List 00Sadržaj listova

Domen, poslovni mejl i sigurnost sajta za malu firmu

Ovde su objašnjeni delovi koji rade u pozadini svake firme na internetu: domen, DNS, poslovni mejl, sertifikat i rezervne kopije. Svaka strana odgovara na jedno konkretno pitanje, a provera DNS zapisa za minut pokaže da li vaš domen ima ono što Gmail, Yahoo i Outlook traže od pošiljalaca. Sve ovo podešavam i na sajtovima koje pravim i održavam.

Proverite DNS zapise Listovi

List: 00 / 09
Naziv: Sadržaj listova
Razmera: 1:1
Revizija: 28. 9. 2026.
Crtao: D. Svilenković

Šema 00.1

Kako putuje vaš mejl

Kad pošaljete poruku sa adrese ime@vasafirma.rs, server primaoca pre isporuke čita DNS vašeg domena. Traži tri odgovora: da li server koji šalje sme da šalje u ime domena (SPF), da li je potpis poruke ispravan (DKIM) i šta da uradi ako nešto od toga ne prođe (DMARC). Kad neko piše vama, njegov server u istom DNS-u traži MX zapis, koji kaže gde se prima pošta za vaš domen.

Zato jedna greška u DNS-u može da pošalje vaše ponude u spam ili da zaustavi prijem pošte, dok sajt radi sasvim normalno. Put ima četiri stanice i svaka ima svoju stranu:

Kliknite stanicu za stranu o njoj. Isprekidana linija je upit kojim server primaoca čita zapise vašeg domena. Lažna poruka sa tuđeg servera ne prolazi proveru, pa je primalac odbija kad DMARC to traži.

Domen na ime firme, kod registra: .rs domen i istekao domen.
DNS zapisi MX, SPF, DKIM i DMARC: SPF, DKIM i DMARC.
Server za poštu, kod hostinga, Google-a ili Microsoft-a: poslovni mejl na domenu.
Sanduče primaoca, gde poruka stigne ili ne stigne: zašto mejlovi idu u spam.

Alat

Proverite domen za minut

Upišite domen u proveru DNS zapisa. Alat iz vašeg pregledača pita javni DNS za NS, MX, SPF, DKIM, DMARC i CAA zapise i uz svaki nalaz napiše da li je u redu i šta da popravite.

Alat vidi i ono što se golim okom ne primećuje: da li SPF troši više od dozvoljenih 10 DNS upita, da li domen ima dva SPF zapisa i da li DMARC zapis ima oznake koje po novoj specifikaciji iz maja 2026. više ne važe. Na moj server ne stiže ni domen ni rezultat.

Sadržaj listova

Listovi

Svaka tema je jedan list, kao na nacrtu instalacije: čita se samostalno i vodi na susedne.

List 01

Poslovni mejl na domenu firme

kako do adrese ime@vasafirma.rs, šta izabrati i kako podesiti telefon i Outlook.

Pošta
List 02

Zašto mejlovi idu u spam

razlozi po redu, od DNS zapisa do kontakt forme koja šalje sa pogrešnog servera.

Pošta
List 03

SPF, DKIM i DMARC

šta tačno upisati u DNS, sa primerima za hosting, Google Workspace i Microsoft 365.

Pošta
List 04

.rs domen

registracija, prenos kod drugog registra i tri nivoa zaštite po pravilima RNIDS-a.

Domen
List 05

Istekao domen

šta prestaje da radi, koliko vremena imate i kome da se javite.

Domen
List 06

SSL sertifikat

zašto obnova mora da bude automatska i kako se rok važenja skraćuje od 2026. do 2029.

Sigurnost
List 07

Sajt je hakovan

prvi sat, čišćenje, Google i obaveza prema Povereniku.

Sigurnost
List 08

Rezervne kopije sajta i mejla

šta ulazi u kopiju, pravilo 3-2-1 i proba vraćanja.

Sigurnost
List 09

Provera DNS zapisa

alat koji čita zapise vašeg domena i objašnjava ih na srpskom.

Alat

Kontrolna lista

Pet provera za deset minuta

Za ovo ne treba tehničko znanje, samo pregledač i pristup pošti.

Na koga glasi domen. U WHOIS pretrazi RNIDS-a za .rs domen vidite registra, status i datum isteka. Registrant, lice ili firma na čije ime domen glasi, treba da budete vi, a ne developer ili agencija. Ako pretraga ne prikazuje podatke o kontaktima, proverite ih u nalogu kod registra ili pitajte onoga ko je domen registrovao.
Kada ističe i ko ga produžava. Zapišite datum isteka i proverite da li je uključeno automatsko produženje i da li podsetnici stižu na adresu koju neko čita. Šta se dešava kad rok prođe opisuje strana Istekao domen.
SPF i DMARC. Upišite domen u proveru DNS zapisa. Domen sa kog šaljete poštu treba da ima tačno jedan SPF zapis, DKIM ključ i DMARC zapis na imenu _dmarc.
Sertifikat se obnavlja sam. Kliknite ikonicu levo od adrese sajta i otvorite podatke o sertifikatu: tamo piše do kada važi. Pitajte onoga ko održava sajt da li se sertifikat obnavlja automatski i ko dobija obaveštenje kad obnova ne prođe, jer Let’s Encrypt od juna 2025. više ne šalje mejl pred istek. Više na strani SSL sertifikat.
Poslednja rezervna kopija. Pitajte kada je napravljena, gde stoji i kada je poslednji put probano vraćanje. Kopija vredi tek kada se zna da može da se vrati; kako se to proverava piše na strani Rezervne kopije.

Primeri sa terena

Iz prakse

Tri primera sa sajtova koje sam radio ili održavam.

Primer 01
Sertifikat i tri dana bez sajta

Na sajtu jednog servisa klima uređaja sertifikat je istekao i sajt je tri dana bio nedostupan. Uzrok nije bio propušten rok: umesto podešavanja za automatsko obnavljanje stajao je prazan fajl. Posle popravke uvedena je dnevna provera koja javlja mejlom ako bilo kom sertifikatu na serveru ostane manje od dve nedelje.
Primer 02
Forma i tri kvara odjednom

Kontakt forma na sajtu jedne radnje za detaljno pranje automobila nije slala poruke zbog tri kvara koji su se preklapali: skripta je slala podatke u obliku koji PHP nije čitao, veza ka serveru pošte bila je pogrešno šifrovana za port 587, a nalog pošiljaoca nije postojao. Sada forma šalje sa adrese na domenu, uz SPF, DKIM i DMARC, a kupac dobija potvrdu.
Primer 03
Selidba pošte bez nove lozinke

Uz sajt jednog hotela za pse prešli su i domen i pošta. Sanduče sa nekoliko stotina poruka preneto je u celini, a vlasnik nije morao da menja lozinku ni da ponovo podešava telefon.

Potpis

Ko ovo piše

Tekstove pišem ja, D. Svilenković, web developer iz Leskovca. Sajtove pravim od januara 2025. i na njima podešavam sve o čemu ovde pišem: poštu na domenu, sertifikate i rezervne kopije. Više o meni i o tome kako radim je na strani Ko stoji iza.

Ako želite da ovo neko sredi za vašu firmu, pošaljite upit.

Pošaljite upit Ko stoji iza

Česta pitanja

Kako da podesim mejl sa domenom na telefonu?

Adresa prvo mora da postoji kod servisa koji vam drži poštu, a telefon je samo dodaje kao nalog. U aplikaciji za poštu upišete celu adresu i lozinku; ako aplikacija ne pronađe podešavanja sama, izaberete IMAP i upišete server koji daje servis, port 993 za prijem i 465 ili 587 za slanje. Detalji su na strani Poslovni mejl na domenu firme.

Zašto mejlovi idu u spam?

Najčešći razlog je što domen ne dokazuje da mejl šaljete vi: nema SPF ili DKIM zapisa, ili nema DMARC-a. Gmail od februara 2024. traži bar SPF ili DKIM od svakog pošiljaoca, a od onih koji šalju 5.000 i više poruka dnevno sva tri. Ostali razlozi, od kontakt forme do obrnutog DNS-a servera, opisani su na strani Zašto mejlovi idu u spam.

Šta kad SSL sertifikat istekne?

Pregledač posetiocima umesto sajta prikazuje upozorenje da veza nije bezbedna. Sertifikat treba odmah obnoviti, a zatim naći zašto se nije obnovio sam: obnova nije podešena ili ne radi, putanja /.well-known/ je blokirana, CAA zapis ne dozvoljava izdavaoca ili domen ne vodi na pravi server. Više na strani SSL sertifikat.

Izvori

Provereno 28. 9. 2026. Izvori za svaku temu su na dnu njene strane.

Google: pravila za pošiljaoce, na engleskom
RFC 9989: DMARC, maj 2026, na engleskom
Let’s Encrypt: kraj mejl upozorenja o isteku, na engleskom
RNIDS: WHOIS pretraga