# Email Authentication Bundle — m-tar.pl
# Zestaw rekordów DNS do skonfigurowania u dostawcy DNS domeny.
# Po wdrożeniu zweryfikuj wszystko na https://mxtoolbox.com/SuperTool.aspx
#
# ============================================================
# 1) SPF                                            (TYP: TXT)
# ============================================================
# @                  3600  TXT  "v=spf1 +mx +a include:_spf.google.com include:spf.protection.outlook.com -all"
#
# ============================================================
# 2) DKIM (selektor "default")                      (TYP: TXT)
# ============================================================
# default._domainkey 3600  TXT  "v=DKIM1; k=rsa; t=s; s=email; p=<KLUCZ_PUBLICZNY_RSA_2048>"
#
# ============================================================
# 3) DMARC z raportami rua/ruf                      (TYP: TXT)
# ============================================================
# _dmarc             3600  TXT  "v=DMARC1; p=quarantine; sp=quarantine; rua=mailto:dmarc-reports@m-tar.pl; ruf=mailto:dmarc-forensics@m-tar.pl; rf=afrf; ri=86400; fo=1; pct=100; adkim=s; aspf=s"
#
# ============================================================
# 4) MTA-STS (już wdrożone via /.well-known/mta-sts.txt)
# ============================================================
# _mta-sts           3600  TXT  "v=STSv1; id=20260611000000"
# mta-sts            3600  CNAME m-tar.pl
#
# ============================================================
# 5) TLS-RPT (raportowanie błędów TLS)              (TYP: TXT)
# ============================================================
# _smtp._tls         3600  TXT  "v=TLSRPTv1; rua=mailto:tls-reports@m-tar.pl"
#
# ============================================================
# 6) BIMI (logo w klientach pocztowych Gmail/Yahoo) (TYP: TXT)
# ============================================================
# default._bimi      3600  TXT  "v=BIMI1; l=https://m-tar.pl/logo.svg; a=https://m-tar.pl/.well-known/bimi-vmc.pem"
#
# ============================================================
# 7) MX (przykład dla Google Workspace)             (TYP: MX)
# ============================================================
# @                  3600  MX 1  smtp.google.com.
#
# ============================================================
# Skrzynki raportowe (do założenia u dostawcy poczty)
# ============================================================
#   kontakt@m-tar.pl           — główny kontakt
#   dmarc-reports@m-tar.pl     — raporty agregowane DMARC (rua)
#   dmarc-forensics@m-tar.pl   — raporty forensic DMARC (ruf)
#   tls-reports@m-tar.pl       — raporty TLS-RPT
#   abuse@m-tar.pl             — RFC 2142 abuse desk
#   postmaster@m-tar.pl        — RFC 5321 postmaster
#
# Kontakt techniczny: kontakt@m-tar.pl
# Ostatnia aktualizacja: 2026-06-11