Domain és céges e-mail
Domain-regisztráció a céged nevére és céges e-mail helyesen beállított SPF-, DKIM- és DMARC-rekordokkal. Így a Gmail, az Outlook és a többi levelezőrendszer ellenőrizni tudja, hogy a levél tényleg tőled jön, más pedig nem küldhet hitelesen a nevedben. Akár a cPanel tárhelyünkön levelezel, akár Microsoft 365-ön vagy Google Workspace-en.
2024 óta a Gmail és a Yahoo hitelesítést vár el a feladóktól, 2025 novembere óta pedig a Gmail a szabályoknak meg nem felelő leveleket vissza is utasíthatja. Egy hiányzó rekord ma kézbesítési hibát jelent.
- SPF ki küldhet a domain nevében
- DKIM digitális aláírás a levélen
- DMARC mi történjen a hamis levéllel
A domain legyen a céged nevén
A domain a céges e-mail és a weboldal alapja. Ha egy volt munkatárs, egy ügynökség vagy egy régi webfejlesztő nevén van, a céged nem rendelkezik felette.
A céged a domainhasználó
Regisztrációnál és átvitelnél a céget adjuk meg domainhasználóként, a hozzáféréseket pedig dokumentálva átadjuk.
.hu domain regisztrátoron keresztül
A .hu domaineket az ISZT tartja nyilván, igényelni viszont regisztrátoron keresztül lehet. Az új domain regisztrációját vagy a meglévő átvitelét intézzük.
Lejárat és megújítás
Egy lejárt domain a weboldalt és a levelezést egyszerre állítja le. Állíts be automatikus megújítást, vagy bízd ránk a lejárat figyelését.
DNS egy helyen, leírva
Névszerverek, A-, MX- és TXT-rekordok egy helyen, leírva: ki mit állított be és miért. Szolgáltatóváltásnál ez sok időt spórol.
Céges levelezés a tárhelyen, Microsoft 365-ben vagy Google Workspace-ben
A cPanel csomagokban saját domaines e-mail fiókok vannak: a Mini csomagban 10, a Plusz csomagban 50, a Prémiumban 100, az Üzletiben korlátlan. Mindegyikhez Roundcube webmail, IMAP-, SMTP- és POP3-elérés, SpamAssassin levélszemét- és vírusszűrés jár.
Ha a céged Microsoft 365-öt vagy Google Workspace-t használ, a postafiókok ott maradnak, a saját domainedhez szükséges DNS-beállítást pedig mi végezzük el: az MX-rekordot a levélfogadáshoz, az SPF-, a DKIM- és a DMARC-rekordot a hitelesítéshez. Közben arra is figyelünk, hogy a webshop, a számlázó és a hírlevélküldő is hitelesen küldjön a domained nevében.
Mit csinál a három rekord?
Mindhárom a domain DNS-ében él, és együtt döntik el, hogy a fogadó levelezőrendszer hitelesnek tekinti-e a leveledet.
| Rekord | Mit igazol | Gyakori hiba |
|---|---|---|
| SPF | Mely szerverek küldhetnek levelet a domain nevében. Egy TXT-rekord a domainen. | Két külön SPF-rekord (csak egy lehet), vagy tíznél több DNS-lekérdezést igénylő bejegyzés. |
| DKIM | Digitális aláírás a levélen: a levél útközben nem változott, és a domain vállalja. A nyilvános kulcs a DNS-ben van. | A számlázó, a webshop vagy a hírlevélküldő nem a saját domaineddel ír alá, vagy a kulcsot nem tették közzé. |
| DMARC | Mi történjen a hitelesítésen elbukott levéllel (none, quarantine, reject), és hová menjen a jelentés. Megköveteli, hogy a feladó címének domainje illeszkedjen az SPF- vagy a DKIM-domainhez. | Rögtön reject szabállyal indul, és a jogos levelek is elakadnak; vagy évekig p=none-on marad, jelentésolvasás nélkül. |
A DMARC szabványa 2026 májusában frissült: az RFC 9989 váltotta az RFC 7489-et. Az alapok nem változtak; a pct címke megszűnt, helyette egy tesztelési jelző (t) került a szabványba.
Mit várnak el a nagy levelezőrendszerek 2024 óta?
2024. február 1-jétől a Gmail és a Yahoo minden feladótól hitelesítést vár el, a tömeges feladóktól pedig többet. A Microsoft 2025. május 5-től hasonló szabályt vezetett be az Outlook.com, a Hotmail és a Live címekre küldőknek.
| Követelmény | Minden feladó | Tömeges feladó |
|---|---|---|
| SPF és DKIM | Legalább az egyik | Mindkettő |
| DMARC | Nem kötelező, de javasoljuk | Kötelező, legalább p=none szabállyal, a feladó domainjéhez igazítva |
| Fordított DNS (PTR) a küldő IP-címre | Kötelező | Kötelező |
| Titkosított kapcsolat (TLS) | Kötelező (Gmail) | Kötelező (Gmail) |
| Spamjelentési arány | 0,3% alatt | 0,3% alatt |
| Egykattintásos leiratkozás | — | Marketing- és hírlevélüzeneteknél kötelező (Gmail: 2024. június 1-jétől); a leiratkozást 2 napon belül teljesíteni kell |
Tömeges feladó a Gmailnél az, aki egy fő domainről 24 óra alatt legalább 5000 levelet küld személyes Gmail-fiókokba, és a Google szerint ez a besorolás végleges. A küszöb a domainről küldött összes levélre vonatkozik, ezért a webshop, a CRM és a hírlevélküldő forgalma összeadódik. 2025 novembere óta a Gmail a követelményeknek meg nem felelő leveleket ideiglenesen vagy véglegesen vissza is utasíthatja.
A beállítás lépései
- Leltár a küldőkről
Összegyűjtjük, mi küld levelet a domained nevében: a levelezőrendszer, a webshop, a számlázó, a CRM, a hírlevélküldő. Sok kézbesítési hiba egy elfelejtett küldőből ered.
- SPF
Egy SPF-rekordba foglaljuk az összes jogos küldőt, a tíz DNS-lekérdezéses korláton belül.
- DKIM
Minden küldőszolgáltatásnál bekapcsoljuk a saját domaines aláírást, és közzétesszük a kulcsokat.
- DMARC figyelő módban
p=none szabállyal indulunk, jelentésküldéssel, és a jelentésekből megnézzük, mi bukik el és miért.
- Szigorítás
Ha a jogos levelek átmennek, fokozatosan lépünk quarantine, majd reject szabályra, hogy más ne küldhessen hitelesen a nevedben.
- Tárhely-költöztetés, SLA és támogatásTárhely-költöztetés ingyen a cPanel csomagokhoz: a weboldal fájljait, adatbázisát, e-mailjeit és SSL-jét mi visszük át, leállás nélkül, magyar supporttal.Megnézem
- cPanel webtárhely árak és csomagokcPanel webtárhely árak: tárhely bérlés évi nettó 16 900 Ft-tól 69 900 Ft-ig, NVMe SSD-vel, ingyenes SSL-lel, napi mentéssel és ingyenes átköltöztetéssel.Megnézem
- Kiberbiztonság KKV-knakKiberbiztonság és IT-biztonság KKV-knak: MFA, tesztelt mentés, frissítés, EDR és naplózás, hogy egy hackertámadás vagy zsarolóvírus után is újraindulhass.Megnézem
Gyakori kérdések a domainről és a céges e-mailről
Miért kerülnek a céges leveleim a spambe?
Gyakori technikai ok a hiányzó vagy hibás hitelesítés: nincs DKIM-aláírás, az SPF-ből kimaradt egy küldő, vagy nincs DMARC-rekord. Emellett számít a küldő IP-cím hírneve, a fordított DNS, és az, hogy a címzettek spamnek jelölik-e a leveleket.
Kötelező a DMARC?
A Gmail és a Yahoo 2024 óta a tömeges feladóktól megköveteli, legalább p=none szabállyal, 2025 májusától pedig a Microsoft is a napi 5000 levél feletti feladóktól. Kisebb forgalomnál is érdemes beállítani, mert ez akadályozza meg, hogy mások hitelesen küldjenek a domained nevében.
Kinek a nevére regisztráljam a domaint?
A cég nevére, ne egy munkatárséra vagy az ügynökségére. A domainhasználó rendelkezik a domain felett: ő hosszabbíthat, és ő viheti át máshová. Ha most nem a céged nevén van, az átírást érdemes minél előbb rendezni.
Hogyan lesz céges e-mail címem a saját domainemmel?
Két dolog kell hozzá: egy domain a céged nevén és egy levelezőszolgáltatás, például a cPanel tárhelyünk postafiókjai, Microsoft 365 vagy Google Workspace. A domain DNS-ében az MX-rekord mondja meg, hová érkezzenek a levelek, az SPF, a DKIM és a DMARC pedig azt, hogy a kimenő leveleid hitelesnek számítsanak. A domain regisztrációját és a teljes beállítást elvégezzük.
Hogyan állítom be a Microsoft 365-öt a saját domainemre?
A Microsoft 365 felügyeleti felületén hozzáadod a domaint, és a megadott TXT-rekorddal igazolod, hogy a tiéd. Utána a DNS-ben az MX-rekordot a Microsoft 365-re irányítod, az SPF-be felveszed a Microsoftot küldőként, a DKIM-aláíráshoz két CNAME-rekordot teszel közzé, végül beállítod a DMARC-ot. Google Workspace-nél a sorrend ugyanez, a Google saját értékeivel (ott a DKIM-kulcs TXT-rekord). Ha nem akarsz a DNS-sel bajlódni, a beállítást mi végezzük el, és az MX átállítását a régi postafiókokhoz igazítva időzítjük.
Megmaradnak a leveleim, ha tárhelyet váltok?
Igen. Költözéskor az e-mail fiókokat is átvisszük, és a levélfogadást (MX-rekord) csak akkor állítjuk át, amikor az új postafiókok készen állnak. A cPanel csomagokhoz ez az ingyenes átköltöztetés része.
Nézzük meg, hogyan áll most a domained
Írd meg a domain nevét és azt, milyen rendszerek küldenek levelet a nevedben. Megnézzük az SPF-, DKIM- és DMARC-rekordokat, és megmondjuk, mit kell rendbe tenni. Munkanapokon 24 órán belül válaszolunk.