Przewodnik po konfiguracji DKIM, DMARC i SPF w WP Engine

Jeśli Twoja strona internetowa jest hostowana na WP Engine, niezwykle ważne jest, aby automatyczne wiadomości e-mail z WordPressa trafiały do skrzynek odbiorczych użytkowników. Niezależnie od tego, czy chodzi o link do resetowania hasła, czy powiadomienie z formularza kontaktowego, prawidłowa konfiguracja uwierzytelniania domeny zapobiega trafianiu tych wiadomości do folderów ze spamem.

Wprowadzenie odpowiedniego uwierzytelniania wiadomości e-mail (SPF, DKIM i DMARC) zapewnia ochronę Twojej domeny przed podszywaniem się. Bez tych rekordów wiadomości e-mail generowane przez WordPress są narażone na wysokie ryzyko całkowitego zablokowania przez głównych dostawców usług pocztowych, takich jak Gmail i Yahoo.

Dlaczego warto uwierzytelnić swoją domenę w serwisie WP Engine?

WP Engine to wysokiej klasy platforma hostingowa typu managed dla WordPressa. Chociaż firma ta doskonale radzi sobie z bezpiecznym hostowaniem stron internetowych, domyślne wiadomości e-mail generowane przez witrynę WordPress (takie jak potwierdzenia rejestracji użytkowników i potwierdzenia transakcji WooCommerce) są wysyłane z infrastruktury opartej na współdzielonym adresie IP.

Po prawidłowym skonfigurowaniu niezbędnych protokołów bezpieczeństwa od razu zauważysz korzyści:

• Lepsza ochrona: Chroni Twoją markę przed atakami typu phishing i spoofing poprzez precyzyjne określenie, kto jest upoważniony do wysyłania wiadomości e-mail w Twoim imieniu.
• Lepsza dostarczalność: gwarantuje, że renomowani dostawcy usług pocztowych będą ufać Twoim wiadomościom e-mail, dzięki czemu powiadomienia i alerty z Twojej witryny nie trafią do folderu ze spamem.
• Lepsza reputacja: poprawia wynik nadawcy i buduje zaufanie w globalnych sieciach pocztowych.
• Praktyczna widoczność: Zapewnia przejrzysty wgląd w to, kto wysyła wiadomości e-mail, korzystając z tożsamości Twojej domeny.

Jak skonfigurować rekordy SPF i DKIM w WP Engine

WP Engine nie pełni funkcji dostawcy usług DNS. Aby wprowadzić te zmiany, musisz zalogować się do panelu zarządzania DNS u rejestratora domeny (np. GoDaddy, Cloudflare lub Namecheap).

Krok 1: Dodaj rekord SPF do swojej strefy DNS

Rekord SPF informuje inne systemy pocztowe, które serwery są uprawnione do wysyłania wiadomości e-mail z Twojej domeny. Aby autoryzować domyślną infrastrukturę pocztową WP Engine, musisz dodać MailChannels do białej listy.

Jeśli nie masz jeszcze rekordu SPF, zaloguj się do panelu zarządzania DNS i utwórz nowy rekord TXT:

• Typ: TXT
• Serwer/Nazwa: @ (lub Twoja domena główna)
• Wartość: v=spf1 include:relay.mailchannels.net ~all

(Uwaga: Jeśli w Twoim systemie DNS znajduje się już rekord SPF dla innych usług, takich jak Google Workspace lub Microsoft 365, nie twórz drugiego. Wystarczy dodać instrukcję „include” dotyczącą MailChannels do istniejącego rekordu, tuż przed tagiem „~all”. Na przykład: v=spf1 include:_spf.google.com include:relay.mailchannels.net ~all)

Jeśli zarządzasz kilkoma źródłami wysyłki i zbliżasz się do limitu, warto zapoznać się z naszym rozwiązaniem Hosted SPF; aktualny wpis możesz sprawdzić za pomocą narzędzia do sprawdzania SPF firmy PowerDMARC.

Krok 2: Skonfiguruj DKIM

DKIM dodaje cyfrowy podpis do Twoich wiadomości e-mail, potwierdzając, że rzeczywiście pochodzą one z Twojej firmy.

WP Engine oficjalnie oświadcza, że nie generuje publicznych i prywatnych par kluczy DKIM dla wiadomości e-mail wysyłanych za pośrednictwem domyślnego serwera przekaźnikowego MailChannels. Aby wdrożyć DKIM dla wiadomości e-mail wysyłanych z WordPressa, WP Engine zdecydowanie zaleca korzystanie z dedykowanego zewnętrznego dostawcy usług pocztowych.

Musisz zarejestrować się u dostawcy usług SMTP, takiego jak Mailgun, Brevo lub SendGrid, i połączyć go ze swoją witryną za pomocą wtyczki SMTP (np. WP Mail SMTP). Po nawiązaniu połączenia wygenerujesz rekordy DKIM w panelu administracyjnym wybranego dostawcy SMTP, a następnie opublikujesz te unikalne rekordy CNAME lub TXT w menedżerze DNS.

Sam zapis można sprawdzić za pomocą narzędzia do sprawdzania DKIM firmy PowerDMARC.

Kroki niezbędne do włączenia rekordu DMARC w WP Engine

Po skonfigurowaniu protokołów SPF i DKIM należy opublikować rekord DMARC, aby zachować kontrolę nad swoją domeną. DMARC pomaga chronić reputację firmy, określając, w jaki sposób inne serwery powinny postępować z wiadomościami, które nie przeszły kontroli bezpieczeństwa. Bez włączonej funkcji raportowania nie będziesz wiedzieć, czy Twoje wiadomości e-mail nie przechodzą procesu uwierzytelniania.

Skorzystaj z bezpłatnego generatora rekordów DMARC firmy PowerDMARC, aby bezpiecznie utworzyć kompletny rekord.

1. Przejdź do bezpłatnego narzędzia PowerDMARC do generowania rekordów DMARC.
2. W przypadku tej polityki wybierz opcję p=none (tryb wyłącznie monitorowania). Dzięki temu na początku nic nie będzie blokowane, co da ci czas na przeanalizowanie ruchu e-mailowego przed przejściem do etapu egzekwowania.

Jeśli potrzebujesz krótkiego wyjaśnienia zasad DMARC, oto jak one działają:

• p=none (Monitor): Dostarcza wszystkie wiadomości e-mail w normalny sposób, ale generuje raporty pokazujące, kto wysyła wiadomości e-mail w imieniu Twojej domeny.
• p = kwarantanna (miękkie egzekwowanie): Przekierowuje nieautoryzowane wiadomości e-mail bezpośrednio do folderu ze spamem odbiorcy.
• p=odrzucenie (ścisłe egzekwowanie): Całkowicie blokuje nieautoryzowane wiadomości e-mail.

Important: Jumping straight to enforcement risks blocking your own legitimate business emails. Starting with p=none is essential to map out your mail flow and fix any authentication issues safely. However, staying at p=none for too long is not recommended as it leaves your domain vulnerable to phishing and impersonation threats. Move to an enforcement policy as soon as you are confident with your setup.

1. Wpisz swój dedykowany adres e-mail działu IT lub działu bezpieczeństwa w polu „Reporting”, aby otrzymywać zbiorcze raporty DMARC (rua).

2. Zaloguj się do konsoli zarządzania DNS i dodaj nowy rekord TXT:

• Typ: TXT
• Host/Nazwa: _dmarc
• Wartość: v=DMARC1; p=none; rua=mailto:[email protected];

3. Zapisz rekord.

Weryfikacja konfiguracji

Krok 1: Poczekaj na propagację

Pełna aktualizacja i propagacja wszelkich zmian wprowadzonych w menedżerze DNS w sieci internetowej może potrwać od 24 do 48 godzin.

Krok 2: Przeprowadź końcową kontrolę za pomocą PowerDMARC

Aby upewnić się, że konfiguracja DNS jest całkowicie poprawna i aktywna na całym świecie, należy przeprowadzić automatyczną weryfikację:

Skorzystaj z bezpłatnego narzędzia PowerDMARC do sprawdzania rekordów DMARC, aby upewnić się, że Twój rekord został opublikowany poprawnie.

Czego można się spodziewać w wynikach oceny kondycji domeny:

• DKIM: Zgodność / Zgodność z wymaganiami
• DMARC: Wykryto politykę
• SPF: Wynik pozytywny

Słowa końcowe

Zabezpieczenie firmowej infrastruktury poczty elektronicznej ma kluczowe znaczenie dla utrzymania zaufania zawodowego i ochrony klientów przed oszustwami. Jeśli chcesz jeszcze bardziej zwiększyć bezpieczeństwo swojej poczty elektronicznej, płynnie przejdź od ustawienia „p=none” do egzekwowania standardu DMARC bez zakłócania działalności firmy. Skonfiguruj BIMI, aby Twoje logo wyświetlało się w skrzynce odbiorczej, i płynnie monitoruj automatyczne raporty. Zespół PowerDMARC służy pomocą.
Skontaktuj się z nami lubumów się na prezentację PowerDMARC, aby na własnej skórze przekonać się o zaletach bezpieczniejszej komunikacji e-mailowej!

• O
• Latest Posts

Ayan Bhuiya

Kierownik zmiany, ekspert ds. infrastruktury i bezpieczeństwa poczty elektronicznej w PowerDMARC

Z ponad 13-letnim doświadczeniem w cyberbezpieczeństwie, Ayan Bhuiya specjalizuje się w infrastrukturze, ciągłości działania, zarządzaniu ryzykiem i bezpieczeństwie poczty elektronicznej. Obecnie pełni funkcję Shift Lead w PowerDMARC. Posiada dyplom ukończenia studiów podyplomowych w zakresie sieci i bezpieczeństwa oraz udokumentowane doświadczenie w prowadzeniu strategicznych inicjatyw w zakresie bezpieczeństwa w celu łagodzenia zagrożeń i zapewnienia odporności biznesowej.

Najnowsze posty autorstwa Ayan Bhuiya (zobacz wszystkie)

• Przewodnik po konfiguracji DKIM, DMARC i SPF w WP Engine – 2 września 2026 r.
• Przewodnik po konfiguracji TurboSMTP: DKIM, DMARC i SPF – 2 września 2026 r.
• Przewodnik po konfiguracji DKIM, DMARC i SPF w Gorelo – 17 sierpnia 2026 r.