{"id":1262,"date":"2026-07-19T12:02:52","date_gmt":"2026-07-19T10:02:52","guid":{"rendered":"https:\/\/jdm.pl\/pomoc\/?post_type=ht_kb&p=1262"},"modified":"2026-07-23T17:52:11","modified_gmt":"2026-07-23T15:52:11","slug":"spf-dkim-dmarc","status":"publish","type":"ht_kb","link":"https:\/\/jdm.pl\/pomoc\/baza-wiedzy\/spf-dkim-dmarc\/","title":{"rendered":"SPF, DKIM i DMARC: uwierzytelnianie poczty w prostych s\u0142owach"},"content":{"rendered":"

SPF, DKIM i DMARC to trzy mechanizmy, kt\u00f3re potwierdzaj\u0105, \u017ce wiadomo\u015b\u0107 naprawd\u0119 wysz\u0142a z Twojej domeny. Dobrze ustawione, znacz\u0105co zmniejszaj\u0105 szans\u0119, \u017ce Twoja poczta trafi do spamu. Ten artyku\u0142 t\u0142umaczy, czym s\u0105 i jak sprawdzi\u0107 swoje wpisy.<\/p>\n

Wszystkie trzy to rekordy DNS (najcz\u0119\u015bciej typu TXT<\/strong>) w strefie Twojej domeny.<\/p>\n \t\t

\r\n \t\t\tW jdm.pl ustawiamy to za Ciebie<\/span> \t\t\t \t\t\t\t

\r\n \t\t\t\t\tGdy domena korzysta z poczty w jdm.pl i jest delegowana na nasze serwery DNS, rekordy SPF, DKIM i DMARC konfigurujemy po naszej stronie. Pe\u0142ne zabezpieczenie poczty dostajesz od razu. Zobacz Skierowanie domeny na serwery jdm.pl<\/a>. \t\t\t\t<\/p>\r\n \t\t\t \t\t\t\r\n \t\t<\/div>\r\n \t\t\n

SPF: kto mo\u017ce wysy\u0142a\u0107 w imieniu domeny<\/h2>\n

SPF (Sender Policy Framework) to lista serwer\u00f3w, kt\u00f3re maj\u0105 prawo wysy\u0142a\u0107 poczt\u0119 z Twojej domeny. Serwer odbiorcy sprawdza, czy wiadomo\u015b\u0107 przysz\u0142a z serwera na tej li\u015bcie. Je\u015bli nie, traktuje j\u0105 jako podejrzan\u0105.<\/p>\n

To pojedynczy rekord TXT<\/strong> dla domeny g\u0142\u00f3wnej. Domena powinna mie\u0107 tylko jeden rekord SPF.<\/p>\n

DKIM: podpis cyfrowy wiadomo\u015bci<\/h2>\n

DKIM (DomainKeys Identified Mail) dok\u0142ada do ka\u017cdej wiadomo\u015bci niewidoczny podpis cyfrowy. Serwer odbiorcy sprawdza ten podpis przy u\u017cyciu klucza publicznego zapisanego w DNS. Zgodny podpis potwierdza, \u017ce tre\u015b\u0107 nie zosta\u0142a zmieniona po drodze i \u017ce nadawca jest prawdziwy.<\/p>\n

To rekord TXT<\/strong> w specjalnej nazwie (tzw. selektorze), np. selektor._domainkey.mojafirma.pl<\/code>.<\/p>\n

DMARC: co robi\u0107 z poczt\u0105, kt\u00f3ra nie przejdzie kontroli<\/h2>\n

DMARC (Domain-based Message Authentication) \u0142\u0105czy SPF i DKIM w jedn\u0105 polityk\u0119. M\u00f3wi serwerom odbiorc\u00f3w, co zrobi\u0107 z wiadomo\u015bci\u0105, kt\u00f3ra nie przesz\u0142a weryfikacji: przepu\u015bci\u0107, oznaczy\u0107 jako spam czy odrzuci\u0107. Pozwala te\u017c otrzymywa\u0107 raporty o nadu\u017cyciach.<\/p>\n

To rekord TXT<\/strong> w nazwie _dmarc.mojafirma.pl<\/code>.<\/p>\n

Jak sprawdzi\u0107 swoje rekordy<\/h2>\n

Podgl\u0105d rekord\u00f3w masz w panelu:<\/p>\n

    \n
  1. Zaloguj si\u0119 do panel.jdm.pl \u2192 Hosting<\/strong> \u2192 przy stronie kliknij Szczeg\u00f3\u0142y<\/strong> \u2192 zak\u0142adka Strefa DNS<\/strong>.<\/li>\n
  2. Je\u015bli masz kilka domen, wybierz w\u0142a\u015bciw\u0105 z listy przy nag\u0142\u00f3wku Strefa DNS<\/strong>.<\/li>\n
  3. Poszukaj rekord\u00f3w TXT<\/strong>: SPF zaczyna si\u0119 od v=spf1<\/code>, DMARC znajdziesz w nazwie _dmarc<\/code>, a DKIM w nazwie z _domainkey<\/code>.<\/li>\n<\/ol>\n

    Najpro\u015bciej ocenisz ca\u0142o\u015b\u0107 darmowym testem na mail-tester.com, kt\u00f3ry sprawdza SPF, DKIM i DMARC naraz i pokazuje braki. Zobacz Jak korzysta\u0107 z mail-tester.com i poprawi\u0107 dostarczalno\u015b\u0107 e-maili<\/a>.<\/p>\n

    Najcz\u0119stsze problemy<\/h2>\n