Většina firem dnes spoléhá na e-mail jako na klíčový komunikační kanál. Ale co když vaše zprávy pravidelně končí ve spamu? Nejčastější příčinou je špatně nastavené ověření a zabezpečení domény. V tomto článku vysvětlím, jaké základní prvky musí mít každý e-mailový server, aby si vaši adresu neoznačily servery jako podezřelou.
Spojeno s chybovými kody 550-5.7.26 550-5.7.1
1. SPF – Sender Policy Framework
SPF zajišťuje, že jen oprávněné servery mohou odesílat e-maily jménem vaší domény.
Pokud ho nemáte správně nastavený, může kdokoli „podvrhnout“ vaši doménu a spamfiltry vás začnou ignorovat.
✅ Co nastavit:
- TXT záznam v DNS:
v=spf1 include:spf.protection.outlook.com -all include:závisí na vašem poskytovateli (Office 365, Google Workspace, Seznam Mail…).
2. DKIM – DomainKeys Identified Mail
DKIM přidává k e-mailu digitální podpis, který potvrzuje, že zpráva nebyla cestou změněna a pochází od vás.
✅ Co nastavit:
- DNS CNAME záznam(y) s veřejným klíčem
- Aktivace v e-mailovém systému (např. Microsoft 365 má automatizované DKIM)
Bez DKIM je snadné pozměnit obsah e-mailu a vaše důvěryhodnost rychle klesá.
3. DMARC – Domain-based Message Authentication, Reporting and Conformance
DMARC je ochranná vrstva nad SPF a DKIM. Definuje, co má server příjemce udělat, pokud e-mail neprojde ověřením (např. ho odmítnout nebo jen sledovat).
✅ Co nastavit:
- TXT záznam, např.: iniZkopírovatUpravit
v=DMARC1; p=quarantine; rua=mailto:dmarc@mojedomena.cz p=určuje akci:none,quarantine,rejectrua=slouží pro reporty – užitečné pro analýzu
Bonus: PTR záznam (Reverse DNS)
PTR záznam ověřuje, že IP adresa serveru má přiřazené jméno – opačně než běžné DNS.
Chybějící PTR je častý důvod odmítnutí zpráv, zejména u firemních on-prem serverů.
✅ Zkontrolujte u poskytovatele připojení, že IP adresa má správný PTR (např. mail.mojedomena.cz)
Shrnutí: Co všechno zkontrolovat?
| Prvek | Co dělá | Nutnost |
|---|---|---|
| SPF | Určuje oprávněné odesílatele | ✅ |
| DKIM | Podepisuje zprávy | ✅ |
| DMARC | Určuje reakci na chyby | ✅ |
| PTR | Reverzní DNS pro IP adresu | ✅ |
✅ Jak vám s tím mohu pomoci
Pokud si nejste jisti, jestli máte vše správně nastavené, nebo pokud vaše e-maily končí u klientů ve spamu, mohu provést audit DNS a nastavení e-mailových záznamů, včetně oprav a aktivace zabezpečení.
Stačí mě kontaktovat – řeším e-mailovou důvěryhodnost a bezpečnost pravidelně.