{"id":7199,"date":"2026-10-12T13:03:54","date_gmt":"2026-10-12T11:03:54","guid":{"rendered":"https:\/\/eu.klytic.com\/spf-dkim-dmarc-ochrona-domeny\/"},"modified":"2026-10-12T16:07:59","modified_gmt":"2026-10-12T14:07:59","slug":"spf-dkim-dmarc-ochrona-domeny","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pl\/spf-dkim-dmarc-ochrona-domeny\/","title":{"rendered":"SPF, DKIM i DMARC: co chroni\u0105, a czego nie"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"7199\" class=\"elementor elementor-7199 elementor-6295\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-313b7b3 e-con-full kly-g e-flex e-con e-parent\" data-id=\"313b7b3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c4f4f95 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"c4f4f95\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-1699c5b e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"1699c5b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ae8a5f9 elementor-widget elementor-widget-text-editor\" data-id=\"ae8a5f9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/\">Strona g\u0142\u00f3wna<\/a><span>\u203a<\/span>Przewodniki<span>\u203a<\/span>Bezpiecze\u0144stwo poczty e-mail<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Bezpiecze\u0144stwo poczty e-mail \u00b7 Zrozumie\u0107<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8d37df6 elementor-widget elementor-widget-heading\" data-id=\"8d37df6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM i DMARC: co chroni\u0105, a czego nie<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-18ff7cf elementor-widget elementor-widget-text-editor\" data-id=\"18ff7cf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">SPF okre\u015bla, kt\u00f3re serwery mog\u0105 wysy\u0142a\u0107 wiadomo\u015bci w imieniu domeny, DKIM podpisuje wiadomo\u015b\u0107, a DMARC sprawdza, czy jeden z nich odpowiada domenie widocznej w polu \u201eOd\u201d, i okre\u015bla, co zrobi\u0107 w razie niepowodzenia. Razem uniemo\u017cliwiaj\u0105 osobie postronnej u\u017cycie dok\u0142adnie Pa\u0144stwa domeny. Nie czytaj\u0105 tre\u015bci: domena podobna, myl\u0105ca nazwa wy\u015bwietlana czy przej\u0119te konto przechodz\u0105.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-15b9e77 elementor-widget elementor-widget-text-editor\" data-id=\"15b9e77\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Aktualizacja: <b>pa\u017adziernik 2026<\/b><\/span><span><b>6 min<\/b><\/span><span>Przywo\u0142ane \u017ar\u00f3d\u0142a oficjalne<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9457845 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"9457845\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-c05aab1 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"c05aab1\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-efa6426 elementor-widget elementor-widget-text-editor\" data-id=\"efa6426\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: kto ma prawo wysy\u0142a\u0107<\/h2>\n<p>RFC 7208 wychodzi od stwierdzenia: nic w protokole poczty nie uniemo\u017cliwia serwerowi podania dowolnego adresu nadawcy. SPF pozwala w\u0142a\u015bcicielowi domeny opublikowa\u0107 w DNS list\u0119 serwer\u00f3w uprawnionych do wysy\u0142ania w jego imieniu, a serwerowi odbieraj\u0105cemu \u2013 sprawdzi\u0107 to uprawnienie.<\/p>\n<p>Dwa doprecyzowania zmieniaj\u0105 wszystko:<\/p>\n<ul>\n<li>SPF sprawdza adres koperty (u\u017cywany w komunikacji mi\u0119dzy serwerami, tzw. \u201eMAIL FROM\u201d) i nazw\u0119 podawan\u0105 przez serwer, a nie adres, kt\u00f3ry odbiorca widzi w polu \u201eOd\u201d.<\/li>\n<li>SPF ocenia ostatni serwer, kt\u00f3ry dor\u0119czy\u0142 wiadomo\u015b\u0107. Gdy wiadomo\u015b\u0107 jest przekazywana przez inny serwer, nie dor\u0119cza jej ju\u017c serwer uprawniony przez domen\u0119 \u017ar\u00f3d\u0142ow\u0105: weryfikacja mo\u017ce si\u0119 nie powie\u015b\u0107, mimo \u017ce wiadomo\u015b\u0107 jest prawid\u0142owa.<\/li>\n<\/ul>\n<p>Domena publikuje tylko jeden rekord SPF. Musz\u0105 si\u0119 w nim znale\u017a\u0107 wszystkie \u017ar\u00f3d\u0142a wysy\u0142ki: system pocztowy, program do fakturowania, narz\u0119dzie do newsletter\u00f3w, CRM, kopiarka skanuj\u0105ca do e-maila.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-fdae084 elementor-widget elementor-widget-text-editor\" data-id=\"fdae084\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: wiadomo\u015b\u0107 jest podpisana<\/h2>\n<p>Zgodnie z RFC 6376 DKIM pozwala w\u0142a\u015bcicielowi domeny podpisuj\u0105cej przyj\u0105\u0107 cz\u0119\u015b\u0107 odpowiedzialno\u015bci za wiadomo\u015b\u0107 za pomoc\u0105 podpisu kryptograficznego. Klucz publiczny znajduje si\u0119 w DNS. Weryfikacja podpisu potwierdza, \u017ce podpisane cz\u0119\u015bci nie zmieni\u0142y si\u0119 od chwili podpisania.<\/p>\n<p>Podpis podr\u00f3\u017cuje razem z wiadomo\u015bci\u0105. Dlatego lepiej ni\u017c SPF znosi przekazanie przez serwer po\u015bredni\u0105cy lub przekierowanie, o ile po\u015brednik nie zmienia tematu ani tre\u015bci. Lista dystrybucyjna, kt\u00f3ra dodaje adnotacj\u0119 na dole wiadomo\u015bci, uniewa\u017cnia podpis.<\/p>\n<p>Czego DKIM nie robi, wed\u0142ug tego samego RFC: nie szyfruje wiadomo\u015bci, niepowodzenie weryfikacji nie oznacza obowi\u0105zku odrzucenia, a domena podpisuj\u0105ca nie musi by\u0107 t\u0105 widoczn\u0105 w polu \u201eOd\u201d. To w\u0142a\u015bnie t\u0119 luk\u0119 wype\u0142nia DMARC.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a8c9865 elementor-widget elementor-widget-text-editor\" data-id=\"a8c9865\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: dopasowanie i polityka<\/h2>\n<p>RFC 7489 definiuje DMARC jako spos\u00f3b, w jaki w\u0142a\u015bciciel domeny mo\u017ce wyrazi\u0107 polityk\u0119 na poziomie domeny. Mechanizm opiera si\u0119 na dopasowaniu (alignment): domena adresu widocznego w polu \u201eOd\u201d musi odpowiada\u0107 domenie zweryfikowanej przez SPF lub DKIM. Je\u015bli \u017cadna z nich nie jest dopasowana, DMARC zwraca wynik negatywny.<\/p>\n<p>Domena publikuje wtedy swoje \u017cyczenie:<\/p>\n<ul>\n<li><strong>none<\/strong>: \u017cadne dzia\u0142anie nie jest wymagane, trwa obserwacja;<\/li>\n<li><strong>quarantine<\/strong>: traktowa\u0107 wiadomo\u015b\u0107 jako podejrzan\u0105;<\/li>\n<li><strong>reject<\/strong>: odrzuci\u0107 wiadomo\u015b\u0107.<\/li>\n<\/ul>\n<p>DMARC przewiduje te\u017c raporty: raporty zbiorcze, kt\u00f3re podsumowuj\u0105, kt\u00f3re serwery wysy\u0142a\u0142y w imieniu domeny i z jakim wynikiem, oraz raporty o niepowodzeniach, dla poszczeg\u00f3lnych wiadomo\u015bci. To dzi\u0119ki nim mo\u017cna odkry\u0107 zapomniane narz\u0119dzie, kt\u00f3re wysy\u0142a w Pa\u0144stwa imieniu, albo kogo\u015b, kto podszywa si\u0119 pod Pa\u0144stwa domen\u0119.<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>Mechanizm<\/th><th>Co sprawdza<\/th><th>Czego nie bada<\/th><\/tr><\/thead><tbody>\n<tr><td>SPF<\/td><td>Czy serwer dor\u0119czaj\u0105cy wiadomo\u015b\u0107 jest uprawniony dla domeny koperty<\/td><td>Wy\u015bwietlanego adresu, tre\u015bci<\/td><\/tr>\n<tr><td>DKIM<\/td><td>Czy podpisana wiadomo\u015b\u0107 nie zosta\u0142a zmieniona; domena bierze za ni\u0105 odpowiedzialno\u015b\u0107<\/td><td>Wy\u015bwietlanego adresu, rzetelno\u015bci tre\u015bci<\/td><\/tr>\n<tr><td>DMARC<\/td><td>Czy wy\u015bwietlana domena jest dopasowana do SPF lub DKIM; polityka w razie niepowodzenia<\/td><td>Domen podobnych, nazwy wy\u015bwietlanej, tekstu<\/td><\/tr>\n<\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-aba6e89 elementor-widget elementor-widget-text-editor\" data-id=\"aba6e89\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Czy DMARC blokuje phishing?<\/h2>\n<p>Blokuje cz\u0119\u015b\u0107 przypadk\u00f3w podszywania si\u0119 pod domen\u0119, ale nie phishing w og\u00f3le. RFC 7489 m\u00f3wi to wprost: DMARC nie zajmuje si\u0119 nazwami domen wizualnie podobnymi ani nadu\u017cyciem nazwy wy\u015bwietlanej, a analiza tre\u015bci wykracza poza jego zakres. Nie pr\u00f3buje rozwi\u0105za\u0107 wszystkich problem\u00f3w zwi\u0105zanych z oszuka\u0144cz\u0105 poczt\u0105.<\/p>\n<p>W praktyce DMARC nie widzi:<\/p>\n<ul>\n<li><strong>domeny podobnej<\/strong>: oszust bez zarzutu uwierzytelnia w\u0142asn\u0105 domen\u0119, kt\u00f3ra przypomina Pa\u0144stwa domen\u0119;<\/li>\n<li><strong>podrobionej nazwy wy\u015bwietlanej<\/strong>: \u201eDzia\u0142 ksi\u0119gowo\u015bci\u201d pisz\u0105cy z niezwi\u0105zanego adresu;<\/li>\n<li><strong>przej\u0119tego konta<\/strong>, kt\u00f3re prawid\u0142owo podpisuje wiadomo\u015bci, poniewa\u017c wysy\u0142a je prawdziwy serwer;<\/li>\n<li><strong>wiadomo\u015bci niezwi\u0105zanej z Pa\u0144stwa domen\u0105<\/strong>: fa\u0142szywe powiadomienie od przewo\u017anika przychodzi z domeny, kt\u00f3ra nie ma nic wsp\u00f3lnego z Pa\u0144stwa domen\u0105;<\/li>\n<li><strong>domeny bez polityki<\/strong>: je\u015bli na\u015bladowana domena publikuje \u201enone\u201d, odbiorca nie otrzymuje polecenia odrzucenia.<\/li>\n<\/ul>\n<p>Te przypadki wymagaj\u0105 innych analiz: podobie\u0144stwa domen, reputacji, tre\u015bci, zachowania. Zob. <a href='\/pl\/spam-phishing-zlosliwe-oprogramowanie-przejete-konto\/'>spam, phishing, malware i przej\u0119te konto<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6b5bee5 elementor-widget elementor-widget-text-editor\" data-id=\"6b5bee5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Przekazywanie i listy dystrybucyjne: ARC<\/h2>\n<p>Przekazanie cz\u0119sto uniewa\u017cnia SPF, lista, kt\u00f3ra modyfikuje wiadomo\u015b\u0107, uniewa\u017cnia DKIM, a DMARC zwraca wtedy wynik negatywny dla prawid\u0142owej wiadomo\u015bci. ARC, opisany w RFC 8617 (status eksperymentalny), pozwala ka\u017cdemu po\u015brednikowi po\u015bwiadczy\u0107 stwierdzony przez siebie wynik uwierzytelnienia. Serwer docelowy mo\u017ce zdecydowa\u0107, czy go uwzgl\u0119dni\u0107.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6b767ff elementor-widget elementor-widget-text-editor\" data-id=\"6b767ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Ochrona w\u0142asnej domeny a filtrowanie poczty przychodz\u0105cej<\/h2>\n<p>To dwa tematy, kt\u00f3re cz\u0119sto si\u0119 myli.<\/p>\n<ul>\n<li><strong>Ochrona domeny wysy\u0142aj\u0105cej<\/strong>: opublikowanie SPF, DKIM i DMARC dla Pa\u0144stwa domeny, aby inni mogli odrzuca\u0107 wiadomo\u015bci, kt\u00f3re si\u0119 pod ni\u0105 podszywaj\u0105. To Pa\u0144stwo publikuj\u0105; to odbiorcy stosuj\u0105.<\/li>\n<li><strong>Filtrowanie poczty przychodz\u0105cej<\/strong>: sprawdzanie rekord\u00f3w innych domen w otrzymywanej poczcie, a nast\u0119pnie stosowanie wszystkich pozosta\u0142ych analiz.<\/li>\n<\/ul>\n<h3>Stopniowe wdra\u017canie<\/h3>\n<ol>\n<li>Inwentaryzacja wszystkiego, co wysy\u0142a wiadomo\u015bci w imieniu domeny.<\/li>\n<li>Jeden rekord SPF, kt\u00f3ry je autoryzuje; podpis DKIM dla ka\u017cdej us\u0142ugi, kt\u00f3ra potrafi podpisywa\u0107.<\/li>\n<li>DMARC w trybie \u201enone\u201d, z adresem do odbioru raport\u00f3w.<\/li>\n<li>Analiza raport\u00f3w przez kilka tygodni; korekta zapomnianych \u017ar\u00f3de\u0142.<\/li>\n<li>Przej\u015bcie na \u201equarantine\u201d, a nast\u0119pnie na \u201ereject\u201d, gdy wszystkie prawid\u0142owe wysy\u0142ki s\u0105 dopasowane.<\/li>\n<\/ol>\n<p>Przyk\u0142ad, dla ilustracji. Kancelaria publikuje DMARC w trybie \u201enone\u201d i czyta pierwsze raporty. Odkrywa w nich trzy \u017ar\u00f3d\u0142a: sw\u00f3j system pocztowy, poprawnie dopasowany; program do fakturowania, kt\u00f3ry wysy\u0142a faktury z domen\u0105 kancelarii bez podpisu DKIM; oraz nieznany serwer za granic\u0105, kt\u00f3ry wysy\u0142a w jej imieniu setki wiadomo\u015bci. Kancelaria poprawia program do fakturowania, czeka na czysty cykl raport\u00f3w, po czym przechodzi na \u201equarantine\u201d: odbiorcy stosuj\u0105cy DMARC traktuj\u0105 odt\u0105d wiadomo\u015bci z nieznanego serwera jako podejrzane.<\/p>\n<p>Przy zmianie systemu pocztowego rekordy te przygotowuje si\u0119 przed zmian\u0105 rekordu MX. Ten moment opisuje przewodnik <a href='\/pl\/migracja-poczty-bez-przerw\/'>migracja poczty bez przerwy w dzia\u0142aniu<\/a>; nie powtarzamy go tutaj.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ee009e9 elementor-widget elementor-widget-text-editor\" data-id=\"ee009e9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Najcz\u0119\u015bciej zadawane pytania<\/h2>\n<h3>Czy polityka DMARC \u201enone\u201d chroni?<\/h3>\n<p>Nie. Pozwala obserwowa\u0107 dzi\u0119ki raportom. Ochrona zaczyna si\u0119 od \u201equarantine\u201d lub \u201ereject\u201d.<\/p>\n<h3>Dlaczego prawid\u0142owa wiadomo\u015b\u0107 nie przechodzi weryfikacji DMARC?<\/h3>\n<p>Najcz\u0119\u015bciej z powodu przekazania, listy dystrybucyjnej albo us\u0142ugi, kt\u00f3ra wysy\u0142a w Pa\u0144stwa imieniu, nie b\u0119d\u0105c zadeklarowana w SPF ani nie podpisuj\u0105c w DKIM.<\/p>\n<h3>Nasz system pocztowy nie podpisuje w DKIM: co zrobi\u0107?<\/h3>\n<p>Bramka umieszczona na \u015bcie\u017cce wysy\u0142ki mo\u017ce podpisywa\u0107 za niego. Zob. <a href='\/pl\/ochrona-obecnej-poczty\/'>Ochrona poczty, z kt\u00f3rej Pa\u0144stwo ju\u017c korzystaj\u0105<\/a>.<\/p>\n<h3>Gdzie odczyta\u0107 wynik tych kontroli dla otrzymanej wiadomo\u015bci?<\/h3>\n<p>W nag\u0142\u00f3wkach wiadomo\u015bci. W przypadku Klytic MTA zob. <a href='\/pl\/odczyt-decyzji-filtra\/'>Odczyt i eksport decyzji filtra<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d8b5477 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"d8b5477\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Gdzie plasuje si\u0119 Klytic<\/h2>\n<p><a href='\/pl\/klytic-mta\/'>Klytic MTA<\/a> obs\u0142uguje oba tematy, przed ka\u017cdym systemem pocztowym:<\/p>\n<ul>\n<li><strong>Essential i Advanced<\/strong>: kontrola SPF, DKIM i MX; weryfikacja DMARC, r\u00f3wnie\u017c dla przekazywanych wiadomo\u015bci dzi\u0119ki ARC; podpis DKIM wysy\u0142anych wiadomo\u015bci, nawet je\u015bli Pa\u0144stwa system pocztowy tego nie robi.<\/li>\n<li><strong>Advanced<\/strong>: konsola DMARC, z raportami Pa\u0144stwa domen, alertami i wskaz\u00f3wkami dotycz\u0105cymi poprawek, aby przeprowadzi\u0107 stopniowe przej\u015bcie na \u201ereject\u201d.<\/li>\n<\/ul>\n<p>DMARC to tylko jedna warstwa: Klytic MTA dodaje wykrywanie domen \u0142udz\u0105co podobnych, nazwy wy\u015bwietlanej i scenariuszy oszustw, opisane w przewodniku <a href='\/pl\/oszustwo-na-prezesa-podszywanie\/'>podszywanie si\u0119 i oszustwo \u201ena prezesa\u201d<\/a>.<\/p>\n<p>Je\u015bli korzystaj\u0105 Pa\u0144stwo z <a href='\/pl\/klytic-mail\/'>Klytic Mail<\/a>, SPF, DKIM i DMARC s\u0105 skonfigurowane dla Pa\u0144stwa domeny: to ochrona domeny wysy\u0142aj\u0105cej. Klytic MTA mo\u017cna natomiast wykupi\u0107 z Klytic Mail lub bez niego.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7e40601 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"7e40601\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>\u0179r\u00f3d\u0142a<\/h2><p>Stan na pa\u017adziernik 2026.<\/p><ul><li>RFC 7208, SPF: w\u0142a\u015bciciel domeny publikuje hosty uprawnione do u\u017cywania jego domeny w to\u017csamo\u015bci \u201eMAIL FROM\u201d lub \u201eHELO\u201d, a odbiorca sprawdza to uprawnienie. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: domena przyjmuje odpowiedzialno\u015b\u0107 za wiadomo\u015b\u0107 za pomoc\u0105 podpisu kryptograficznego; brak szyfrowania, brak obowi\u0105zku odrzucenia, mo\u017cliwa domena podpisuj\u0105ca inna ni\u017c wy\u015bwietlany autor. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: dopasowanie domeny z pola \u201eFrom\u201d do SPF lub DKIM, polityki none, quarantine i reject, raporty zbiorcze i raporty o niepowodzeniach; domeny wizualnie podobne, nazwa wy\u015bwietlana i analiza tre\u015bci poza zakresem. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (maj 2026), zast\u0119puj\u0105cy RFC 7489: te same warto\u015bci polityki i te same wy\u0142\u0105czenia (domeny podobne, nazwa wy\u015bwietlana). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (eksperymentalny): uwierzytelniony \u0142a\u0144cuch przekazywania; odbiorca stosuj\u0105cy DMARC mo\u017ce uzna\u0107 oceny zawarte w wa\u017cnym \u0142a\u0144cuchu ARC. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, strona Klytic MTA: kontrole uwierzytelniania, podpis DKIM poczty wychodz\u0105cej i konsola DMARC w pakietach Essential i Advanced, opcje, tryby wdro\u017cenia, uruchomienie przez zmian\u0119 rekordu MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f3cab60 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"f3cab60\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-aeaea52 elementor-widget elementor-widget-html\" data-id=\"aeaea52\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Na tej stronie\"><p>Na tej stronie<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-07f5a34 elementor-widget elementor-widget-text-editor\" data-id=\"07f5a34\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Weryfikacja i podpis przed Pa\u0144stwa systemem pocztowym<\/h3><p>Klytic MTA sprawdza SPF, DKIM i DMARC poczty przychodz\u0105cej i podpisuje Pa\u0144stwa wysy\u0142ane wiadomo\u015bci.<\/p><p><a class=\"kly-g-btn\" href=\"\/pl\/kontakt\/\">Porozmawiaj z doradc\u0105 \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pl\/klytic-mta\/\">Poznaj Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b7d4366 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"b7d4366\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6191afa elementor-widget elementor-widget-text-editor\" data-id=\"6191afa\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Przeczytaj r\u00f3wnie\u017c<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pl\/migracja-poczty-bez-przerw\/\" style=\"--cat:#0077cc\"><span class=\"c\">Przewodniki<\/span><span class=\"t\">Jak przeprowadzi\u0107 migracj\u0119 poczty firmowej bez przerwy w dzia\u0142aniu?<\/span><span class=\"q\">Wsp\u00f3\u0142istnienie, drugi przebieg, TTL rekordu MX, SPF, DKIM, DMARC i testy wysy\u0142ki: zmiana poczty e-mail bez utraty wiadomo\u015bci i to, co pozostaje widoczne.<\/span><span class=\"m\"><span>Przewodniki<\/span><b>Czytaj \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pl\/spam-phishing-zlosliwe-oprogramowanie-przejete-konto\/\" style=\"--cat:#dc2626\"><span class=\"c\">Zrozumie\u0107 \u00b7 Bezpiecze\u0144stwo poczty e-mail<\/span><span class=\"t\">Spam, phishing, z\u0142o\u015bliwe oprogramowanie i przej\u0119te konto<\/span><span class=\"q\">Cztery zagro\u017cenia wchodz\u0105 tymi samymi drzwiami, ale wymagaj\u0105 innego podej\u015bcia. Co je zdradza, co je zatrzymuje i dlaczego sam antyspam ju\u017c nie wystarcza.<\/span><span class=\"m\"><span>6 min czytania<\/span><b>Czytaj \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pl\/ochrona-obecnej-poczty\/\" style=\"--cat:#dc2626\"><span class=\"c\">Zrozumie\u0107 \u00b7 Bezpiecze\u0144stwo poczty e-mail<\/span><span class=\"t\">Ochrona poczty, z kt\u00f3rej Pa\u0144stwo ju\u017c korzystaj\u0105<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: bramk\u0119 bezpiecze\u0144stwa mo\u017cna doda\u0107 bez zmiany systemu pocztowego. Co si\u0119 zmienia, kto to konfiguruje i jakie s\u0105 ograniczenia.<\/span><span class=\"m\"><span>7 min czytania<\/span><b>Czytaj \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Oferta powitalna<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dni bezp\u0142atnego okresu pr\u00f3bnego, migracja z asyst\u0105<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Oferta pr\u00f3bna bez zobowi\u0105za\u0144. Doradca oddzwoni do Pa\u0144stwa, aby pozna\u0107 Pa\u0144stwa potrzeby i przygotowa\u0107 przestrze\u0144 Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Rozpocznij bezp\u0142atny okres pr\u00f3bny\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tZobacz cennik\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM i DMARC: co chroni\u0105, a czego nie | Klytic","_seopress_titles_desc":"SPF, DKIM i DMARC: co sprawdza ka\u017cdy z nich, dlaczego DMARC nie blokuje phishingu w og\u00f3le, przekazywanie i ARC, stopniowe wdra\u017canie.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM i DMARC: co chroni\u0105, a czego nie | Klytic","_seopress_social_fb_desc":"SPF, DKIM i DMARC: co sprawdza ka\u017cdy z nich, dlaczego DMARC nie blokuje phishingu w og\u00f3le, przekazywanie i ARC, stopniowe wdra\u017canie.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM i DMARC: co chroni\u0105, a czego nie | Klytic","_seopress_social_twitter_desc":"SPF, DKIM i DMARC: co sprawdza ka\u017cdy z nich, dlaczego DMARC nie blokuje phishingu w og\u00f3le, przekazywanie i ARC, stopniowe wdra\u017canie.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-7199","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/pages\/7199","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/comments?post=7199"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/pages\/7199\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/pl\/wp-json\/wp\/v2\/media?parent=7199"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}