# SPF, DKIM și DMARC — configurare pas cu pas | KabyNode

> Gmail și Yahoo cer autentificare email. Află cum setezi SPF, DKIM și DMARC pe DNS ca mesajele office@firma.ro să ajungă în Inbox, nu în Spam.

# SPF, DKIM și DMARC — configurare pas cu pas pentru email @domeniu

Gmail și Yahoo cer autentificare email. Află cum setezi SPF, DKIM și DMARC pe DNS ca mesajele office@firma.ro să ajungă în Inbox, nu în Spam.

SPF, DKIM și DMARC — configurare pas cu pas pentru email @domeniu

## De ce SPF, DKIM și DMARC nu mai sunt opționale

Din 2024–2026, Gmail și Yahoo au înăsprit regulile pentru expeditori. Fără SPF + DKIM (și DMARC pe termen mediu), mail-ul de pe [email business @domeniu](https://kabynode.ro/business-email/index.md) riscă Spam sau reject.

Acest ghid e practic: ce înseamnă fiecare înregistrare, unde o pui în DNS și cum verifici.

---

## SPF — cine are voie să trimită în numele domeniului

SPF e un record **TXT** pe domeniul root (sau pe subdomeniul de mail). Listează serverele autorizate.

Exemplu tipic pe hosting:

`v=spf1 include:server.exemplu.ro ~all`

- `include:` — serverele providerului
- `~all` — softfail (recomandat la început)
- `-all` — hardfail (după ce ești sigur)

Greșeală frecventă: mai multe SPF pe același nume — trebuie un singur TXT SPF.

---

## DKIM — semnătura criptografică a mesajului

DKIM adaugă o semnătură în header. Destinatarul verifică cheia publică din DNS (selector._domainkey).

Pe cPanel: Email Deliverability / DKIM → Enable. Copii TXT-ul generat în zona DNS. Propagarea poate dura minute–ore.

---

## DMARC — politica când SPF/DKIM eșuează

DMARC spune ce face receptorul: nimic (monitor), quarantenă sau reject.

`v=DMARC1; p=none; rua=mailto:dmarc@firma.ro; pct=100`

1. Începe cu `p=none` + rapoarte rua
2. Analizează 1–2 săptămâni
3. Treci la `p=quarantine`, apoi `p=reject`

---

## Checklist activare pe KabyNode

1. Creează cutiile în cPanel ([Business Email](https://kabynode.ro/business-email/index.md))
2. Activează DKIM în Email Deliverability
3. Verifică SPF — un singur record
4. Adaugă DMARC cu p=none
5. Testează livrabilitatea
6. Pentru antispam avansat: [Securizare email](https://kabynode.ro/securizare-email/index.md)

Articol legat: [email profesional cu domeniu](https://kabynode.ro/blog/email-profesional-cu-domeniu-propriu/index.md).

---

## Probleme tipice

| Simptom | Cauză probabilă |
| --- | --- |
| Spam la Gmail | SPF/DKIM lipsă sau IP nou fără reputație |
| DMARC fail | Trimiți prin SMTP extern fără align |
| Newsletter în Spam | Aceeași cutie pentru tranzacțional + bulk |
| Blacklist | Verifică [Blacklist Checker](https://kabynode.ro/blacklist-checker/index.md) |

---

## Concluzie

SPF + DKIM te fac „legitim”; DMARC te protejează de spoofing. Configurează-le o dată, monitorizează, apoi înăsprește politica. Hosting + DNS pe același ecosistem (ex. [KabyNode](https://kabynode.ro/gazduire-web/index.md) + [domeniu](https://kabynode.ro/inregistrare-domeniu/index.md)) reduce erorile de copy-paste.

---

## Aliniere SPF/DKIM (DMARC alignment)

DMARC cere ca domeniul din From: să se alinieze cu domeniul validat de SPF sau DKIM. Dacă trimiți prin un ESP (SendGrid, Mailchimp) cu From pe firma.ro, trebuie DKIM pe firma.ro sau include SPF corect — altfel DMARC fail chiar dacă „ai recorduri”.

Pentru mail tranzacțional de pe hosting, rămâi pe SMTP-ul cPanel. Pentru newsletter, folosește un ESP dedicat și nu amesteca reputația cu office@.

---

## Exemple de greșeli DNS

- Două TXT SPF pe @ — receptorii pot ignora sau fail
- DKIM copiat greșit (lipsește v=DKIM1 sau linia e ruptă)
- DMARC pe subdomeniu greșit — trebuie pe _dmarc.domeniu.ro
- TTL enorm — corecțiile se văd după ore

Verifică zona cu [DNS Lookup](https://kabynode.ro/dns-lookup/index.md). Ghid email: [email profesional](https://kabynode.ro/blog/email-profesional-cu-domeniu-propriu/index.md).

---

## După configurare: reputație IP

Recordurile corecte nu garantează Inbox pe un IP nou sau pe unul blacklistat. Verifică [Blacklist Checker](https://kabynode.ro/blacklist-checker/index.md), încălzește volumul treptat, evită spam complaints. Securitate avansată: [Securizare email](https://kabynode.ro/securizare-email/index.md).

Citește mai multe pe [blogul KabyNode](https://kabynode.ro/blog/index.md) despre [găzduire web](https://kabynode.ro/gazduire-web/index.md) și [servere VPS](https://kabynode.ro/servere-virtuale/index.md) Romania.

---

- Pagina originală (HTML): https://kabynode.ro/blog/configurare-spf-dkim-dmarc-pas-cu-pas/
- Versiune Markdown: https://kabynode.ro/blog/configurare-spf-dkim-dmarc-pas-cu-pas/index.md
- Index pentru agenți AI: https://kabynode.ro/llms.txt
- Documentație completă: https://kabynode.ro/llms-full.txt
- Ultima actualizare: 14.09.2026