DNS βοηθήματα: MX, SPF, DMARC, CAA και SRV

Ορισμένες εγγραφές είναι δύσκολο να πληκτρολογηθούν με το χέρι. Γι' αυτό το παράθυρο για μια εγγραφή DNS διαθέτει σε ορισμένους τύπους επιπλέον πεδία και κουμπιά. Ανοίγετε το παράθυρο στην καρτέλα DNS με το + Προσθήκη εγγραφής (δείτε Διαχείριση DNS: προσθήκη, επεξεργασία και διαγραφή εγγραφών) και επιλέγετε τον τύπο.

Εγγραφή MX

Κάντε κλικ στο + Εγγραφή MX, ή επιλέξτε τον τύπο MX. Το όνομα είναι ήδη @, το ίδιο το domain.

• Προτεραιότητα (1): όταν υπάρχουν πολλές εγγραφές MX, δοκιμάζεται πρώτα η χαμηλότερη τιμή. Η τιμή 10 είναι συνηθισμένη.
• Server email (2): το όνομα του server email, με τελεία στο τέλος.

Προσοχή: λανθασμένες εγγραφές MX σημαίνουν ότι δεν θα παραδίδεται πλέον κανένα email. Χρησιμοποιείτε πάντα τις τιμές που σας δίνει ο πάροχος email σας.

SPF: ποιος επιτρέπεται να στέλνει email εκ μέρους του domain σας;

Το SPF είναι μια εγγραφή TXT με λίστα από servers που επιτρέπεται να στέλνουν email εκ μέρους του domain σας. Επιλέξτε τον τύπο TXT και ορίστε το Τύπος εγγραφής TXT (1) σε SPF. Αν έχετε ήδη εγγραφή SPF, κάντε κλικ στην κάρτα Ρυθμίσεις email, δίπλα στο SPF, στο Διαχείριση. Το παράθυρο θα διαβάσει τότε την υπάρχουσα εγγραφή σας.

1. Με τις επιλογές (2) δίνετε άδεια στους servers από τις εγγραφές MX σας και στη διεύθυνση IP του domain σας.
2. Στο Προσθήκη παρόχου (3) κάνετε κλικ στον πάροχο email ή στην υπηρεσία αποστολής σας: WebOké, Microsoft 365, Google Workspace, Proton Mail, mailbox.org, Mailgun, SendGrid ή Zendesk. Αν δεν υπάρχει στη λίστα, πληκτρολογήστε εσείς οι ίδιοι ένα include-domain ή ένα hostname server και κάντε κλικ στο σύμβολο συν.
3. Επιλέξτε τη Λειτουργία (4): τι κάνουν οι παραλήπτες με email από έναν server που δεν βρίσκεται στη λίστα. Το SoftFail (συνιστάται) επισημαίνει το email ως ύποπτο: από αυτό ξεκινάτε, και είναι η προεπιλογή. Το Fail (αυστηρό, όταν όλα είναι σωστά) απορρίπτει το email: επιλέξτε το μόνο όταν είστε σίγουροι ότι όλες οι υπηρεσίες που στέλνουν email εκ μέρους του domain σας βρίσκονται στη λίστα. Το Ουδέτερο δεν κάνει τίποτα.
4. Στο Προηγμένες λειτουργίες θα βρείτε επιπλέον μεμονωμένες διευθύνσεις IP και μερικές σπάνιες επιλογές.
5. Στο Τιμή (5) βλέπετε την εγγραφή που θα αποθηκευτεί. Μπορείτε να την προσαρμόσετε και εσείς οι ίδιοι εδώ.

Προσοχή: ένα domain μπορεί να έχει μόνο μία εγγραφή SPF. Αν υπάρχουν δύο, το SPF δεν είναι έγκυρο. Γι' αυτό προσαρμόστε την υπάρχουσα εγγραφή αντί να δημιουργήσετε δεύτερη.

DMARC: τι συμβαίνει με πλαστά email;

Το DMARC λέει στους mail servers τι να κάνουν με τα email που ισχυρίζονται ψευδώς ότι προέρχονται από το domain σας. Επιλέξτε τον τύπο TXT και ορίστε το Τύπος εγγραφής TXT σε DMARC, ή κάντε κλικ στην κάρτα Ρυθμίσεις email, δίπλα στο DMARC, στο Διαχείριση. Το όνομα γίνεται αυτόματα _dmarc.

• Πολιτική για το domain (1): Καμία (μόνο αναφορές), Καραντίνα (στα spam) ή Απόρριψη.
• Email αναφορών (RUA) (2): η διεύθυνση στην οποία λαμβάνετε τις καθημερινές αναφορές από μεγάλους παρόχους email.
• Προηγμένες λειτουργίες (3): μεταξύ άλλων, ξεχωριστή πολιτική για subdomains, διεύθυνση για εγκληματολογικές αναφορές (RUF), ένα ποσοστό και την αυστηρότητα του ελέγχου. Αφήστε το ποσοστό στο 100: στο νέο πρότυπο DMARC (RFC 9989, 2026) αυτό το πεδίο καταργείται.
• Τιμή (4): η εγγραφή όπως θα αποθηκευτεί.

Συμβουλή: ξεκινήστε με Καμία (μόνο αναφορές) και μια διεύθυνση αναφορών. Παρακολουθήστε τις αναφορές για μερικές εβδομάδες, θέστε τότε την πολιτική σε Καραντίνα (στα spam) και στη συνέχεια σε Απόρριψη. Έτσι αποφεύγετε να μπλοκάρεται το δικό σας email. Σε ένα πακέτο hosting η εγγραφή είναι εξ ορισμού ήδη στο Απόρριψη: μπορείτε να το αφήσετε έτσι αν όλα τα email σας περνούν μέσω της WebOké.

Εγγραφή CAA

Με μια εγγραφή CAA ορίζετε ποιοι φορείς μπορούν να εκδώσουν πιστοποιητικό SSL για το domain σας. Επιλέξτε τον τύπο CAA και συμπληρώστε:

• Flag: αφήστε το στο 0.
• Tag: issue για κανονικά πιστοποιητικά, issuewild για πιστοποιητικά wildcard ή iodef για διεύθυνση ειδοποιήσεων.
• Τιμή: ο εκδότης, για παράδειγμα letsencrypt.org.

Προσοχή: αν ορίσετε εγγραφή CAA, μόνο οι αναφερόμενοι εκδότες θα μπορούν πλέον να εκδίδουν πιστοποιητικά. Αν χρησιμοποιείτε το δωρεάν πιστοποιητικό SSL του πακέτου hosting σας (Let's Encrypt), προσθέστε και το letsencrypt.org σε μια εγγραφή CAA.

Εγγραφή SRV

Μια εγγραφή SRV κατευθύνει μια υπηρεσία στον σωστό server και στη σωστή θύρα. Τη χρειάζεστε, για παράδειγμα, για κλήσεις μέσω internet ή για ορισμένες υπηρεσίες Microsoft. Επιλέξτε τον τύπο SRV.

• Όνομα: συνήθως στη μορφή _υπηρεσία._πρωτόκολλο, για παράδειγμα _sip._tls.
• Προτεραιότητα και Βάρος: ποιος server χρησιμοποιείται πρώτος όταν υπάρχουν περισσότεροι από έναν. Αφήστε τα όπως είναι, εκτός αν ο πάροχός σας αναφέρει κάτι διαφορετικό.
• Θύρα: η θύρα της υπηρεσίας.
• Προορισμός: ο server, με τελεία στο τέλος.

Κάντε κλικ, σε κάθε τύπο, στο Αποθήκευση εγγραφής όταν όλα είναι σωστά, ή στο Ακύρωση για να μην αλλάξει τίποτα.