najprościej:
1. stosowne rekordy w dns:
nazwahosta IN A adresip
www.nazwahosta IN A adresip
analogiczne dla ipv6
nazwahosta IN AAAA adresip
www.nazwahosta IN AAAA adresip
jesliu chodzi o pocztę to jest tak:
nazwahosta IN MX nazwahosta.serwera.pocztowego
rekord spf (mój wygląda tak)
*******.pl descriptive text "v=spf1 ip4:51.68.139.74 ip6:2001:41d0:601:1100::3252 -all"
jeśli poczta ma wdrożony dkim i dmarc to sporo zabary z generowaniem kluczy.
na hostingu pewnie trzeba ogarnąć certyfikat (polecam letsencrypt)
poniżej przykład strefy (bind9) z wdrożonym dkim, dmarc i spf
$ORIGIN ****.ovh.
$TTL 172800
@ IN SOA a.oper.ovh. hostmaster.oper.ovh. (
2023051600 ;Serial
7200 ;Refresh
1800 ;Retry
1209600 ;Expire
86400 ) ;Negative Cache TTL
;
@ IN NS a.oper.ovh.
@ IN NS sdns2.ovh.net.
;
a IN A 51.68.139.74
a IN AAAA 2001:41d0:601:1100::3252
;
@ IN A 51.68.139.74
@ IN AAAA 2001:41d0:601:1100::3252
;
ownercheck IN TXT "c1549ff4"
;
autoconfig IN A 51.68.139.74
autoconfig IN AAAA 2001:41d0:601:1100::3252
;
@ IN MX 10 a.oper.ovh.
;
@ IN TXT "v=spf1 ip4:51.68.139.74 ip6:2001:41d0:601:1100::3252 -all"
;
mail._domainkey IN TXT ( "v=DKIM1; h=sha256; k=rsa; "
"p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0SolLjN+C6pAiauEXiAv9CUagV7UmO5p2+e4IRuncnC1GwXiu54MQcs4qf/Dquvfe4y7t6h96oA0/JQLwyxYK0MFkoZrN6lFcFbM1gXLONt1qHeonZcuaciv8JBKihrLx2LEdrj98jShFfByDLYDUWBzYLZDQ+8CpVOnhi+hIBFT53OA+jFcBPwCsSgeYBWt+cw/AV5COEyNYB"
"p8E3iTaxWSSYjUtf4oHiUbQxF6BFsnJwoTT8P8VUoQvEY8+VICIdyvL2n7MLdWAJW3F+v+81uOMmgcSIKRQQZ+MJ6aHicCWsTOISkcRJ+aysnucdOWtmjgy6WnmNKAcHkXvIEbbwIDAQAB" ) ; ----- DKIM key mail for ****.ovh
;
_dmarc IN TXT "v=DMARC1; p=reject; sp=reject; pct=100; rua=mailto:dmarc@****.ovh; ruf=mailto:dmarc@oper.ovh; rf=afrf; adkim=s; aspf=s"
sprawdziłem twoją domenę i jest tak"
root@a-oper-ovh:/etc/bind/zones# telnet welcome-group.pl 25
Trying 185.255.40.55...
Connected to welcome-group.pl.
Escape character is '^]'.
220 u35.atthost.pl ESMTP Postfix
ehlo ppp
250-u35.atthost.pl
250-PIPELINING
250-SIZE 1024000000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
quit
221 2.0.0 Bye
Connection closed by foreign host.
root@a-oper-ovh:/etc/bind/zones# host -t txt welcome-group.pl
welcome-group.pl has no TXT record
root@a-oper-ovh:/etc/bind/zones#
poczta działa ale nie ma rekordu spf
Tak ci szczerze powiem że jeśli nie masz doświadczenia w konfigurowaniu poczty to marne szanse, że bdasz radę to zrobić... problem jest z dkim jeśli tego nie wdrożysz i pozostaniesz przy samym spfie to twoja poczta będzie lądowała w spamie (bardzo restrykcyjnie do tego podchodzi google)
widać, że miałeś wdrożony dkim na home.
jeśli jesteś uparty to działaj ale czeka cię niezła walka :)
postaram ci się pomóc oczywiście.
dowiedz się czy ten twój hosting ma wdrożony dkim i dmarc. Jeśli nie ma to znajdź inny hosting albo postaw vpsa.
