Przejdź do treści głównej
KPZsProductions

Krok po kroku

Jak skonfigurować SPF, DKIM i DMARC, żeby maile z firmowej domeny nie trafiały do spamu

Średni · 45 minut pracy · 2 minuty czytania · Zaktualizowano 21 października 2026

Wiadomość z Twojej domeny może wysłać każdy, kto ją podrobi. Dlatego serwery pocztowe (Gmail, Outlook i inne) sprawdzają, czy nadawca ma do tego prawo. Brak SPF, DKIM i DMARC to najczęstszy powód, dla którego maile z formularza kontaktowego albo ofert lądują w spamie.

Co robi każdy z trzech rekordów

  • SPF: lista serwerów uprawnionych do wysyłania poczty z Twojej domeny.
  • DKIM: cyfrowy podpis wiadomości. Odbiorca sprawdza go kluczem publicznym z Twojego DNS.
  • DMARC: instrukcja dla odbiorcy, co zrobić z wiadomością, która nie przeszła SPF i DKIM, oraz adres, na który ma wysyłać raporty.

1. SPF

Dodaj rekord TXT w głównej części domeny. Dokładną wartość podaje Twój dostawca poczty. Przykład dla Google Workspace:

v=spf1 include:_spf.google.com ~all

Dwie zasady: domena może mieć tylko jeden rekord SPF (kilka dostawców łączysz w jednym rekordzie przez kolejne include:), a cały rekord nie może wymagać więcej niż 10 zapytań DNS.

2. DKIM

Klucz generujesz w panelu dostawcy poczty. Dostajesz nazwę rekordu (selektor, np. google._domainkey) i długą wartość klucza. Dodaj ją jako rekord TXT w DNS i włącz podpisywanie w panelu dostawcy. Jeśli maile wysyła też formularz na stronie albo system do newsletterów, każdy z nich ma własny klucz DKIM do dodania.

3. DMARC

Dodaj rekord TXT o nazwie _dmarc. Na start:

v=DMARC1; p=none; rua=mailto:dmarc@twojadomena.pl

Tryb p=none niczego nie blokuje, tylko zbiera raporty. Po kilku tygodniach, gdy raporty pokażą, że cała legalna poczta przechodzi, przejdź na p=quarantine, a później na p=reject.

4. Sprawdź, czy działa

Wyślij wiadomość na skrzynkę Gmail, otwórz ją i wybierz „Pokaż oryginał”. Przy SPF, DKIM i DMARC powinno być PASS. Jeśli któryś jest na FAIL, najczęściej winny jest brakujący include: w SPF albo klucz DKIM niewłączony po stronie dostawcy.

Konfiguracja DNS i poczty bywa uciążliwa, gdy nadawców jest kilku. Jeśli wolisz to oddać, zobacz zarządzanie domenami i pomoc techniczną.

Spis treści

Masz taki problem? Skopiuj prompt do AI, który go rozwiąże

Wklej go do ChatGPT, Claude'a lub Gemini. Asystent zapyta o szczegóły Twojej sytuacji i poprowadzi Cię krok po kroku.

Jesteś specjalistą od dostarczalności poczty e-mail. Pomóż mi skonfigurować SPF, DKIM i DMARC dla mojej domeny, żeby maile nie trafiały do spamu.

Najpierw zapytaj mnie o:
- nazwę domeny,
- dostawcę poczty (np. Google Workspace, Microsoft 365, poczta z hostingu),
- wszystkie systemy wysyłające maile w imieniu domeny (formularz na stronie, newsletter, CRM, sklep),
- u kogo prowadzę DNS,
- moje obecne rekordy TXT (poproszę, żebym je wkleił).

Następnie podaj gotowe rekordy do dodania (typ, nazwa, wartość). Pamiętaj: domena może mieć tylko jeden rekord SPF, a rekord nie może wymagać więcej niż 10 zapytań DNS. DMARC zacznij od p=none z adresem na raporty. Nie wymyślaj wartości kluczy DKIM, wskaż, gdzie je wygenerować u mojego dostawcy.

Na końcu opisz, jak sprawdzić wynik (np. w Gmailu: Pokaż oryginał), na co patrzeć w raportach DMARC i kiedy bezpiecznie przejść na p=quarantine, a potem p=reject. Po każdym kroku poczekaj na moje potwierdzenie.

Najczęstsze pytania

Usługi powiązane z tym poradnikiem

Czytaj dalej

Wolisz, żeby zrobił to ktoś za Ciebie?

Opisz w briefie, co chcesz osiągnąć. Odpowiemy konkretnie i bez telefonu sprzedażowego.

Wyślij brief

Newsletter

Zapisz się do newslettera

Konkretne wnioski z naszych projektów, nowe realizacje i praktyczne wskazówki o aplikacjach webowych i automatyzacji. Bez spamu.

Zapisując się, akceptujesz politykę prywatności.

Używamy niezbędnych plików cookies do działania strony oraz, za Twoją zgodą, opcjonalnej analityki PostHog. Polityka cookies