com oznaczają, że rekordy edytujesz w Cloudflare, nawet jeśli domenę kupiłeś gdzie indziej. Edycja strefy u dostawcy, który nie jest dla domeny autorytatywny, to najczęstszy powód sytuacji „dodałem rekord, a nic się nie zmieniło”.

Jakich rekordów potrzebuje poczta

Typowa konfiguracja dla dostawcy poczty wygląda jak w tabeli poniżej. Wartości są przykładowe – zawsze kopiuj dokładnie te, które pokazuje Twój dostawca (AnyMail wyświetla je na stronie konfiguracji DNS serwera pocztowego).

Więcej o każdym z rekordów: SPF, DKIM i DMARC. Poczta nie potrzebuje rekordów A ani AAAA domeny, więc Twoja strona internetowa może zostać dokładnie tam, gdzie jest.

Ogólne kroki (u każdego dostawcy DNS)

1. Zaloguj się u dostawcy, który obsługuje DNS, i otwórz strefę DNS domeny (zwykle „Strefa DNS”, „Rekordy DNS” lub „Zarządzaj DNS”).
2. Wybierz „Dodaj rekord” i wskaż typ: MX lub TXT.
3. Wpisz nazwę hosta. Dla samej domeny to zwykle @ (niektóre panele wymagają pustego pola). W pozostałych przypadkach podaj tylko część przed nazwą domeny – _dmarc, a nie _dmarc.firma.pl.
4. Wklej wartość. W rekordzie MX priorytet wpisz w osobnym polu, jeśli panel takie ma.
5. Zapisz zmiany, odczekaj kilka minut i sprawdź rekord z zewnątrz (zob. ostatnią sekcję).

Pułapki, które psują konfigurację poczty

Pole hosta i automatycznie dopisywana domena

Prawie każdy panel dopisuje nazwę domeny do tego, co wpiszesz jako host. Wpisanie _dmarc.firma.pl tworzy więc często rekord _dmarc.firma.pl.firma.pl. Jeśli panel pokazuje pełną nazwę obok pola, sprawdź ją przed zapisaniem.

Kropka na końcu nazwy

W składni pliku strefy nazwa zakończona kropką (mx.dostawca.example.) jest bezwzględna, a do nazwy bez kropki dopisywana jest domena strefy. Proste formularze zwykle dodają kropkę same, ale edytory strefy w trybie tekstowym (np. w OVHcloud) już nie – cel MX bez kropki zamienia się tam w mx.dostawca.example.firma.pl.

Stare rekordy MX

Jeśli domena miała już pocztę – często domyślną skrzynkę dołączoną przez rejestratora lub hosting – usuń jej rekordy MX. Pozostawione obok nowych sprawią, że poczta przychodząca będzie trafiać raz do jednego, raz do drugiego dostawcy. To samo dotyczy starego rekordu SPF: połącz go z nowym albo zastąp, bo domena może mieć tylko jeden.

MX musi wskazywać nazwę hosta

Wartość rekordu MX to nazwa hosta – nigdy adres IP i nigdy rekord CNAME. Niższy priorytet oznacza wyższe pierwszeństwo; przy jednym rekordzie MX liczba nie ma znaczenia.

TTL

TTL określa, jak długo serwery mogą przechowywać rekord w pamięci podręcznej. Przed migracją obniż go do 300–3600 sekund, żeby zmiany i poprawki szybko się rozchodziły; gdy wszystko działa, możesz go z powrotem podnieść. Stara wartość rekordu może być pamiętana tak długo, jak wynosił jego poprzedni TTL.

Długie wartości TXT

Pojedynczy ciąg w rekordzie TXT mieści najwyżej 255 znaków, a 2048-bitowy klucz DKIM jest dłuższy. Większość paneli dzieli długie wartości automatycznie. Jeśli Twój panel odrzuca wartość, wpisz ją jako kilka ciągów w cudzysłowach oddzielonych spacją – w jednym rekordzie:

"v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAx3..." "...dalsza część klucza...IDAQAB"

Serwery sklejają te ciągi bez dodawania spacji. Nie twórz dwóch osobnych rekordów TXT dla jednego klucza i nie wstawiaj złamań wiersza do samego klucza.

Wskazówki dla popularnych rejestratorów

Panele klienta są regularnie przebudowywane, więc poniższe nazwy menu to te, które zwykle znajdziesz – jeśli Twój panel wygląda inaczej, szukaj najbliższego odpowiednika.

home.pl

W panelu klienta home.pl przejdź do listy domen, wybierz domenę i poszukaj ustawień jej strefy DNS lub rekordów DNS. Domeny kupione razem z hostingiem home.pl często mają już rekordy MX i SPF wskazujące serwery pocztowe home.pl – przy przenoszeniu poczty zastąp je nowymi.

nazwa.pl

W panelu klienta nazwa.pl rekordy zwykle edytuje się w ustawieniach DNS domeny. Jeśli domena jest przypisana do serwera hostingowego w nazwa.pl, jej strefą DNS można zarządzać z poziomu tej usługi. Przed dodaniem nowych rekordów usuń domyślne rekordy MX poczty nazwa.pl.

OVHcloud

W panelu otwórz domenę w sekcji Web Cloud → Nazwy domen i dodawaj wpisy w zakładce Strefa DNS. Domyślna strefa OVHcloud często zawiera rekordy MX i SPF własnej poczty OVHcloud – usuń je albo zmodyfikuj. Zmiany działają tylko wtedy, gdy domena korzysta z serwerów DNS OVHcloud (zakładka Serwery DNS). Kreator może oferować SPF i DKIM jako osobne typy wpisów – i tak są zapisywane jako rekordy TXT. W edytorze tekstowym pamiętaj o kropkach na końcu nazw.

Cloudflare

Rekordy znajdziesz w zakładce DNS → Records danej domeny. Najważniejsza zasada: proxy Cloudflare (pomarańczowa chmurka) obsługuje tylko ruch WWW. Nazwa hosta, do której musi docierać poczta – na przykład cel MX we własnej strefie – musi mieć ustawione DNS only (szara chmurka), inaczej poczta do niej nie dotrze. Samych rekordów MX i TXT nie da się przepuścić przez proxy. Jeśli wcześniej włączyłeś Cloudflare Email Routing, dodał on własne rekordy MX i SPF – wyłącz tę funkcję albo usuń te rekordy, zanim dodasz rekordy innego dostawcy. Długie wartości TXT Cloudflare zwykle obsługuje sam.

GoDaddy

Otwórz domenę z listy produktów, wybierz DNS (lub „Zarządzaj DNS”), a następnie „Dodaj nowy rekord”. GoDaddy oznacza samą domenę jako @. Jeśli domena była skonfigurowana pod pocztę GoDaddy, istniejące rekordy MX i SPF wskazują tam i trzeba je zastąpić.

Namecheap

Przejdź do Domain List → Manage → Advanced DNS. Rekordy TXT dodajesz w sekcji „Host Records”, z @ dla samej domeny. Rekordy MX są często w osobnej sekcji „Mail Settings”, gdzie najpierw wybierasz Custom MX; inne opcje w tym miejscu (np. przekierowanie poczty Namecheap) zastępują Twoje rekordy MX.

Sprawdź rekordy

Sprawdź każdy rekord spoza panelu dostawcy:

dig MX firma.pl +short
dig TXT firma.pl +short
dig TXT selektor._domainkey.firma.pl +short
dig TXT _dmarc.firma.pl +short

Możesz też sprawdzić wszystko naraz za pomocą narzędzia do sprawdzania domeny. W AnyMail nie musisz tego robić ręcznie: panel sam sprawdza własność domeny oraz rekordy MX, SPF, DKIM i DMARC i pokazuje, który rekord trzeba jeszcze poprawić.