Przewodnik po konfiguracji DKIM, DMARC i SPF w Moloni

Jeśli korzystasz z Moloni jako głównego oprogramowania do fakturowania i rozliczeń w celu wysyłania dokumentów i powiadomień do klientów, skonfigurowanie odpowiedniego uwierzytelniania domeny ma kluczowe znaczenie dla zapewnienia, że te ważne wiadomości finansowe nie trafią do folderu ze spamem.

Skonfigurowanie odpowiedniego uwierzytelniania poczty elektronicznej (SPF, DKIM i DMARC) zapewnia ochronę Twojej domeny przed fałszowaniem adresów oraz gwarantuje, że Twoje faktury bezpiecznie trafią do skrzynek odbiorczych klientów, spełniając jednocześnie surowe wymagania głównych dostawców usług pocztowych, takich jak Gmail i Yahoo.

Dlaczego warto uwierzytelnić swoją domenę w serwisie Moloni?

Moloni to innowacyjne oprogramowanie do zarządzania działalnością handlową i fakturowania, z którego korzystają tysiące firm w celu obsługi codziennego fakturowania.

Po prawidłowym skonfigurowaniu niezbędnych protokołów bezpieczeństwa dla Moloni od razu zauważysz korzyści:

• Lepsza ochrona: Chroni Twoją domenę przed phishingiem i spoofingiem, co ma szczególne znaczenie w przypadku korespondencji dotyczącej spraw finansowych i rozliczeniowych.
• Lepsza dostarczalność: Gwarantuje, że renomowani dostawcy usług pocztowych będą ufać Twoim wiadomościom e-mail, dzięki czemu Twoje faktury, pokwitowania i powiadomienia dotyczące konta nie trafią do folderu ze spamem.
• Lepsza reputacja: poprawia wynik nadawcy i buduje zaufanie w globalnych sieciach pocztowych.
• Praktyczna przejrzystość: Zapewnia przejrzysty wgląd w to, kto wysyła wiadomości e-mail w imieniu domeny Twojej firmy.

Kroki konfiguracji rekordów SPF i DKIM w usłudze Moloni

Na początek musisz uzyskać dostęp do konsoli zarządzania DNS swojej domeny oraz przygotować się do skontaktowania się z działem pomocy technicznej Moloni.

Uwaga: Upewnij się, że masz wykupiony plan Pro w serwisie Moloni. Jeśli korzystasz z bezpłatnego dostawcy poczty e-mail, takiego jak Gmail lub Hotmail, nie możesz skonfigurować niestandardowego uwierzytelniania, a serwis Moloni wymusi wysyłanie Twoich wiadomości e-mail za pośrednictwem adresu [email protected].

Krok 1: Dodaj rekord SPF do swojej strefy DNS

Wejdź na stronę swojego dostawcy usług DNS (np. Cloudflare, GoDaddy, Namecheap), gdzie zarządzasz swoją domeną, i przejdź do ustawień DNS.

Aby zezwolić serwisowi Moloni na dostęp, należy dodać jego konkretne adresy IP: +ip4:94.46.130.39 oraz +ip4:94.46.130.38.

Jeśli nie masz jeszcze rekordu SPF, utwórz nowy rekord TXT:

• Typ: TXT
• Serwer/Nazwa: @ (lub Twoja domena główna)
• Wartość: v=spf1 +a +mx +ip4:94.46.130.39 +ip4:94.46.130.38 ~all

Jeśli w Twoim serwerze DNS istnieje już rekord SPF dla innych usług (takich jak Microsoft 365 lub Google Workspace), nie twórz drugiego. Po prostu dodaj te adresy IP do istniejącego rekordu tuż przed tagiem ~all.

• Przykład: v=spf1 include:_spf.google.com +ip4:94.46.130.39 +ip4:94.46.130.38 ~all

Jeśli zarządzasz kilkoma źródłami wysyłki i zbliżasz się do limitu, warto zapoznać się z naszym rozwiązaniem Hosted SPF; aktualny wpis możesz sprawdzić za pomocą narzędzia do sprawdzania SPF firmy PowerDMARC.

Krok 2: Dodaj rekord TXT DKIM do swojej strefy DNS

Moloni podpisuje wychodzące wiadomości e-mail przy użyciu określonego klucza RSA powiązanego z selektorem dkim. W konsoli zarządzania DNS utwórz nowy rekord o następujących parametrach:

Typ: TXT

Host/Nazwa: dkim._domainkey (Uwaga: w zależności od dostawcy usług DNS może być konieczne wpisanie dkim._domainkey.twojadomena.com)

Wartość:

v=DKIM1; k=rsa; t=y; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCYs9Oepmx+l9Kx0SGr+8wKNsqbqy5bsKEBfeZXaDks0PqWmvQlMGzvqk60thSW2YyCuMQ2rF96spCmRmEZT43eRWynuNRAQS9uacTHCQ/D/P9z1Mqu/WFawLh3p+k3JzYUeRZMwVg5Ol0nPOVBICbnOX1wJJzY1bmu0HHpGT55uQIDAQAB

Important Note on DKIM Keys:Email service providers periodically rotate their DKIM public keys for security purposes. Before publishing this exact value, we highly recommend double-checking Moloni's official server configuration guide or confirming with their support team ([email protected]) to ensure this key is currently active and hasn't been rotated.

Sam zapis można sprawdzić za pomocą narzędzia do sprawdzania DKIM firmy PowerDMARC.

Kroki niezbędne do włączenia rekordu DMARC firmy Moloni

Należy upewnić się, że opublikowano rekord DMARC. Bez włączonej funkcji raportowania nie będzie wiadomo, czy wiadomości e-mail dotyczące rozliczeń nie przechodzą uwierzytelnienia, ani czy złośliwi użytkownicy nie podszywają się pod markę.

Zamiast zgadywać, skorzystaj z bezpłatnego generatora rekordów DMARC firmy PowerDMARC, aby utworzyć kompletny rekord.

1. Przejdź do strony PowerDMARC narzędzia do generowania bezpłatnych rekordów DMARC .

2. W przypadku tej polityki wybierz opcję p=none (tryb wyłącznie monitorowania). Dzięki temu na początku nic nie zostanie zablokowane, co da Ci czas na bezpieczne przejrzenie ruchu e-mailowego przed przejściem do etapu egzekwowania.

Jeśli nie do końca rozumiesz, czym jest opcja „p=none” i na czym polegają pozostałe zasady, oto zwięzłe wyjaśnienie:

• p=none (Monitor): Dostarcza wszystkie wiadomości e-mail w normalny sposób, ale generuje raporty pokazujące, kto wysyła wiadomości e-mail w imieniu Twojej domeny.
• p = kwarantanna (miękkie egzekwowanie): Przekierowuje nieautoryzowane wiadomości e-mail bezpośrednio do folderu spam/śmieci odbiorcy.
• p=odrzucenie (ścisłe egzekwowanie): Całkowicie blokuje nieautoryzowane wiadomości e-mail, uniemożliwiając ich dostarczenie.

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. Wpisz swój dedykowany adres e-mail działu IT lub działu bezpieczeństwa w polu „Reporting”, aby otrzymywać zbiorcze raporty DMARC (rua).

2. Zaloguj się do konsoli zarządzania DNS i dodaj nowy wpis:

• Typ: TXT
• Host/Nazwa: _dmarc
• Wartość: v=DMARC1; p=none; rua=mailto:[email protected];

3. Zapisz rekord.

Weryfikacja konfiguracji

Krok 1: Uzyskaj potwierdzenie od firmy Moloni

Ponieważ serwis Moloni obsługuje domeny własnych użytkowników ręcznie, pierwszym krokiem jest uzyskanie potwierdzenia od zespołu pomocy technicznej ([email protected]), że Twoja domena została pomyślnie zweryfikowana i aktywowana na Twoim koncie.

Krok 2: Przeprowadź końcową kontrolę za pomocą PowerDMARC

Aby upewnić się, że konfiguracja DNS jest całkowicie poprawna i aktywna na całym świecie, należy przeprowadzić automatyczną weryfikację:

Skorzystaj z bezpłatnego narzędzia PowerDMARC do sprawdzania rekordów DMARC, aby upewnić się, że Twój rekord został opublikowany poprawnie.

Czego można się spodziewać w wynikach oceny kondycji domeny:

• DKIM: Zgodność / Skonfigurowano (po pełnej konfiguracji przez dział wsparcia technicznego Moloni)
• DMARC: Wykryto politykę
• SPF: Wynik pozytywny

Słowa końcowe

Zabezpieczenie infrastruktury fakturowania w Twojej firmie ma kluczowe znaczenie dla utrzymania prawidłowego przepływu środków pieniężnych oraz ochrony klientów przed oszustwami. Jeśli chcesz jeszcze bardziej zwiększyć bezpieczeństwo poczty elektronicznej i płynnie przejść od braku zabezpieczeń do egzekwowania standardu DMARC bez zakłócania działalności, skonfigurować BIMI tak, aby Twoje logo wyświetlało się w skrzynce odbiorczej, oraz płynnie monitorować automatyczne raporty, zespół PowerDMARC chętnie Ci w tym pomoże.

Skontaktuj się z nami lub umów się na prezentację PowerDMARC, aby na własnej skórze przekonać się o zaletach bezpieczniejszej komunikacji e-mailowej!

• O
• Latest Posts

Yunes Tarada

Ekspert ds. bezpieczeństwa domen i poczty elektronicznej w PowerDMARC

Yunes jest liderem zespołu operacyjnego w PowerDMARC z wiedzą ekspercką w zakresie uwierzytelniania i bezpieczeństwa poczty elektronicznej. Yunes jest certyfikowanym przez Microsoft Azure Administrator Associate z certyfikatami CompTIA A+ i wieloma innymi.

Najnowsze posty autorstwa Yunes Tarada (zobacz wszystkie)

• Czym jest tag BIMI AVP? Wyjaśnienie preferencji dotyczących awatarów – 8 września 2026 r.
• Czym jest APRF? Wyjaśnienie nowego standardu informacji zwrotnej dotyczącej dostarczalności wiadomości e-mail – 4 września 2026 r.
• Przewodnik po konfiguracji DKIM, DMARC i SPF firmy Network Solutions – 2 września 2026 r.