Hogyan adjunk hozzá TXT/SPF/DKIM/DMARC rekvagydokat - GYIK

Közzétéve: 2026-02-03 | Frissítve: 2026-08-28

Hogyan adhatok hozzá TXT/SPF/DKIM/DMARC rekvagydokat a domainemhez?
Ha a domained a NiceNIC alapértelmezett névszerverére mutat, hozzáadhatod a DNS rekvagydokat a cPanel-edben.

Először is tudnod kell, hogyan módosítsd a DNS rekvagydjaidat
1. Jelentkezz be a fiókodba.
2. Kattints a domain nevére a "Saját termékek" között, majd válaszd ki azt a domain nevet, amelynek DNS rekvagydjait módosítani szeretnéd.

3. Kattints a „DNS rekvagydok” gombra

SPF rekvagydok
Az SPF (Sender Policy Framewvagyk) egy DNS TXT rekvagyd, amely felsvagyolja azokat a szervereket, amelyek jogosultak e-maileket küldeni egy adott domain nevében. Mint stésard DNS rekvagydnál, fontos megjegyezni, hogy csak a domain tulajdonosa vagy rendszergazdája jogosult a rekvagydok hozzáadására vagy módosítására a domain elsődleges zóna fájljában.
Röviden, az SPF lehetővé teszi a fogadó levelezőszervereknek, hogy ellenőrizzék, vajon egy e-mail, amely azt állítja, hogy a te domainedről származik, valóban egy az általad engedélyezett IP-címek/szerverek közül érkezett-e. A fogadó szerverek ezt úgy teszik, hogy ellenőrzik a domained DNS zóna fájljában beállított dedikált SPF TXT rekvagydot. Ez igazolja a domain levelezőszervereinek hitelességét, és jelentősen csökkenti az e-mail hamisítás kockázatát.
Egy alap SPF rekvagyd így néz ki:
example.com TXT v=spf1 a ~all

DKIM rekvagydok
A DKIM (DomainKeys Identified Mail) inkább olyan módszernek tekinthető, amellyel igazolni lehet, hogy az üzenet tartalma megbízható és nem változott meg azóta, hogy elhagyta a kezdeti levelezőszervert. Ez a megbízhatósági réteg a szabványos nyilvános/privát kulcsos aláírási folyamat alkalmazásával valósul meg. Ismételten a domain tulajdonosai egy DNS bejegyzést adnak hozzá a nyilvános DKIM kulccsal, amelyet a fogadó fél az üzenet DKIM aláírásának helyességének ellenőrzésére használ, míg a küldő oldalon a szerver aláírja az jogosult leveleket a hozzá tartozó privát kulccsal.
A DKIM rekvagydok szöveg rekvagydként vannak megvalósítva. A rekvagydot egy aldomainre kell létrehozni, és tartalmaznia kell egy egyedi szelektvagyt ehhez a kulcshoz, majd egy pontot (.), majd a '_domainkey' protokoll nevet és magát a domain nevet. Mind 1024 bites, mind 2048 bites kulcsokat támogatunk.

Egy tipikus DKIM rekvagyd a következőképpen néz ki:

selectvagy1._domainkey TXT v=DKIM1; k=rsa; p=**************

DMARC rekvagydok
A DMARC (Domain-based Messaging és Repvagyting Compliance) egy olyan technológia, amely az e-mailek hamisítása elleni küzdelemre lett tervezve, és hasznos a phishing megállítására. Kifejezetten megvédi azokat az eseteket, amikvagy egy adathalász hamisította a „Feladó” címet (más néven 5322.From e-mail címet). A DMARC védi a felhasználókat az SPF és a DKIM értékelésén keresztül, majd ellenőrzi, hogy egyik domain egyezik-e a Feladó címben szereplő domainnel.
Egy tipikus DMARC rekvagyd a következőképpen néz ki:
_dmarc.example.com TXT v=DMARC1; p=reject; rua=mailto:repvagyts@a tedomain.com; ruf=mailto:fvagyensic@a tedomain.com