SPF, DKIM και DMARC στο cPanel, πώς τα ενεργοποιείς

Τα SPF, DKIM και DMARC στο cPanel ρυθμίζονται σε δύο σημεία. Για να ενεργοποιήσεις SPF και DKIM, άνοιξε στο cPanel το Email Deliverability (σε παλαιότερες εκδόσεις Authentication) και πάτησε Enable και στα δύο. Για το DMARC προσθέτεις μια εγγραφή TXT με όνομα _dmarc από τον Zone Editor. Μαζί, τα τρία βοηθούν τα email σου να φτάνουν στα εισερχόμενα και όχι στα spam και προστατεύουν το domain σου από πλαστογράφηση.

Τι κάνουν τα SPF, DKIM και DMARC

Γιατί χρειάζεσαι και τα τρία

• Αυξάνουν την πιθανότητα τα email σου να φτάνουν στα εισερχόμενα και όχι στα ανεπιθύμητα.
• Προστατεύουν το domain σου από spoofing και phishing, δηλαδή από email που στέλνουν τρίτοι με τη δική σου διεύθυνση.
• Οι μεγάλοι πάροχοι email, όπως Google, Microsoft και Yahoo, τα θεωρούν πλέον απαραίτητα.

Πώς ενεργοποιείς SPF και DKIM στο cPanel

1. Συνδέσου στο cPanel.
2. Στην κατηγορία Email, άνοιξε το Email Deliverability ή, σε παλαιότερη έκδοση, το Authentication (Έλεγχος Ταυτότητας).
3. Εντόπισε τις επιλογές SPF και DKIM.
4. Πάτησε Enable σε όποια είναι απενεργοποιημένη.
5. Βεβαιώσου ότι και οι δύο εμφανίζονται ως Enabled.

Στην ίδια σελίδα εμφανίζεται και η εγγραφή SPF (raw SPF record) που χρησιμοποιείται στο DNS. Όταν το DNS του domain φιλοξενείται στο hosting σου, το cPanel προσθέτει συνήθως αυτόματα τις σωστές εγγραφές. Αν το DNS φιλοξενείται σε εξωτερικό πάροχο, πρέπει να τις προσθέσεις χειροκίνητα εκεί.

Πώς προσθέτεις εγγραφή DMARC στο cPanel

1. Στο cPanel, στην κατηγορία Domains, άνοιξε τον Zone Editor.
2. Πάτησε Manage δίπλα στο domain σου.
3. Πάτησε Add Record.
4. Επίλεξε TXT Record.
5. Συμπλήρωσε τα πεδία όπως στον πίνακα που ακολουθεί, με το δικό σου domain στη θέση του example.gr.
6. Αποθήκευσε την εγγραφή.

Τι σημαίνει κάθε παράμετρος της εγγραφής DMARC

• v=DMARC1 είναι η έκδοση του πρωτοκόλλου.
• p= είναι η πολιτική για τα email που αποτυγχάνουν, με τιμές none, quarantine ή reject.
• rua=mailto: είναι η διεύθυνση που λαμβάνει τις συνολικές (aggregate) αναφορές.
• ruf=mailto: είναι η διεύθυνση που λαμβάνει αναλυτικές (forensic) αναφορές. Είναι προαιρετική.
• fo=1 ζητά αναφορά για οποιαδήποτε αποτυχία ελέγχου. Είναι προαιρετική.

Ποια πολιτική DMARC να επιλέξεις

Ξεκίνα με p=none και πέρασε στο reject μόνο όταν είσαι βέβαιος ότι όλα τα email σου, και όσα στέλνουν εξωτερικές υπηρεσίες για λογαριασμό σου, περνούν τους ελέγχους SPF και DKIM.

Πώς ελέγχεις ότι λειτουργούν

1. Στείλε ένα email από τον λογαριασμό σου σε μια διεύθυνση Gmail ή Outlook.
2. Άνοιξε το μήνυμα στον παραλήπτη και επίλεξε Show original ή View source.
3. Έλεγξε ότι τα SPF και DKIM εμφανίζονται ως pass.

Αν δεν δουλέψει

• Το SPF ή το DKIM δείχνουν αποτυχία. Συνήθως χρειάζεται διόρθωση η εγγραφή στο DNS. Άνοιξε αίτημα υποστήριξης και θα την ελέγξουμε.
• Το DNS είναι σε εξωτερικό πάροχο. Οι εγγραφές του cPanel δεν δημοσιεύονται αυτόματα εκεί. Πρόσθεσέ τις χειροκίνητα στον πάροχο του DNS.
• Το DMARC δεν έχει αποτέλεσμα. Το DMARC βασίζεται στους ελέγχους SPF και DKIM, οπότε πρέπει να ενεργοποιηθούν πρώτα αυτά.

Συχνές ερωτήσεις

Είναι υποχρεωτικά τα SPF, DKIM και DMARC;

Στην πράξη ναι. Χωρίς αυτά τα email σου έχουν πολύ περισσότερες πιθανότητες να καταλήξουν στα ανεπιθύμητα και το domain σου μένει εκτεθειμένο σε πλαστογράφηση. Το DMARC κάνει επίσης πιο δύσκολη μια απάτη email που χρησιμοποιεί τη διεύθυνσή σου.

Μπορώ να ενεργοποιήσω μόνο το SPF ή μόνο το DKIM;

Τεχνικά γίνεται, αλλά δεν συνιστάται. Η σωστή παράδοση και η πλήρης προστασία χρειάζονται και τα δύο.

Πού βλέπω τις αναφορές DMARC;

Στη διεύθυνση που όρισες στο rua (και στο ruf, αν το χρησιμοποιείς). Για ευκολότερη ανάγνωση μπορείς να τις επεξεργαστείς με ένα online εργαλείο ανάλυσης αναφορών DMARC.

Χρειάζεσαι βοήθεια;

Αν οι έλεγχοι SPF ή DKIM αποτυγχάνουν ή δεν είσαι σίγουρος για την εγγραφή DMARC, Άνοιξε αίτημα υποστήριξης από την Περιοχή Πελατών και η ομάδα υποστήριξης θα σε βοηθήσει.