[Intum Pomoc](https://intum.pl/pomoc.md) / [Skrzynki](https://intum.pl/pomoc/mail/skrzynki.md)

# [Domena: rekord MX, SPF i DKIM](https://intum.pl/pomoc/mail/domena-wlasna-mx-spf-dkim.md)

Żeby zakładać skrzynki na własnej domenie firmowej (zamiast domeny systemowej Intum) i odbierać
na nie pocztę bezpośrednio w systemie, trzeba skierować rekord MX domeny na serwery Intum.
Osobno warto zadbać o SPF i DKIM, które poprawiają dostarczalność wysyłanej poczty. Te ustawienia
robi się w panelu DNS domeny, poza samym Intum - a konfigurację po stronie Intum uruchamia
wsparcie.

> [!PATH]
> [Mail → Skrzynki e-mail](app:/mail/mailboxes) → **Skrzynka** → **--inna domena--**

> [!NOTE]
> Rekordy DNS dodajesz w panelu domeny u swojego dostawcy hostingu (np. Home.pl, Nazwa.pl,
> OVH, Hostinger) - Intum tam nie ma dostępu, edycja wygląda inaczej u każdego dostawcy.

## Rekord MX {#rekord-mx}

Rekord MX decyduje, dokąd trafia poczta przychodząca na adresy w danej domenie. Skierowanie go
na Intum sprawia, że cała poczta przychodząca z domeny trafia od razu do systemu - bez
ustawiania przekierowania na każdej skrzynce osobno (jak w [Przekierowaniu z
Gmaila](mail/przekierowanie-poczty-z-gmaila), które działa dla pojedynczego adresu i zachowuje kopię u
poprzedniego dostawcy).

1. Napisz na **info@intum.pl** (albo do swojego opiekuna), podając nazwę domeny, którą chcesz
   przekierować do Intum.
2. Wsparcie odeśle rekordy **CNAME** do weryfikacji domeny - dodaj je w panelu DNS.
3. Po pozytywnej weryfikacji wsparcie potwierdzi konfigurację - dopiero wtedy ustaw sam rekord
   MX:
   - **Priorytet:** `10`
   - **Wartość:** `inbound-smtp.eu-west-1.amazonaws.com.`

> [!WARNING]
> Po przełączeniu rekordu MX na Intum przychodząca poczta z całej domeny nie zapisuje się już u
> poprzedniego dostawcy - widoczna jest wyłącznie w Intum. Jeśli wolisz zachować kopie u
> dotychczasowego dostawcy, zamiast rekordu MX skorzystaj z [przekierowania na poziomie
> pojedynczej skrzynki](mail/przekierowanie-poczty-z-gmaila).

Propagacja zmian w DNS może potrwać do 72 godzin, zwykle trwa znacznie krócej.

## SPF i DKIM {#spf-i-dkim}

SPF i DKIM to dwa wpisy DNS potwierdzające innym serwerom pocztowym, że wysyłasz pocztę
legalnie w imieniu swojej domeny - bez nich wiadomości częściej trafiają do spamu. Dobierasz je
do dostawcy, przez którego skrzynka faktycznie wysyła (patrz [Dostawca
wysyłki](mail/wysylka-smtp-gmail-i-wlasny-serwer#dostawca-wysylki)):

- **Emaillabs** - do istniejącego rekordu SPF dopisz `include:_spf.emaillabs.net.pl`. Na DKIM
  poproś wsparcie - dostaniesz 2 rekordy CNAME (DKIM i DMARC) do dodania w DNS.
- **Sendgrid** - do istniejącego rekordu SPF dopisz `include:sendgrid.net`. Na DKIM poproś
  wsparcie - dostaniesz 3 rekordy CNAME do dodania w DNS.

> [!WARNING]
> Domena może mieć tylko **jeden** rekord SPF. Jeśli już go masz, nie dodawaj drugiego - dopisz
> nowy fragment (`include:...`) do istniejącego wpisu, między początkiem a końcem, np.
> `v=spf1 mx include:amazonses.com include:_spf.emaillabs.net.pl ~all`. Dwa osobne rekordy SPF
> psują dostarczalność całej domeny.

Gmail, Microsoft 365 i inny własny SMTP (patrz [Wysyłka: dostawca, Gmail, własny
SMTP](mail/wysylka-smtp-gmail-i-wlasny-serwer)) mają własne SPF/DKIM, którymi zarządza się bezpośrednio w panelu tego
dostawcy (np. Google Workspace, Microsoft 365) - nie u wsparcia Intum.

## Weryfikacja {#weryfikacja}

Widoczność dodanych rekordów DNS sprawdzisz publicznym narzędziem **MxToolbox**
(mxtoolbox.com/SuperTool.aspx) - wpisz nazwę domeny i wybierz typ rekordu (MX, SPF albo CNAME).
Zielony wynik oznacza, że rekord jest widoczny i poprawny.

## Gdy coś nie działa {#gdy-cos-nie-dziala}

- **Nowe skrzynki na własnej domenie nie weryfikują się automatycznie** - domena musi mieć
  potwierdzony przez wsparcie rekord MX (patrz [Rekord MX](#rekord-mx)) zanim skrzynki na niej
  będą weryfikowane od razu przy zapisie - w przeciwnym razie każda nowa skrzynka wymaga
  potwierdzenia linkiem e-mail (patrz [Zapisywanie i weryfikacja
  adresu](mail/nowa-skrzynka-e-mail#weryfikacja-adresu)).
- **Wiadomości nadal trafiają do spamu mimo dodania SPF/DKIM** - propagacja DNS trwa do 72
  godzin, sprawdź w MxToolbox czy rekordy są już widoczne. Jeśli tak, a problem trwa - napisz do
  wsparcia.
- **Rekord MX nie działa mimo dodania** - upewnij się, że w panelu domeny nie ma **drugiego**,
  konkurencyjnego rekordu MX o wyższym priorytecie (niższa liczba = wyższy priorytet).
- Pełna lista przyczyn trafiania do spamu: [Wiadomości trafiają do spamu u
  odbiorcy](mail/wiadomosci-w-spamie-u-odbiorcy).