TXT/SPF/DKIM/DMARC - Հաճախ տրվող հարցեր

Հրապարակվել է: 2026-02-03 | Թարմացվել է: 2026-08-28

Ինչպե՞ս ավելացնել TXT/SPF/DKIM/DMARC գրառումներ իմ տիրույթի համար
Եթե Ձեր տիրույթը ցույց է տալիս NiceNIC-ի սովորական անուններով սերվերի վրա, կարող եք ավելացնել DNS գրառումները Ձեր cPanel-ում

Առաջին հերթին անհրաժեշտ է իմանալ, թե ինչպես փոփոխել Ձեր DNS գրառումները
1. Մուտք գործեք Ձեր հաշիվ
2. Սեղմեք "Իմ ապրանքները" բաժնում Տիրույթի վրա և ընտրեք այն տիրույթը, որի DNS գրառումները ցանկանում եք փոխել

3. Սեղմեք "DNS գրառումներ"

SPF գրառումներ
SPF (Sender Policy Framewկամk)-ը DNS TXT գրառում է, որը թվարկում է այն սերվերները, որոնց թույլատրելի է էլ․ նամակներ ուղարկել կոնկրետ տիրույթի անունից։ Որպես ստանդարտ DNS գրառում, կարևոր է նշել, որ միայն տիրույթի տերը կամ ադմինիստրատորը իրավունք ունի ավելացնելու կամ փոփոխելու գրառումները տիրույթի հիմնական գոտու ֆայլում
Կարճ ասած, SPF-ը ստացողային փոստի սերվերներին հնարավորություն է տալիս ստուգել, թե արդյոք Ձեր տիրույթից համարվող էլ․ նամակը իսկապես ուղարկվել է Ձեր թույլտվությունների տրված IP հասցեներից կամ սերվերներից։ Ստացող սերվերները սա անում են՝ ստուգելով տիրույթի DNS գոտու մեջ որոշված SPF TXT գրառումը։ Սա հաստատում է Ձեր տիրույթի փոստային սերվերների օրինականությունը և զգալիորեն նվազեցնում էլ․ նամակների կեղծման ռիսկը։
Հիմնական SPF գրառումը տեսք ունի այսպես.
example.com TXT v=spf1 a ~all

DKIM գրառումներ
DKIM (ՏիրույթKeys Identified Mail) այլընտրանքային մեթոդ է, որը թույլ է տալիս հաստատել, որ հաղորդագրության բովանդակությունը վստահելի է, այսինքն՝ չի փոխվել հաղորդագրության սկզբնական փոստային սերվերից դուրս բերվելու պահից։ Այս լրացուցիչ վստահելիությունը ապահովվում է ստանդարտ հանրային/անձնական բանալիով ստորագրման պրոցեսի իրականացմամբ։ Վերադառնալով, տիրույթի տերերը ավելացնում են DNS գրառում հանրային DKIM բանալով, որը ստացողները կիրառում են հաղորդագրության DKIM ստորագրության ճշգրտությունը հաստատելու համար, իսկ ուղարկողի կողմում սերվերը ստորագրում է վերապահված փոստային հաղորդագրությունները համապատասխան անձնական բանալով
DKIM գրառումները կատարվում են որպես տեքստային գրառումներ։ Գրառումը պետք է ստեղծվի ենթատիրույթի համար և պետք է պարունակի բանալիի եզակի սելեկտորը, ապա կետ (.), ապա '_դոմեյնkey' արձանագրությունը և տիրույթի անունը։ Մնես 1024 բիթ և 2048 բիթ բանալիներ աջակցվում են։

Տիպիկ DKIM գրառումը կդիտվի այսպես․

selectկամ1._դոմեյնkey TXT v=DKIM1; k=rsa; p=**************

DMARC գրառումներ
DMARC (Տիրույթ-based Messaging և Repկամting Compliance) տեխնոլոգիա է, որը ստեղծվել է էլ․ նամակների կեղծման դեմ պայքարելու և ֆիշինգը կանխելու համար։ Նա հատկապես պաշտպանում է դեպքերից, երբ ֆիշերորդը կեղծել է Վերցնողի Դրոկի հասցեն (նաեւ հայտնի է 5322.From էլ․ նամակի հասցեով)։ DMARC-ը պաշտպանում է օգտագործողներին՝ գնահատելով ինչպես SPF, այնպես էլ DKIM, ապա որոշում է, արդյոք որևէ տիրույթ համահունչ է Վերցնողի Դրոկի տիրույթի անվանը
Տիպիկ DMARC գրառումը տեսքը կունենա այսպիսին.
_dmarc.example.com TXT v=DMARC1; p=reject; rua=mailto:repկամts@քոդոմեյն.com; ruf=mailto:fկամensic@քոդոմեյն.com