E-mail: înregistrări DNS pentru DNS extern

Un domeniu de e-mail are nevoie de un set de înregistrări DNS: ele spun internetului ce server primește e-mailurile, ce servere au voie să le trimită, cum se verifică semnătura și cum se ajunge la server în mod sigur.

• DNS administrat de PlusPanel: când zona domeniului este găzduită pe DNS-ul PlusPanel și un administrator a adăugat domeniul de e-mail, toate înregistrările de mai jos sunt scrise și ținute la zi automat. Nu ai nimic de făcut.
• DNS extern (registrarul tău, Cloudflare, alt furnizor): adaugi tu înregistrările. Panoul le listează pentru fiecare domeniu la E-mail → domeniul → Înregistrări DNS, cu butoane de copiere, și verifică fiecare înregistrare în DNS-ul public.

1. Dovedește că domeniul îți aparține

Un domeniu care nu este nici într-o zonă PlusPanel a organizației tale, nici numele unuia dintre site-urile tale cere mai întâi o dovadă de proprietate. Panoul afișează o înregistrare TXT:

Nume	Tip	Valoare
_pluspanel-verify.example.com	TXT	pp-verify= urmat de 32 de caractere hex

Publică înregistrarea, apoi apasă Verifică acum (panoul verifică și singur la fiecare 5 minute). E-mailul se configurează imediat ce înregistrarea este găsită; până atunci nu poate fi creată nicio căsuță. Înregistrarea poate fi ștearsă după aceea.

2. Înregistrările de e-mail

Valorile de mai jos sunt exemple pentru example.com pe un server cu adresa 203.0.113.10. Copiază mereu valorile exacte din panou: ele conțin adresele serverului tău și cheile tale.

Nume	Tip	Valoare de exemplu	Rol
example.com	MX	10 mail.example.com.	Unde se livrează e-mailurile domeniului
mail.example.com	A / AAAA	203.0.113.10	Adresa serverului (și pentru webmail)
autoconfig.example.com	A / AAAA	203.0.113.10	Configurarea automată a aplicațiilor de e-mail
mta-sts.example.com	A / AAAA	203.0.113.10	Publică politica MTA-STS
example.com	TXT	v=spf1 mx include:<domeniul SPF al releului> -all	SPF: ce servere au voie să trimită pentru domeniu
pp202610._domainkey.example.com	TXT	v=DKIM1; k=rsa; p=MIIBIjANBgkq…	DKIM: cheia publică ce verifică semnătura mesajelor tale
_dmarc.example.com	TXT	v=DMARC1; p=quarantine; rua=mailto:dmarc-reports@example.com; adkim=r; aspf=r	DMARC: ce fac destinatarii cu mesajele care nu trec de SPF și DKIM
_mta-sts.example.com	TXT	v=STSv1; id=20261019T120000	MTA-STS: anunță politica și versiunea ei
_smtp._tls.example.com	TXT	v=TLSRPTv1; rua=mailto:tls-reports@example.com	TLS-RPT: unde trimit serverele rapoartele de eșec TLS
_autodiscover._tcp.example.com	SRV	0 1 443 autoconfig.example.com.	Autodiscover pentru Outlook
_imaps._tcp.example.com	SRV	0 1 993 mail.example.com.	Descoperire pentru aplicații: IMAP prin TLS
_submissions._tcp.example.com	SRV	0 1 465 mail.example.com.	Descoperire pentru aplicații: trimitere prin TLS
_submission._tcp.example.com	SRV	0 1 587 mail.example.com.	Descoperire pentru aplicații: trimitere cu STARTTLS

De reținut:

• SPF depinde de felul în care serverul trimite e-mailurile: prin releul platformei (include: afișat în panou), printr-un releu propriu, direct (v=spf1 mx -all) sau deloc (v=spf1 -all). Un domeniu poate avea o singură înregistrare SPF: dacă ai deja una (pentru alt serviciu de e-mail), combină-le într-una singură.
• Valorile DKIM sunt lungi. Mulți furnizori DNS le împart în bucăți de 255 de caractere; este corect și nu trebuie să faci nimic.
• Furnizorul tău poate afișa numele relativ la zonă (mail, _dmarc) în loc de numele complete (mail.example.com); înseamnă același lucru.

3. Verificare

Pentru DNS extern, panoul rezolvă fiecare înregistrare prin resolvere DNS publice și arată, pentru fiecare, Găsită, Lipsește sau Diferită (cu valoarea găsită). Verificările rulează în fiecare oră și la cerere, cu Verifică acum înregistrările (cel mult o dată la câteva minute). Modificările DNS pot deveni vizibile cu întârziere, în funcție de TTL-ul înregistrărilor.

Dacă una dintre înregistrările tale proprii stă în cale într-o zonă administrată de PlusPanel (de exemplu o înregistrare SPF sau DMARC existentă), PlusPanel nu o suprascrie niciodată: domeniul raportează un conflict și numește înregistrarea.

4. Schimbarea cheii DKIM la fiecare 6 luni

Fiecare domeniu își semnează e-mailurile trimise cu o cheie DKIM. PlusPanel înlocuiește cheia la fiecare 6 luni (sau când apeși Schimbă cheia acum), fără să întrerupă e-mailul:

1. Apare o cheie nouă sub un selector nou, numit după lună (de exemplu pp202704._domainkey).
2. Cheia nouă începe să semneze abia după ce înregistrarea ei este vizibilă în DNS-ul public. Cu DNS extern, adaugă înregistrarea nouă când o arată panoul; până atunci cheia actuală semnează în continuare și nimic nu se strică.
3. După șapte zile cheia veche este retrasă, iar înregistrarea ei poate fi ștearsă.

Într-o zonă administrată de PlusPanel toți cei trei pași se fac singuri.

5. DMARC: carantină implicit

Domeniile noi publică p=quarantine: destinatarii pun în dosarul de spam mesajele care nu trec nici de SPF, nici de DKIM. Poți alege none (doar rapoarte) cât timp muți alt serviciu de e-mail sau reject după ce toți expeditorii domeniului sunt configurați. Schimbarea se face la E-mail → domeniul → Setările domeniului. Rapoartele agregate ajung la dmarc-reports@ domeniul tău.

6. MTA-STS: testare implicit

MTA-STS le cere celorlalte servere de e-mail să livreze către domeniul tău doar prin TLS verificat. Domeniile noi pornesc în modul testing: eșecurile sunt raportate (prin TLS-RPT), dar mesajele sunt livrate în continuare. Când rapoartele nu mai arată probleme, treci la enforce din setările domeniului. Politica propriu- zisă este servită la https://mta-sts.example.com/.well-known/mta-sts.txt; id-ul din înregistrarea _mta-sts se schimbă la fiecare modificare a politicii, așa că actualizează și acea înregistrare când panoul arată o valoare nouă.