DKIM a DMARC jsou e-mailové autentizační mechanismy, které příjemcům a jejich poštovním serverům pomáhají ověřit, že e-mail skutečně pochází z vaší domény a nebyl cestou pozměněný. Spolu se SPF záznamem tvoří základ důvěryhodné e-mailové komunikace a zlepšují doručitelnost pošty.
DKIM (DomainKeys Identified Mail) funguje jako digitální podpis e-mailu. Odesílající server přidá do hlavičky zprávy podpis vytvořený soukromým klíčem, zatímco odpovídající veřejný klíč je zveřejněný v DNS záznamech domény. Příjemce pak podle veřejného klíče ověří, že e-mail skutečně odeslala vaše doména a že se cestou nezměnil.
DMARC (Domain-based Message Authentication, Reporting, and Conformance) staví na DKIM a SPF a doméně navíc umožňuje určit, jak se má naložit s e-maily, které autentizací neprojdou – například je přesměrovat do spamu, nebo rovnou odmítnout.
DKIM klíč si vygenerujete přímo v klientské sekci, v kategorii E-mailové schránky u příslušné domény.
Pro nejlepší doručitelnost doporučujeme nastavit všechny tři – navzájem se doplňují a společně tvoří silnější ochranu než kterýkoliv z nich samotný.
E-maily z vaší domény můžou být hůř doručitelné a snáz označované jako spam, protože jejich pravost nejde tak spolehlivě ověřit.
Podrobnosti o standardu DMARC a jeho zavedení najdete na oficiálních stránkách dmarc.org.
e-mail pop3 SMTP email DKIM DMARC