DNS įrašų konfigūravimas (SPF, MX, DKIM, DMARC)

DNS įrašų pridėjimas/keitimas kiekvienoje platformoje gali būti kitoks. Domeno administratorius turi žinoti reikiamą įrašų sintaksę. Mes pateiksime pavyzdį, kaip tai atlikti interneto vizijos administratoriaus konsolėje - https://klientams.iv.lt/

  • Atsidarykite naršyklę ir įveskite - https://klientams.iv.lt

  • Prisijunkite naudojant prisijungimo duomenis gautus užsisakant domeno paslaugą.

  • Eikite į sekciją “Paslaugos”

  • Pasirinkite savo domeną

  • Spauskite “Redaguoti zoną”

  • Pridėkite arba pakeiskite visus įrašus nurodytus žemiau.

DNS ĮRAŠAI:

  1. MX įrašas 1

1.1 Pavadinimas – „@”;

1.2 Tipas – „MX“;

1.3 Reikšmė – „1 aspmx.l.google.com“.

  1. MX įrašas 2

2.1 Pavadinimas – „@”;

2.2 Tipas – „MX“;

2.3 Reikšmė – „5 alt1.aspmx.l.google.com“.

  1. MX įrašas 3

3.1 Pavadinimas – „@”;

3.2 Tipas – „MX“;

3.3 Reikšmė – „5 alt2.aspmx.l.google.com“.

  1. MX įrašas 4

4.1 Pavadinimas – „@”;

4.2 Tipas – „MX“;

4.3 Reikšmė – „10 alt3.aspmx.l.google.com“.

  1. MX įrašas 5

5.1 Pavadinimas – „@”;

5.2 Tipas – „MX“;

5.3 Reikšmė – „10 alt4.aspmx.l.google.com“.

  1. SPF įrašas

6.1 Pavadinimas – „@”;

6.2 Tipas – „TXT“;

6.3 Reikšmė – „v=spf1 include:_spf.google.com ~all“.

  1. DMARC įrašas

7.1 Pavadinimas – „_dmarc”;

7.2 Tipas – „TXT“;

7.3 Reikšmė – „v=DMARC1; p=none“.



  1. DKIM konfigūravimo instrukcija

8.1 Google Admin konsolėje nueikite į „Apps“ -> „Google Workspace“ -> „Gmail“ -> „Authenticate email“ nustatymus:

8.2 Tuomet sugeneruokite DKIM raktą spausdami

8.3 ir tuomet „Generate“:

8.4 Turėjo susigeneruoti DKIM raktas, kuris atrodo maždaug taip:

8.5 Tuomet lygiagrečiai atidarykite savo domeno DNS įrašų valdymo konsolę ir sukurkite DNS įrašą:

8.5.1. Įrašo pavadinimas – „google._domainkey“ (nukopijuokite iš Google Admin konsolės);

8.5.2. Įrašo tipas – TXT;

8.5.3. Įrašo reikšmė – „v=DKIM1; k=rsa; p=………” (nukopijuokite iš Google Admin konsolės).

8.6 Tada spauskite "START AUTHENTICATION" Google Admin konsolėje, „Apps“ -> „Google Workspace“ -> „Gmail“ -> „Authenticate email“ skiltyje (gali tekti palaukti iki 48h kol pavyks įjungti autentikacija, tačiau dažniausiai, jei viskas gerai suvesta į DNS įrašus, tai autentikacija įvykdoma be klaidų jau po ~15-30min).


Kai kuriose domenų DNS įrašų valdymo sistemose yra raidžių kiekio limitacija vedant DNS įrašo reikšmę ir yra tikimybė, kad jums nepavyks įkopijuoti pilno DKIM rakto iš Google Admin konsolės. Tokiu atveju sugeneruokite naują DKIM raktą, tik šį kartą pasirinkite “Select DKIM key bit length” -> “1024”.