Nastavení záznamů DNS u Plesk

Michal Krejčí

4. května 2023

Sdílet článek

V tomto návodu vás provedeme nastavením doménových záznamů DKIM, SPF, DMARC a CNAME (doménového směrovače) u ovládacího panelu Plesk. Tyto údaje je nezbytné nastavit, chcete-li bezpečně odesílat hromadné e-maily z aplikace Boldem a zabránit tomu, aby zprávy končily v nevyžádané poště.

1. Přihlaste se do svého účtu v aplikaci Boldem.
2. V levé nabídce vyberte Nastavení a klikněte na Domény.

3. Pokud jste název odesílací domény nezadali během vytváření svého účtu, klikněte na tlačítko + Přidat odesílací doménu. Pokud už jste doménu zadali během vytváření účtu a vidíte ji v seznamu, přejděte ke kroku 4 níže.

4. Zadejte název odesílací domény a potvrďte tlačítkem Vytvořit. Doménu zadávejte bez www, např. example.cz.
   

5. Klikněte na tlačítko Detail u domény v seznamu.
   

6. Klikněte na kartu Nastavení domény.

Na stránce se zobrazí údaje pro podpis DKIM, záznam SPF a záznam CNAME. Okno s těmito údaji si nechte otevřené, za chvíli je budete potřebovat.

1. V novém okně se přihlaste do účtu ke správě vaší domény v ovládacím panelu Plesk, který obvykle běží na portu 8443, tedy např. na adrese https://example.com:8443/. Přesnou adresu URL získáte od svého poskytovatele webhostingu, nebo registrátora domény.

2. V levé nabídce klikněte na Websites & Domains.
3. Ze seznamu domén vyberte doménu, kterou jste přidali do Boldem a klikněte na Hosting & DNSDNS (Domain Name System) je hierarchický, decentralizovaný systém doménových jmen, který je realizován servery D... More.
4. Klikněte na DNS Settings.

Zobrazí se přehled záznamů domény. Pokračujte k nastavení jednotlivých záznamů prostřednictvím postupů níže.

Nastavení záznamu DKIM

1. Klikněte na Add record.
2. Zobrazí se několik polí k vyplnění.

3. V poli Record type vyberte TXT.
4. Do pole Domain name zadejte údaj, který si zkopírujete z účtu Boldem v části Název kliknutím na ikonu kopírování.

5. Hodnotu v poli TTL ponechte prázdnou, nebo zadejte 14400.
6. Do pole TXT Record vložte kód, který si zkopírujete z účtu Boldem v části DKIM podpis ve sloupci Hodnota kliknutím na ikonu kopírování.

8. Záznam uložte kliknutím na tlačítko OK.
9. Aby se záznam propsal také do serveru DNS, klikněte na Update.

Nastavení záznamu SPF

Úprava stávajícího záznamu SPF

Pokud v seznamu doménových záznamů naleznete záznam typu TXT, který obsahuje údaje o SPF pro vaši doménu (např. pro example.cz), je třeba tento záznam upravit a nevytvářet nový. Příklad existujícího záznamu:

1. Na řádku se záznamem klikněte na odkaz s názvem domény (v našem případě example.cz.). Otevře se dialog k úpravě záznamu.
2. Do pole TXT Record vložte řetězec include:spf.boldem.cz před značku ~all. Výsledná podoba výše uvedeného příkladu by tedy byla:

3. Záznam uložte kliknutím na tlačítko OK.
4. Aby se záznam propsal také do serveru DNS, klikněte na Update.

Přidání nového záznamu SPF

Pokud v seznamu doménových záznamů nenajdete záznam typu TXT, který by obsahoval údaje o SPF pro vaši doménu, pokračujte těmito kroky:

1. V seznamu záznamů klikněte na Add record.
2. Zobrazí se pole k vyplnění.

3. V rozevírací nabídce Record type vyberte TXT.
4. Pole Domain name ponechte prázdné.
5. Hodnotu v poli TTL ponechte prázdnou, nebo zadejte 14400.
6. Do pole TXT record vložte kód, který si zkopírujete z účtu Boldem v části SPF záznam ve sloupci Hodnota kliknutím na ikonu kopírování.

7. Záznam uložte kliknutím na tlačítko OK.

8. Aby se záznam propsal také do serveru DNS, klikněte na Update.

Nastavení záznamu DMARC

Úprava stávajícího záznamu DMARC

Pokud v seznamu doménových záznamů naleznete záznam typu TXT, který obsahuje údaje o DMARC pro vaši doménu (např. pro example.com), je třeba tento záznam upravit a nevytvářet nový. Příklad existujícího záznamu:

v=DMARC1; p=none; rua=mailto:dmarc@example.com

1. Na řádku se záznamem klikněte na odkaz s názvem domény (v našem případě example.com.). Otevře se dialog k úpravě záznamu.
2. Zobrazí se nový dialog ke změně údajů. Do pole TXT Record přidejte údaj, který si zkopírujete z účtu Boldem v části Hodnota. Zkopírujte si však pouze část řetězce začínající označením mailto. Příklad hodnoty DMARC v Boldem:

3. V tomto případě si zkopírujete pouze část mailto:pdgpt8b8@dmarc.boldem.cz.
4. Na konec části vašeho existujícího záznamu, který začíná označením rua, přidejte čárku a vložte zkopírovanou část záznamu. Výsledná podoba výše uvedeného příkladu by tedy byla:

v=DMARC1; p=none; rua=mailto:dmarc@example.com,mailto:pdgpt8b8@dmarc.boldem.cz

5. Záznam uložte kliknutím na tlačítko OK.
6. Aby se záznam propsal také do serveru DNS, klikněte na Update.

Přidání nového záznamu DMARC

Pokud v seznamu doménových záznamů nenajdete záznam typu TXT, který by obsahoval údaje o DMARC pro vaši doménu, pokračujte těmito kroky:

1. V rozhraní Plesk klikněte v seznamu záznamů na Add record.
2. Zobrazí se dialog k vyplnění.
3. V rozevírací nabídce Record type vyberte TXT.
4. Do pole Domain name zadejte údaj, který si zkopírujete z účtu Boldem v části DMARC záznam ve sloupci Název kliknutím na ikonu kopírování.

3. Hodnotu v poli TTL ponechte prázdnou, nebo zadejte 14400.
4. Do pole TXT record vložte kód, který si zkopírujete z účtu Boldem v části DMARC záznam ve sloupci Hodnota kliknutím na ikonu kopírování.

5. Záznam uložte kliknutím na tlačítko OK.
6. Aby se záznam propsal také do serveru DNS, klikněte na Update.

Nastavení záznamu CNAME (doménového směrovače)

1. V seznamu záznamů klikněte na Add record.
2. Zobrazí se pole k vyplnění.

3. V rozevírací nabídce Record type vyberte CNAME.
4. Do pole Domain name zadejte údaj, který si zkopírujete z účtu Boldem v části CNAME ve sloupci Název kliknutím na ikonu kopírování.

5. Hodnotu v poli TTL ponechte prázdnou, nebo zadejte 14400.
6. Do pole Canonical name vložte kód, který si zkopírujete z účtu Boldem v části SPF záznam ve sloupci Hodnota kliknutím na ikonu kopírování.

7. Záznam uložte kliknutím na tlačítko OK.

8. Aby se záznam propsal také do serveru DNS, klikněte na Update.

Validace doménových záznamů

Po nastavení záznamů nějakou dobu trvá, než se informace zapíšou do doménových serverů. U většiny poskytovatelů by k tomu mělo dojít během hodiny, přičemž obvykle nejpozději do 24 hodin.

Po nastavení všech záznamů přejděte v aplikaci Boldem do části Nastavení/Domény, vyberte svou doménu a na kartě Nastavení domény klikněte na tlačítko Zkontrolovat nastavení.

Ideálním výsledkem kontroly by měly být zeleně označené informace u každého záznamu:

Pokud se změny u domény neprojeví ani po 24 hodinách, kontaktujte podporu svého poskytovatele domén, aby ověřil, zda jsou uvedené záznamy zadány správně a poté opakujte postup ověření nastavení domény v aplikaci Boldem.

Chybějící certifikát pro využití HTTPS

Při validaci CNAME záznamu se můžete setkat s následující chybou:

Záznam CNAME je správně nastaven. Pro plnou funkčnost je však potřeba ještě nastavit certifikát pro využití HTTPS.

Tato chyba se objeví v případě, že doména obsahuje záznam typu CAA (Certification Authority Authorization). Záznam CAA umožňuje majitelům či správcům domény deklarovat, které certifikační autority mohou pro doménu vydávat certifikáty SSL.

V případě Boldem používáme certifikát Let’s Encrypt, je tedy potřeba k doméně přidat nový záznam s tímto identifikátorem. Existující záznamy CAA ponechte beze změn.

Příklad přidání záznamu u poskytovatele Wedos (Vedos):

1. Po přihlášení do administrace domén klikněte na doménu, kterou chcete upravit.
2. Vyberte možnost editovat DNS záznamy. Zobrazí se přehled záznamů domény.
3. Zkontrolujte, zda se mezi záznamy vyskytuje záznam CAA obsahující klíčové slovo „letsencrypt.org“ a pokud ne, přidejte nový kliknutím na nový záznam.
4. Pole Název ponechte prázdné a TTL výchozí. V poli Typ vyberte CAA.
5. Do pole Data zadejte:
   0 issue „letsencrypt.org“

6. Klikněte na Uložit záznam.

Výsledkem bude tento záznam CAA:

Potvrďte zadání kliknutím na tlačítko aplikovat změny.

Vyčkejte 60 minut a zkuste ověřit doménové záznamy v aplikaci Boldem znovu. Pokud chyba přetrvává i po dalších 24 hodinách, obraťte se na zákaznickou podporu.