Jak dodać rekord DMARC do DNS swojej domeny

Dodanie rekordu DMARC polega na utworzeniu w DNS domeny jednego rekordu TXT o nazwie _dmarc, którego wartością jest Twoja polityka DMARC. Sposób, w jaki rekord tam trafi, zależy od tego, kto kontroluje Twój DNS. Możesz dodać go samodzielnie w panelu klienta swojego dostawcy DNS, wysłać go osobie, która zarządza Twoim DNS, albo pozwolić DMARCeye opublikować go jednym kliknięciem, jeśli Twój DNS jest obsługiwany przez Cloudflare.

Z tego poradnika dowiesz się, czym jest rekord DMARC i gdzie jest przechowywany, jak utworzyć rekord bez pisania go ręcznie, jakie są trzy sposoby jego dodania i jak sprawdzić, czy rekord jest aktywny. Sam rekord to jedna linia tekstu, którą może za Ciebie napisać narzędzie, więc sposób, który wybierzesz, zależy od tego, kto kontroluje Twój DNS.

Co znajdziesz w tym poradniku

• Czym jest rekord DMARC i gdzie jest przechowywany?
• Jak utworzyć rekord DMARC?
• Jak samodzielnie dodać rekord DMARC do DNS
• Jak wysłać rekord osobie, która zarządza Twoim DNS
• Jak opublikować rekord DMARC w Cloudflare jednym kliknięciem
• Jak sprawdzić, czy rekord DMARC jest aktywny?
• Podsumowanie

Czym jest rekord DMARC i gdzie jest przechowywany?

DMARC to standard poczty e-mail, który pozwala wskazać serwerom odbiorców, co zrobić z wiadomościami używającymi Twojej domeny, jeśli nie przejdą one weryfikacji uwierzytelniania. Ta instrukcja nazywa się polityką, a zapisujesz ją w rekordzie DMARC.

Rekord jest przechowywany w DNS (Domain Name System) Twojej domeny, czyli w publicznym zbiorze rekordów, który wskazuje innym serwerom, gdzie znajdują się Twoja strona internetowa i poczta. Jest to rekord TXT, czyli rodzaj wpisu DNS, który przechowuje zwykły tekst. Jego nazwa to _dmarc, więc w przypadku domeny takiej jak example.com serwery odbiorców szukają go pod adresem _dmarc.example.com.

Dostawca DNS to firma, która utrzymuje te rekordy i udostępnia Ci panel klienta, w którym je edytujesz. Może to być firma, u której kupiono domenę, albo osobna usługa, na przykład Cloudflare.

Rekord DMARC to lista ustawień nazywanych znacznikami, a działający rekord musi zawierać trzy z nich:

• v=DMARC1 znajduje się na początku i oznacza tekst jako rekord DMARC.
• p= określa Twoją politykę.
• rua= podaje adres, na który serwery odbiorców wysyłają codzienne raporty o poczcie z Twojej domeny w postaci plików XML.

Polityka może mieć jedno z trzech ustawień:

• p=none monitoruje wiadomości, które nie przeszły weryfikacji, bez zmiany sposobu ich dostarczania przez serwery odbiorców.
• p=quarantine kieruje je do spamu.
• p=reject je blokuje.

Pierwszy rekord wygląda więc tak: v=DMARC1; p=none; rua=mailto:reports@example.com. Zacznij od p=none: to ustawienie nie zmienia dostarczania wiadomości, a w tym czasie raporty pokazują, które usługi wysyłają e-maile w imieniu Twojej domeny. Przejdź na bardziej restrykcyjną politykę, gdy każda z tych usług przejdzie weryfikację uwierzytelniania.

Jak utworzyć rekord DMARC?

Nie musisz pisać rekordu ręcznie. DMARCeye oferuje dwa sposoby jego utworzenia: bezpłatne narzędzie, które nie wymaga konta, oraz konfigurację na koncie DMARCeye.

Bez konta: bezpłatny Konfigurator rekordu DMARC

Bezpłatny Konfigurator rekordu DMARC od DMARCeye sprawdza obecne rekordy Twojej domeny i krok po kroku prowadzi Cię przez tworzenie rekordu gotowego do publikacji. Sam wybierasz politykę i wpisujesz własny adres e-mail do raportów, więc codzienne raporty trafiają do Twojej skrzynki jako pliki XML.

Z kontem DMARCeye

Na koncie DMARCeye rekord tworzy za Ciebie kreator konfiguracji: otwiera się po dodaniu domeny i generuje rekord na podstawie wybranej przez Ciebie polityki, od razu z adresami DMARCeye do raportów. Następnie DMARCeye odbiera Twoje raporty i wyjaśnia, co oznaczają, zamiast zostawiać Cię z samodzielną analizą surowych plików XML. Każde nowe konto otrzymuje 14-dniowy bezpłatny okres próbny, bez konieczności podawania karty kredytowej.

Gdy domena jest już w DMARCeye, każdą kolejną zmianę polityki wprowadzasz w zakładce DMARC Management (zarządzanie DMARC), obok zakładek Reports i Settings na stronie domeny. Politykę ustawiasz w kroku Step 1, a DMARCeye generuje nowy rekord w kroku Step 2, gotowy do opublikowania dowolnym z trzech sposobów opisanych w tym poradniku.

Zobacz cały proces w DMARCeye w 13 sekund:

Jak samodzielnie dodać rekord DMARC do DNS

Jeśli masz dostęp do panelu klienta swojego dostawcy DNS, możesz dodać rekord samodzielnie u każdego dostawcy, który pozwala edytować rekordy TXT. W DMARCeye ten sposób odpowiada opcji Publish manually (publikacja ręczna).

Rekord dodajesz w następujący sposób:

1. Skopiuj wartość rekordu z Konfiguratora rekordu DMARC lub z DMARCeye.
2. Zaloguj się do panelu klienta swojego dostawcy DNS i otwórz rekordy DNS swojej domeny. W zależności od dostawcy ta strona może nazywać się DNS, Ustawienia DNS, Edytor strefy lub Rekordy DNS.
3. Sprawdź, czy istnieje już rekord TXT o nazwie _dmarc. Jeśli tak, zastąp całą jego wartość nową; jeśli nie, dodaj nowy rekord TXT o nazwie _dmarc i wklej wartość.
4. Zapisz zmianę.

W polu nazwy wpisz _dmarc dokładnie w takiej postaci. Niektórzy dostawcy DNS automatycznie dopisują domenę do nazwy, więc wpisanie pełnej nazwy _dmarc.example.com może sprawić, że domena pojawi się w nazwie dwa razy.

Istniejący rekord trzeba zastąpić, a nie dodawać drugiego, z powodu zasady zapisanej w RFC 9989, czyli aktualnym standardzie DMARC. Gdy serwery odbiorców znajdą dla domeny więcej niż jeden rekord DMARC, standard nakazuje im zignorować je wszystkie. Drugi rekord _dmarc nie zaostrza więc Twojej polityki: sprawia, że serwery odbiorców nie stosują żadnego z rekordów.

Jak wysłać rekord osobie, która zarządza Twoim DNS

Jeśli Twój DNS edytuje ktoś inny, przekaż tej osobie rekord i poproś o jego dodanie. Osobą, która zarządza Twoim DNS, może być programista, administrator IT lub agencja interaktywna, która stworzyła Twoją stronę internetową.

Twoja wiadomość musi zawierać trzy wartości:

• Typ to TXT.
• Nazwa to _dmarc.
• Wartość to pełny rekord, na przykład v=DMARC1; p=none; rua=mailto:reports@example.com.

Poproś o zastąpienie ewentualnego istniejącego rekordu _dmarc zamiast dodawania drugiego, ponieważ serwery odbiorców, które znajdą dla jednej domeny dwa rekordy DMARC, nie zastosują żadnego z nich.

W DMARCeye nie musisz pisać tej wiadomości samodzielnie: wybierz Send by email (wysyłka e-mailem) w kroku Step 3 zakładki DMARC Management, pod wygenerowanym rekordem. Kliknij Send email, wpisz adres tej osoby w polu Send to (email address) i kliknij Send Email. DMARCeye wpisuje typ, nazwę i wartość pod krótką prośbą o dodanie rekordu.

Przed wysłaniem możesz edytować wiadomość. Jeśli Twoja domena ma już rekord DMARC, zmień prośbę o dodanie rekordu na prośbę o zastąpienie istniejącego.

Jak opublikować rekord DMARC w Cloudflare jednym kliknięciem

Jeśli DNS Twojej domeny jest obsługiwany przez Cloudflare, funkcja One-Click DNS Setup (konfiguracja DNS jednym kliknięciem) w DMARCeye opublikuje rekord za Ciebie. DMARCeye automatycznie wykrywa Twojego dostawcę DNS, a gdy jest nim Cloudflare, opcja One-Click DNS Setup w kroku Step 3 potwierdza, że Twój DNS znajduje się w Cloudflare.

Kliknij Log in to Cloudflare, zaloguj się na konto Cloudflare, w którym zarządzasz swoją domeną, i autoryzuj połączenie. DMARCeye zaktualizuje wtedy rekord _dmarc w strefie DNS Twojej domeny w Cloudflare, zwykle w ciągu kilku sekund, więc nie musisz niczego kopiować ani wpisywać.

Cloudflare to jedyny dostawca DNS, z którym działa One-Click DNS Setup, a sama opcja jest częścią aplikacji DMARCeye. Bez konta DMARCeye dodajesz rekord w panelu klienta Cloudflare, tak samo jak u każdego innego dostawcy DNS.

Własne dane DMARCeye pokazują, do ilu domen można zastosować ten sposób. W raporcie branżowym DMARCeye za I kwartał 2026 roku Cloudflare ma największy udział w zestawieniu domen według dostawcy DNS: obsługuje DNS 25,54% domen, których dostawcę udało się zidentyfikować. One-Click DNS Setup obejmuje więc największą pojedynczą grupę domen w raporcie.

Jak sprawdzić, czy rekord DMARC jest aktywny?

Bezpłatne narzędzie do sprawdzania DMARC pokazuje Twój rekord tak, jak widzą go serwery odbiorców, i nie wymaga konta. Wpisz swoją domenę poniżej:

W DMARCeye przycisk Reload DNS Records (ponowne wczytanie rekordów DNS) w zakładce DMARC Management jeszcze raz odczytuje Twój DNS i aktualizuje rekord wyświetlany u góry zakładki. Jeśli w którymkolwiek z tych sprawdzeń nadal widać stary rekord, odczekaj chwilę i sprawdź ponownie, ponieważ zmiana w DNS może potrzebować czasu, aby dotrzeć do wszystkich serwerów sprawdzających Twoją domenę. Jeśli rekord został wysłany osobie, która zarządza Twoim DNS, niezmieniony rekord może też oznaczać, że ta osoba nie wprowadziła jeszcze zmiany.

Podsumowanie

Do dodania rekordu DMARC potrzebujesz jednego rekordu TXT o nazwie _dmarc, zapisanego w DNS domeny, oraz sposobu dodania dopasowanego do tego, kto kontroluje Twój DNS. Rekord zawiera Twoją politykę, na początek ustawioną na p=none, a utworzysz go w bezpłatnym Konfiguratorze rekordu DMARC od DMARCeye lub na koncie DMARCeye.

Jeśli możesz edytować swój DNS, dodaj rekord samodzielnie i zastąp ewentualny istniejący rekord _dmarc, zamiast dodawać drugi. Jeśli nie możesz, wyślij go osobie, która zarządza Twoim DNS, a jeśli Twój DNS jest obsługiwany przez Cloudflare, DMARCeye opublikuje go jednym kliknięciem.

Następnie sprawdź, czy rekord jest aktywny. Od tego momentu codzienne raporty pokazują, kiedy wszystkie usługi wysyłające Twoje e-maile przechodzą weryfikację, a to właściwy moment na zaostrzenie polityki. DMARCeye analizuje te raporty za Ciebie i generuje każdy kolejny, bardziej restrykcyjny rekord, kiedy zdecydujesz się go wprowadzić.