Jak přidat DMARC záznam do DNS

Přidat DMARC záznam znamená vytvořit v DNS vaší domény jeden TXT záznam s názvem _dmarc, jehož hodnotou je vaše DMARC politika. Jakým způsobem se tam záznam dostane, závisí na tom, kdo spravuje DNS vaší domény. Buď ho přidáte sami v administraci svého poskytovatele DNS, pošlete ho správci svého DNS, nebo ho jedním kliknutím publikuje DMARCeye, pokud máte DNS u Cloudflare.

V tomto průvodci se dozvíte, co je DMARC záznam a kde je uložený, jak záznam vytvořit, aniž byste ho psali ručně, jaké jsou tři cesty k jeho přidání a jak ověřit, že je aktivní. Samotný záznam je jeden řádek textu, který za vás může napsat nástroj, takže cesta, kterou zvolíte, závisí na tom, kdo spravuje DNS vaší domény.

Co najdete v tomto průvodci

• Co je DMARC záznam a kde je uložený?
• Jak vytvořit DMARC záznam?
• Jak přidat DMARC záznam do DNS sami
• Jak poslat záznam správci vašeho DNS
• Jak publikovat DMARC záznam v Cloudflare jedním kliknutím
• Jak ověřit, že je váš DMARC záznam aktivní?
• Praktické shrnutí

Co je DMARC záznam a kde je uložený?

DMARC je e-mailový standard, pomocí kterého sdělíte přijímajícím poštovním serverům, co mají dělat se zprávami, které používají vaši doménu, ale neprojdou ověřovacími kontrolami. Tento pokyn se nazývá politika a právě DMARC záznam je místo, kde ji uvádíte.

Záznam je uložený v DNS (Domain Name System) vaší domény, tedy ve veřejné sadě záznamů, která ostatním serverům říká, kde najdou váš web a e-mail. Jde o TXT záznam, typ DNS záznamu, který obsahuje prostý text. Jmenuje se _dmarc, takže u domény jako example.com ho přijímající servery hledají na adrese _dmarc.example.com.

Váš poskytovatel DNS je firma, která tyto záznamy hostuje a dává vám k dispozici administraci, ve které je upravujete. Může to být firma, u které máte doménu zaregistrovanou, nebo samostatná služba, například Cloudflare.

DMARC záznam je seznam nastavení, kterým se říká parametry, a funkční záznam potřebuje tři z nich:

• v=DMARC1 stojí na prvním místě a označuje text jako DMARC záznam.
• p= nastavuje vaši politiku.
• rua= určuje adresu, na kterou přijímající poštovní servery posílají denní reporty o e-mailech vaší domény ve formě XML souborů.

Politika má tři možná nastavení:

• p=none sleduje zprávy, které neprojdou ověřením, a nemění způsob, jakým je přijímající servery doručují.
• p=quarantine je posílá do spamu.
• p=reject je blokuje.

První záznam tedy vypadá takto: v=DMARC1; p=none; rua=mailto:reports@example.com. Začněte nastavením p=none, které doručování nijak nemění, zatímco vám reporty ukazují, které služby posílají e-maily pod vaší doménou. Na přísnější politiku přejděte, až každá z těchto služeb projde ověřovacími kontrolami.

Jak vytvořit DMARC záznam?

Záznam nemusíte psát ručně. DMARCeye nabízí dva způsoby, jak ho vytvořit: bezplatný nástroj, který nevyžaduje účet, a nastavení přímo v účtu DMARCeye.

Bez účtu: bezplatný Konfigurátor DMARC záznamů

Bezplatný Konfigurátor DMARC záznamů od DMARCeye zkontroluje aktuální záznamy vaší domény a provede vás vytvořením záznamu připraveného k publikování. Politiku si zvolíte sami a pro reporty zadáte vlastní e-mailovou adresu, takže denní reporty budou chodit do vaší schránky jako XML soubory.

S účtem DMARCeye

S účtem DMARCeye za vás záznam vytvoří průvodce nastavením: spustí se po přidání domény a vygeneruje podle vaší politiky záznam, ve kterém už jsou vyplněné adresy DMARCeye pro příjem reportů. DMARCeye pak vaše reporty přijímá a vysvětluje vám, co znamenají, takže surová XML data nemusíte vykládat sami. Každý nový účet začíná 14denním zkušebním obdobím zdarma, bez nutnosti zadávat platební kartu.

Jakmile je doména v DMARCeye, každou další změnu politiky provedete na její záložce Správa DMARC, která je na stránce domény vedle záložek Reporty a Nastavení. Politiku nastavíte v části Krok 1 a v části Krok 2 pro vás DMARCeye vygeneruje nový záznam, připravený k publikování kteroukoli ze tří cest z tohoto průvodce.

Podívejte se na celý postup v DMARCeye za 13 sekund:

Jak přidat DMARC záznam do DNS sami

Pokud máte přístup do administrace svého poskytovatele DNS, přidáte záznam sami, a to u kteréhokoli poskytovatele, který umožňuje upravovat TXT záznamy. V DMARCeye této cestě odpovídá možnost Publikovat ručně.

Záznam přidáte takto:

1. Zkopírujte hodnotu záznamu z Konfigurátoru DMARC záznamů nebo z DMARCeye.
2. Přihlaste se do administrace svého poskytovatele DNS a otevřete DNS záznamy své domény. Podle poskytovatele se tato stránka může jmenovat DNS, Nastavení DNS, Editor zóny nebo DNS záznamy.
3. Podívejte se, jestli už máte TXT záznam s názvem _dmarc. Pokud ano, nahraďte celou jeho hodnotu novou; pokud ne, přidejte nový TXT záznam s názvem _dmarc a vložte do něj hodnotu.
4. Změnu uložte.

Do pole pro název napište _dmarc přesně v tomto tvaru. Někteří poskytovatelé DNS k názvu doplňují doménu automaticky, takže kdybyste zadali celé _dmarc.example.com, mohla by se doména v názvu objevit dvakrát.

Důvod, proč existující záznam nahradit, a ne přidat druhý, vychází z RFC 9989, aktuálního standardu DMARC. Pokud přijímající servery najdou u jedné domény více než jeden DMARC záznam, standard jim ukládá všechny zahodit. Druhý záznam _dmarc tedy vaši politiku nezpřísní: přijímající servery kvůli němu nepoužijí ani jeden ze záznamů.

Jak poslat záznam správci vašeho DNS

Pokud DNS vaší domény upravuje někdo jiný, pošlete mu záznam a přidání nechte na něm. Správcem vašeho DNS může být vývojář, IT administrátor nebo webová agentura, která vám postavila web.

Zpráva musí obsahovat tři hodnoty:

• Typ je TXT.
• Název je _dmarc.
• Hodnota je celý záznam, například v=DMARC1; p=none; rua=mailto:reports@example.com.

Požádejte správce, aby případný existující záznam _dmarc nahradil a nepřidával druhý, protože přijímající servery, které u jedné domény najdou dva DMARC záznamy, nepoužijí ani jeden z nich.

V DMARCeye tuto zprávu nemusíte psát sami: v části Krok 3 na záložce Správa DMARC, pod vygenerovaným záznamem, zvolte Odeslat e-mailem. Klikněte na Odeslat e-mail, do pole Odeslat na (e-mailová adresa) napište adresu správce a ve formuláři klikněte na tlačítko Odeslat e-mail. DMARCeye do zprávy doplní krátkou žádost o přidání záznamu a pod ni typ, název a hodnotu.

Zprávu můžete před odesláním upravit. Pokud už vaše doména DMARC záznam má, změňte žádost o přidání záznamu na žádost o nahrazení stávajícího.

Jak publikovat DMARC záznam v Cloudflare jedním kliknutím

Pokud je DNS vaší domény u Cloudflare, záznam za vás publikuje funkce Nastavení jedním kliknutím v DMARCeye. DMARCeye vašeho poskytovatele DNS rozpozná automaticky, a pokud je to Cloudflare, možnost Nastavení jedním kliknutím v části Krok 3 potvrdí, že DNS vaší domény běží právě tam.

Klikněte na Přihlásit se ke Cloudflare, přihlaste se k účtu Cloudflare, ve kterém spravujete svou doménu, a propojení povolte. DMARCeye pak aktualizuje záznam _dmarc ve vašem DNS u Cloudflare, obvykle během několika sekund, takže nemusíte nic kopírovat ani psát.

Cloudflare je jediný poskytovatel DNS, se kterým Nastavení jedním kliknutím funguje, a tato funkce je součástí aplikace DMARCeye. Bez účtu DMARCeye přidáte záznam v administraci Cloudflare stejně jako u kteréhokoli jiného poskytovatele DNS.

Kolika domén se tato cesta týká, ukazují vlastní data DMARCeye. V průmyslové zprávě DMARCeye za Q1 2026 má Cloudflare největší podíl v rozdělení domén podle poskytovatele DNS: hostuje DNS pro 25,54 % domén, u kterých se podařilo poskytovatele určit. Nastavení jedním kliknutím tedy pokrývá největší samostatnou skupinu domén ve zprávě.

Jak ověřit, že je váš DMARC záznam aktivní?

Bezplatná kontrola DMARC vám ukáže váš záznam tak, jak ho vidí přijímající servery, a účet k tomu nepotřebujete. Níže zadejte svou doménu:

V DMARCeye stačí na záložce Správa DMARC kliknout na Obnovit DNS záznamy: aplikace znovu načte DNS vaší domény a aktualizuje záznam zobrazený v horní části záložky. Pokud některá z obou kontrol stále ukazuje starý záznam, chvíli počkejte a zkontrolujte to znovu, protože změně v DNS může nějakou dobu trvat, než se dostane ke všem serverům, které vaši doménu vyhledávají. Pokud jste záznam poslali správci svého DNS, může nezměněný záznam znamenat i to, že správce změnu ještě neprovedl.

Praktické shrnutí

K přidání DMARC záznamu potřebujete jeden TXT záznam s názvem _dmarc uložený v DNS a cestu, která odpovídá tomu, kdo spravuje DNS vaší domény. Záznam obsahuje vaši politiku, na začátku p=none, a vytvoříte ho v bezplatném Konfigurátoru DMARC záznamů od DMARCeye nebo přímo v účtu DMARCeye.

Pokud můžete DNS upravovat, přidejte záznam sami a případný existující záznam _dmarc nahraďte, místo abyste přidávali druhý. Pokud to nejde, pošlete ho správci svého DNS, a pokud máte DNS u Cloudflare, DMARCeye ho publikuje jedním kliknutím.

Pak ověřte, že je záznam aktivní. Od té chvíle vám denní reporty ukážou, kdy všechny služby, které odesílají vaše e-maily, projdou ověřením, a to je okamžik pro zpřísnění politiky. DMARCeye tyto reporty čte za vás a každý přísnější záznam vygeneruje, až budete připraveni.