INTEGRITY Dokumentace

← Cloudflare Email Service / email-service / configuration

Konfigurace domény

Nakonfigurujte své domény pro práci se službou Cloudflare Email Service. Zahrnuje to správu záznamů DNS, ověření domény a pokročilá nastavení domény.

Automatická konfigurace DNS

Cloudflare za vás může nakonfigurovat všechny požadované záznamy DNS při připojování domény ke službě Email Sending nebo Email Routing.

Než začnete používat Email Sending, nakonfigurujte svou doménu.

  1. V Cloudflare dashboardu přejděte na Compute > Email Service > Email Sending.

    Přejděte na Email Sending ↗

  2. Vyberte Onboard Domain.

  3. Vyberte doménu ve svém účtu Cloudflare. Volitelně zkontrolujte záznamy DNS, které Cloudflare přidá do cf-bounce subdoménu vaší domény:

    • Záznamy MX pro směrování vrácených e-mailů do Cloudflare.
    • Záznam TXT pro SPF autorizující odesílání e-mailů.
    • Záznam TXT pro DKIM zajišťující ověření e-mailů odeslaných z vaší domény.
    • Záznam TXT pro DMARC na _dmarc.yourdomain.com.

  4. Vyberte Hotovo.

Jakmile je vaše doména přidána, můžete začít odesílat e-maily.

Než začnete používat Email Routing, nakonfigurujte svou doménu.

  1. V Cloudflare dashboardu přejděte na Compute > Email Service > Email Routing.

    Přejděte na Email Routing ↗

  2. Vyberte Onboard Domain.

  3. Vyberte doménu ve svém účtu Cloudflare. Volitelně zkontrolujte záznamy DNS, které Cloudflare přidá do vaší kořenové domény:

    • Záznamy MX pro směrování příchozích e-mailů do Cloudflare.
    • Záznam TXT pro SPF autorizující směrování e-mailů.
    • Záznam TXT pro DKIM zajišťující ověření směrovaných e-mailů.

  4. Vyberte Hotovo.

Jakmile je vaše doména přidána, můžete začít směrovat e-maily.

Podrobnosti o konfiguraci záznamu DNS

Cloudflare automaticky nakonfiguruje požadované záznamy DNS pro odesílání i směrování e-mailů při připojování domény ke službě Email Service. Zde jsou konkrétní podrobnosti o nakonfigurovaných záznamech DNS:

Záznamy pro odesílání

Tyto záznamy ověřují vaše odchozí e-maily. Email Sending vytváří DNS záznamy na cf-bounce. subdoménu vaší domény pro zpracování bounce zpráv. Ty jsou oddělené od záznamů používaných Email Routing.

Účel: Přesměrujte nedoručené e-maily (bounce) zpět do Cloudflare ke zpracování.

MX cf-bounce.yourdomain.com route1.mx.cloudflare.net
MX cf-bounce.yourdomain.com route2.mx.cloudflare.net
MX cf-bounce.yourdomain.com route3.mx.cloudflare.net

Konfigurace:

  • Typ: MX
  • Název: cf-bounce (subdoména)
  • Poštovní server: MX servery Cloudflare
  • Priorita: Přiřazuje automaticky Cloudflare

Účel: Opravňuje Cloudflare k odesílání e-mailů jménem vaší domény.

TXT cf-bounce.yourdomain.com "v=spf1 include:_spf.mx.cloudflare.net ~all"

Konfigurace:

  • Typ: TXT
  • Název: cf-bounce (subdoména)
  • Hodnota: v=spf1 include:_spf.mx.cloudflare.net ~all
  • TTL: Auto

Účel: Poskytuje kryptografické ověření vašich e-mailů.

TXT cf-bounce._domainkey.yourdomain.com "v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

Konfigurace:

  • Typ: TXT
  • Název: cf-bounce._domainkey (selektor spravovaný Cloudflare)
  • Hodnota: Veřejný klíč DKIM (poskytnutý Cloudflare)
  • TTL: Auto

Účel: Nastavuje zásadu pro selhání ověření e-mailu.

TXT _dmarc.yourdomain.com "v=DMARC1; p=reject;"

Konfigurace:

  • Typ: TXT
  • Název: _dmarc
  • Hodnota: Zásada DMARC
  • TTL: Auto

Možnosti zásady:

  • p=none - Pouze sledování (doporučeno pro nová nastavení)
  • p=quarantine - Karanténa podezřelých e-mailů
  • p=reject - Odmítnutí neověřených e-mailů

Směrovací záznamy

Tyto záznamy směrují příchozí e-maily do Cloudflare a ověřují přeposílané e-maily. DNS záznamy Email Routing se konfigurují na kořenové doméně.

Účel: Směrujte příchozí e-maily na poštovní servery Cloudflare.

MX yourdomain.com route1.mx.cloudflare.net
MX yourdomain.com route2.mx.cloudflare.net
MX yourdomain.com route3.mx.cloudflare.net

Konfigurace:

  • Typ: MX
  • Název: @ (kořenová doména)
  • Poštovní server: Směrovací MX servery Cloudflare
  • Priorita: Přiřazuje automaticky Cloudflare

Účel: Opravňuje Cloudflare k přeposílání e-mailů jménem vaší domény.

TXT yourdomain.com "v=spf1 include:_spf.mx.cloudflare.net ~all"

Konfigurace:

  • Typ: TXT
  • Název: @ (kořenová doména)
  • Hodnota: v=spf1 include:_spf.mx.cloudflare.net ~all
  • TTL: Auto

Účel: Poskytuje kryptografické ověření přeposílaných e-mailů.

TXT cf2024-1._domainkey.yourdomain.com "v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA..."

Konfigurace:

  • Typ: TXT
  • Název: cf2024-1._domainkey (selektor poskytnutý Cloudflare)
  • Hodnota: Veřejný klíč DKIM (poskytnutý Cloudflare)
  • TTL: Auto

Odděleně od odesílacího DKIM - Email Routing používá vlastní selektor DKIM (cf2024-1._domainkey) a klíčů, odlišných od DKIM selektoru pro odesílání (cf-bounce._domainkey).

Ověření domény

Email Sending a Email Routing mají oddělené záznamy DNS a oddělené stránky nastavení, kde můžete ověřit jejich stav.

Ověření záznamů Email Sending

  1. Přejděte na Compute > Email Service > Email Sending > Nastavení.
  2. DNS záznamy sekce zobrazuje všechny záznamy související s odesíláním:
    • Záznamy MX na cf-bounce.yourdomain.com
    • Záznam SPF na cf-bounce.yourdomain.com
    • Záznam DKIM na cf-bounce._domainkey.yourdomain.com
    • Záznam DMARC na _dmarc.yourdomain.com
  3. Každý záznam zobrazuje buď Uzamčeno nebo Odemčeno stav. Oba stavy znamenají, že je záznam nakonfigurován správně; stav pouze udává, zda záznam spravuje Email Service. Viz Uzamčené záznamy DNS s dalšími informacemi.

Ověření záznamů Email Routing

  1. Přejděte na Compute > Email Service > Email Routing > Nastavení.
  2. DNS záznamy sekce zobrazuje všechny záznamy související se směrováním:
    • Záznamy MX na yourdomain.com
    • Záznam SPF na yourdomain.com
    • Záznam DKIM na cf2024-1._domainkey.yourdomain.com
  3. Každý záznam zobrazuje buď Uzamčeno nebo Odemčeno stav. Oba stavy znamenají, že je záznam nakonfigurován správně; stav pouze udává, zda záznam spravuje Email Service. Viz Uzamčené záznamy DNS s dalšími informacemi.

Pokud záznamy nejsou nakonfigurovány

Uzamčené záznamy DNS

Po úspěšném dokončení onboardingu služby Email Service se DNS záznamy, které spravuje, uzamknou, aby se zabránilo náhodným změnám, jež by mohly narušit doručování pošty. Uzamčené záznamy zobrazují Uzamčeno stav v dashboardu a nelze jej upravit ani odstranit z DNS > Záznamy dokud nejsou odemčeny.

Odemknutí podporují pouze záznamy Email Routing na kořenové doméně (MX, SPF a DKIM). Záznamy Email Sending na cf-bounce subdoména zůstává spravována Email Service po celou dobu platnosti konfigurace domény.

Odemčení záznamu Email Routing:

  1. Přejděte na Compute > Email Service > Email Routing.

    Přejděte na Email Routing ↗

  2. Vyberte doménu a poté otevřete Nastavení.

  3. Vyhledejte záznam v DNS záznamy sekci a vyberte Odemknout.

Pokud chcete přejít na jiného poskytovatele e-mailu bez okamžitého přerušení služby, nejprve odemkněte směrovací záznamy, přidejte k nim záznamy nového poskytovatele a po ověření nového nastavení záznamy Email Service odstraňte.

_dc-mx odpovědi DNS

Tato část platí pouze v případě, že vaše záznamy MX směřují na hostitele proxované přes Cloudflare.

Pokud záznam MX na vaší doméně směřuje na hostitele, který je proxyován přes Cloudflare, doručování pošty na tohoto hostitele by za normálních okolností selhalo, protože proxy Cloudflare nezpracovává SMTP. Aby se tomu zabránilo, Cloudflare automaticky vloží _dc-mx.<hash>.example.com záznam, který se překládá přímo na IP adresu originu. Odesílající mailové servery se tímto záznamem řídí, aby obešly proxy a dosáhly originu.

Další informace najdete v tématu Řešení problémů s DNS: _dc- a _dc-mx subdomény.

Řešení problémů s ověřením

Vystavit: Záznamy se ihned po přidání zobrazují jako „Not Found“.

Řešení:

  • Počkejte 5-15 minut na propagaci DNS
  • Zkontrolujte stav propagace: dig TXT yourdomain.com
  • Domény Cloudflare se propagují rychleji než externí domény

Zkontrolujte propagaci globálně:

# Check sending SPF record
dig TXT cf-bounce.yourdomain.com | grep spf

# Check routing SPF record
dig TXT yourdomain.com | grep spf

# Check sending DKIM record
dig TXT cf-bounce._domainkey.yourdomain.com

# Check routing DKIM record
dig TXT cf2024-1._domainkey.yourdomain.com

# Check routing MX records
dig MX yourdomain.com

# Check sending MX records (bounce handling)
dig MX cf-bounce.yourdomain.com

Vystavit: Stávající záznamy DNS jsou v konfliktu s Email Service.

Konflikty SPF:

  • Sloučit stávající záznamy SPF
  • Odstraňte duplicitní v=spf1 záznamů
  • Zajistěte, aby existoval jen jeden záznam SPF

Konflikty MX:

  • Email Routing vyžaduje záznamy MX Cloudflare
  • Odstraňte nebo aktualizujte stávající záznamy MX
  • Email Routing nelze použít s externími poštovními servery

Konflikty DKIM:

  • Pro různé služby používejte odlišné selektory
  • cf-bounce._domainkey pro Email Sending
  • cf2024-1._domainkey pro Email Routing
  • google._domainkey pro Google Workspace

Správa domén

Email Sending a Email Routing se spravují odděleně. Odebrání jednoho neovlivní druhé.

Odstranění domény z Email Sending

  1. Přejděte na Compute > Email Service > Email Sending.

    Přejděte na Email Sending ↗

  2. Vyberte doménu, kterou chcete odebrat, a poté otevřete Nastavení.

  3. Vyberte Remove Domain a potvrďte akci.

Odstraněním domény z Email Sending se odstraní cf-bounce záznamy MX, SPF, DKIM a DMARC, které Email Service v doméně vytvořila, a zastaví veškeré odchozí odesílání e-mailů z domény.

Odstranění domény z Email Routing

  1. Přejděte na Compute > Email Service > Email Routing.

    Přejděte na Email Routing ↗

  2. Vyberte doménu, kterou chcete odebrat, a poté otevřete Nastavení.

  3. Vyberte Deaktivace Email Routing a potvrďte akci.

Deaktivace Email Routing u domény zastaví zpracování příchozích e-mailů a odstraní všechny záznamy DNS související se směrováním (MX, SPF, DKIM), které do kořenové domény přidala služba Email Service. Pokud plánujete přejít na jiného poskytovatele e-mailu, odemkněte záznamy a přidejte záznamy nového poskytovatele ještě před vypnutím Email Routing, aby nedošlo k přerušení toku pošty.

Převod vlastnictví domény

  1. Doména musí zůstat ve stejném účtu Cloudflare.
  2. Záznamy DNS jsou vázány na účet, nikoli na konkrétní uživatele.
  3. Ke správě přístupu použijte oprávnění na úrovni účtu Cloudflare.

Náhled e-mailu

Zapněte Náhled e-mailu k uložení odeslaných zpráv, abyste mohli zkontrolovat jejich obsah v Activity log. Náhledy zahrnují zprávy odeslané v době, kdy je nastavení zapnuté, a uchovávají se přibližně sedm dní.

Nové odesílající domény mají Náhled e-mailu se zapíná automaticky. Chcete-li změnit nastavení pro doménu:

  1. Přejděte na Compute > Email Service > Email Sending.

    Přejděte na Email Sending ↗

  2. Vyberte doménu a poté otevřete Nastavení.

  3. Přepnout Povolit náhled e-mailu.

Další kroky