Poradniki
Jak działa uwierzytelnianie i doręczanie poczty — z przykładami DNS i odnośnikami do specyfikacji.
Uwierzytelnianie poczty
- Co to jest SPF i jak działa?Jak SPF określa, które serwery mogą wysyłać pocztę z Twojej domeny, jak serwery odbiorców go oceniają i jakie błędy najczęściej go psują.6 min czytania
- DMARC wg RFC 9989: co się zmieniło i co zrobićCo RFC 9989 zmienia w DMARC względem RFC 7489: DNS Tree Walk, nowe tagi np, psd i t, usunięte pct, rf i ri oraz czy Twój rekord wymaga poprawek.8 min czytania
- Jak bezpiecznie przeprowadzić rotację kluczy DKIMBezpieczna rotacja kluczy DKIM: po co i jak często, klucze RSA 2048, dwa selektory z okresem przejściowym, unieważnianie pustym p= i klucze u dostawców.6 min czytania
- Jak chronić domeny, które nie wysyłają pocztyZabezpiecz domeny zaparkowane i używane tylko dla WWW: SPF -all, DMARC p=reject, null MX, opcjonalne unieważnienie kluczy DKIM i subdomeny (sp, np).6 min czytania
- Jak czytać raporty zbiorcze DMARCCo zawiera raport zbiorczy DMARC (rua), jak czytać jego XML rekord po rekordzie i jak zamienić te dane na poprawki w konfiguracji nadawców i polityce.7 min czytania
- Jak działa DKIM i jak znaleźć selektorJak DKIM podpisuje wiadomość, co oznaczają d= i s=, gdzie w DNS jest klucz publiczny, jakie typy i długości kluczy stosować i jak znaleźć potrzebny selektor.6 min czytania
- Jak poprawnie skonfigurować DMARCWdrożenie DMARC krok po kroku, od p=none do p=reject, zgodnie z RFC 9989: raporty, zgodność domen, polityki subdomen i błędy, których warto unikać.6 min czytania
- SPF permerror: za dużo zapytań DNS — jak to naprawićDlaczego SPF kończy się błędem permerror, gdy rekord wymaga ponad 10 zapytań DNS, jak je policzyć i które poprawki wprowadzić najpierw, nie psując poczty.5 min czytania
- SPF, DKIM i DMARC: czym się różnią i co robiąSPF, DKIM i DMARC odpowiadają za różne części uwierzytelniania poczty. Co sprawdza każdy z nich, po co Ci wszystkie trzy i jak łączy je zgodność domen.4 min czytania
- Zgodność domen w DMARC na przykładach nagłówkówDlaczego SPF i DKIM przechodzą, a DMARC nie: From, Return-Path i DKIM d=, tryb relaxed i strict, domena organizacyjna i sposoby naprawy błędów.5 min czytania
Dostarczalność
- Dlaczego maile trafiają do spamu i jak znaleźć przyczynęTypowe przyczyny lądowania poczty w spamie — uwierzytelnienie, reputacja, zgłoszenia, jakość listy, treść, infrastruktura — i jak je zdiagnozować krok po kroku.4 min czytania
- Higiena listy adresowej bez sondowania skrzynek przez SMTPDlaczego sprawdzanie skrzynek poleceniem RCPT TO jest zawodne i ryzykowne oraz co naprawdę utrzymuje listę w porządku: składnia, domena, double opt-in, odbicia.6 min czytania
- Jak rozgrzać nową domenę nadawczą lub adres IPDlaczego dostawcy skrzynek nie ufają nowym nadawcom, co skonfigurować przed pierwszą wysyłką, jak stopniowo zwiększać wolumen i jakie sygnały przy tym śledzić.7 min czytania
- Kody odrzuceń poczty: kody SMTP i rozszerzone kody statusuJak czytać odbicia: kody odpowiedzi SMTP i rozszerzone kody statusu, 4xx a 5xx, co znaczą 550 5.1.1, 5.7.26 i 421 4.7.0 oraz co robić w każdym przypadku.7 min czytania
- Wymagania Gmaila, Yahoo i Outlook.com dla nadawcówCzego Gmail, Yahoo i Outlook.com wymagają od nadawców: SPF i DKIM, DMARC ze zgodnością domen, wypisanie jednym kliknięciem, limit spamu, PTR i TLS.7 min czytania
- Wypisanie jednym kliknięciem (RFC 8058) dla programistówJak wdrożyć List-Unsubscribe i List-Unsubscribe-Post zgodnie z RFC 8058: endpoint HTTPS POST, podpis DKIM, zapasowy mailto i testowanie.6 min czytania
Infrastruktura pocztowa
- Jak skonfigurować BIMI: logo, DMARC i certyfikatyCzego wymaga BIMI, zanim pojawi się Twoje logo: DMARC w trybie egzekwowania, logo SVG Tiny PS, certyfikat VMC lub CMC, rekord default._bimi — i czego nie da.6 min czytania
- Migracja poczty do Google Workspace lub Microsoft 365Jak przenieść pocztę domeny do Google Workspace lub Microsoft 365 bez utraty wiadomości: plan, rekordy MX, SPF, DKIM, DMARC i okres przejściowy.7 min czytania
- MTA-STS i TLS-RPT: wymuszanie TLS dla poczty przychodzącejKonfiguracja MTA-STS i TLS-RPT krok po kroku: rekordy _mta-sts i _smtp._tls, plik polityki, tryby testing i enforce oraz czytanie raportów TLS.7 min czytania
- Null MX: jak ogłosić, że domena nie przyjmuje pocztyCzym jest rekord null MX (RFC 7505), dlaczego jest lepszy niż brak rekordu MX, jak reagują na niego serwery poczty i jak połączyć go z SPF i DMARC.5 min czytania
- Odwrotny DNS (rekord PTR) serwera pocztyJak działa odwrotny DNS i jego potwierdzenie w przód (FCrDNS), kto ustawia rekord PTR, czego wymaga Gmail i jak naprawić problemy z HELO oraz IPv6.6 min czytania
- Problemy z rekordami MX — jak je znaleźć i naprawićJak rekordy MX kierują przychodzącą pocztę, jak je sprawdzić i jak naprawić typowe problemy: brak rekordów, cele CNAME lub IP, martwe hosty i migracje.3 min czytania
- Propagacja DNS: co naprawdę dzieje się po zmianieDNS niczego nie rozsyła: resolwery pamiętają odpowiedzi przez czas TTL. Skąd opóźnienia, dlaczego nowy rekord „nie istnieje” i jak planować zmiany.6 min czytania
- SMTP i STARTTLS: szyfrowanie poczty między serweramiJak serwery poczty szyfrują połączenia przez STARTTLS, dlaczego oportunistyczny TLS da się obejść, jak chronią MTA-STS i DANE i co sprawdzić na serwerach MX.7 min czytania
Dla programistów
- Jak czytać nagłówki e-mail: od Received do ARCJak czytać pełne nagłówki e-mail: Received od dołu, Return-Path, Authentication-Results, DKIM-Signature, ARC, werdykty filtrów i bezpieczne udostępnianie.7 min czytania
- Jak walidować adresy e-mail i dlaczego regex nie wystarczyCo standardy dopuszczają w adresie e-mail, limity 64 i 254, adresy w cudzysłowie i umiędzynarodowione oraz praktyczna strategia walidacji w formularzach.6 min czytania
- Poczta transakcyjna z aplikacji: jak ją wysyłaćJak wysyłać z aplikacji e-maile, które trafiają do skrzynki: osobna subdomena, zgodne SPF, DKIM i DMARC, obsługa odbić i skarg, bezpieczne ponowienia i testy.7 min czytania