Руководство по настройке cPanel SPF, DKIM и DMARC

Настройте записи SPF, DKIM и DMARC в своей cPanel, чтобы защитить свой домен и повысить эффективность доставки электронной почты. Эти протоколы аутентификации проверяют личность отправителя, предотвращают фишинг и подмену, а также помогают вашим письмам попадать в папку "Входящие", а не в папку "Спам". В этом руководстве пошагово объясняется, как настроить каждую запись.

Прежде чем начать: Метод одного клика

Прежде чем приступать к ручной настройке, проверьте наличие автоматической. Она часто доступна, если ваш DNS размещен на том же сервере, что и ваша cPanel.

1. Войдите в cPanel и перейдите к разделу Возможность доставки электронной почты инструмент.

2. Найдите в списке свой домен.

3. Если вы видите "Ремонт" или "Установить предложенную запись" нажмите на нее. cPanel попытается автоматически создать необходимые записи SPF и DKIM.

Если у вас нет такой возможности или ваш DNS управляется отдельным провайдером (например, Cloudflare или GoDaddy), вам придется выполнить следующие шаги вручную.

Шаг 1: Настройте SPF-запись в cPanel

Для этого есть два основных варианта.

Вариант A: Использование PowerSPF (управляемое решение)

Управляемое решение SPF, такое как PowerSPF помогает избежать ограничения в 10 DNS-поисков и маскирует источники отправки. Итак, если у вас уже есть учетная запись PowerDMARC, выполните следующие шаги:

1. Скопируйте уникальное значение SPF, предоставленное в вашем портале PowerDMARC.

2. В cPanel перейдите в меню Домены > Редактор зон.

3. Нажмите "Управление" для соответствующего домена.

4. Найдите существующую запись SPF TXT, нажмите "Редактировать"и замените содержимое поля "Запись" на скопированное значение.

5. Если у вас нет записи SPF, нажмите "+ Добавить запись" и создайте новую TXT запись.

• • Имя: Введите ваше доменное имя
  • Тип: TXT
  • Запись: Вставьте значение из PowerDMARC.

6. Нажмите "Сохранить запись"

7. Вернувшись на портал, обновив страницу, вы увидите, что PowerSPF включена статус DNS отображается как активирован.

Примечание: Если вам нужно добавить больше источников отправки, вы можете добавить их прямо из механизма портала. После сохранения просто подождите несколько минут, и новые источники будут включены в вашу SPF-запись автоматически.

Вариант B: Ручная настройка SPF в cPanel

1. В cPanel перейдите в меню Домены > Редактор зон и нажмите кнопку "Управление" для вашего домена.

2. Добавьте или отредактируйте TXT запись.

• Имя: Введите ваше доменное имя
• Тип: TXT
• Запись: Введите запись SPF.

3. Нажмите "Сохранить запись". На сайте -all указывает серверам отклонять письма от любого отправителя, не указанного в записи.

Шаг 2: Настройте DKIM-запись в cPanel

1. Сначала получите ключDKIM от службы отправки электронной почты (например, Google Workspace, Microsoft 365). Он включает в себя селектор (имя) и ключ (значение).

2. В разделе cPanel Редактор зон, нажмите "+ Добавить запись"

3. Тип записи может быть TXT или CNAMEв зависимости от вашего провайдера. В данном примере мы будем использовать TXT.

• • Имя: Введите имя, предоставленное вашей службой.
  • Тип: TXT
  • Запись: Вставьте весь длинный ключ DKIM

4. Нажмите "Сохранить запись".

Шаг 3: Внесите DMARC-запись в cPanel

Для этого у вас тоже есть несколько вариантов.

Вариант A: Использование размещенного DMARC в PowerDMARC

Размещенное решение упрощает анализ отчетов и управление политиками.

1. Скопируйте размещенный DMARC CNAME запись из вашего портала PowerDMARC.

2. В разделе cPanel Редактор зон, нажмите "+ Добавить запись"

• Имя: _dmarc.yourdomain.com.
• Тип: CNAME
• Запись: Вставьте значение, которое вы скопировали с портала

3. Нажмите "Сохранить запись"

4. Вернитесь на портал PowerDMARC, чтобы подтвердить запись.

5. Установите политику "отклонить".

Вариант B: Ручная настройка DMARC

1. В разделе cPanel Редактор зон, нажмите "+ Добавить запись"

2. Создайте новую запись TXT.

• • Имя: _dmarc.yourdomain.com. (или просто _dmarc).
  • Тип: TXT
  • Запись: Начните с политики "только мониторинг".

3. Нажмите "Сохранить запись". Эта политика не повлияет на почтовый поток, но будет отправлять отчеты на указанный адрес электронной почты.

Важное замечание о политиках DMARC: Сайт p=none предназначена для только для мониторинга. Это важный первый шаг на пути к DMARC, который позволит вам собрать данные о том, кто отправляет почту с вашего домена, не влияя на почтовый поток.

Однако, чтобы действительно защитить свой домен, необходимо перейти к более строгой политике. После анализа отчетов, чтобы убедиться, что все законные источники почты прошли проверку подлинности, вашей конечной целью должно быть конечной целью должно быть обновление политики до p=reject. Это позволит серверам блокировать неаутентифицированную почту. Включение отчетов DMARC с помощью такой службы, как PowerDMARC очень важно, поскольку он преобразует сложные отчеты XML в человекочитаемые диаграммы, так что ваш переход к p=reject будет безопасным и простым.

Шаг 4: Проверьте записи SPF, DKIM и DMARC в cPanel

Подождав несколько минут, пока изменения DNS распространятся, вы можете проверить настройку.

1. В cPanel перейдите к разделу Доставляемость электронной почты инструмент.
2. Инструмент просканирует DNS вашего домена и покажет статус SPF, DKIM и DMARC.
3. Если все в порядке, вы увидите зеленые галочки "Valid" рядом с каждым протоколом.

Правильно настроив SPF, DKIM и DMARC для своего домена в cPanel, вы сможете:

• Защитите свой домен От фишинга, спуфинга и других атак
• Повысьте эффективность доставки электронной почты Чтобы ваше сообщение было доставлено, а не осталось незамеченным.
• Получите больше информации кто отправляет электронные письма, используя ваш домен.

Автоматизированный мониторинг, удобные отчеты и расширенное управление политиками DMARC, зарегистрироваться на платформу PowerDMARC чтобы получить полный контроль над безопасностью вашего домена.

• О сайте
• Последние сообщения

Юнес Тарада

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Юнес - руководитель группы операций в PowerDMARC, обладающий экспертными знаниями в области аутентификации и безопасности электронной почты. Юнес имеет сертификат Microsoft Azure Administrator Associate, а также сертификаты CompTIA A+ и многие другие.

Последние сообщения Юнеса Тарады (см. все)

• 550 Адрес отправителя нарушает политику UsernameCaseMapped: причины и способы устранения - 11 февраля 2026 г.
• Пошаговое руководство по настройке SPF, DKIM и DMARC для Wix — 26 января 2026 г.
• Как исправить ошибку «Обратный DNS не соответствует баннеру SMTP» - 22 января 2026 г.