E-mail-DNS for Sitewig Mail: MX, SPF, DKIM og DMARC trin for trin
Sådan sætter du MX, SPF, DKIM og DMARC rigtigt op til Sitewig Mail, uanset om din DNS ligger hos os eller et andet sted, og sådan tester du, at det virker.
Din e-mail kan være sat perfekt op i Outlook og på telefonen og alligevel ende i modtagerens spamfilter. Årsagen ligger næsten altid i domænets DNS. Fire små records afgør, hvor mail til dig bliver leveret, og om andre mailservere tror på, at mail fra dig er ægte. Her er, hvad de fire records gør, hvilke værdier Sitewig Mail bruger, og hvordan du sætter dem op trin for trin.
Hvorfor DNS afgør, om din mail kommer frem
DNS er internettets telefonbog. Når nogen sender en mail til kontakt@ditfirma.dk, slår deres mailserver først op i DNS for at finde ud af, hvilken server der tager imod mail for ditfirma.dk. Det er MX-recorden.
Når du selv sender en mail, går det den anden vej. Modtagerens mailserver tjekker i din DNS, om den server, mailen kom fra, må sende på vegne af dit domæne (SPF), om mailen er signeret med dit domænes nøgle (DKIM), og hvad den skal gøre, hvis noget ikke stemmer (DMARC). Mangler et af svarene, stiger risikoen for, at mailen havner i spam eller bliver afvist. Gmail, Outlook og de andre store udbydere er blevet markant strengere de seneste år, så det betaler sig at have alle fire på plads.
De fire records, Sitewig Mail bruger
Det her er de værdier, et domæne med Sitewig Mail skal have:
| Type | Navn | Værdi |
|---|---|---|
| MX | @ | mail.sitewig.com med prioritet 10 |
| TXT (SPF) | @ | v=spf1 mx a:mail.sitewig.com ~all |
| TXT (DKIM) | dkim._domainkey | v=DKIM1; k=rsa; p=… (en lang nøgle, der er unik for dit domæne) |
| TXT (DMARC) | _dmarc | v=DMARC1; p=quarantine |
Navnet @ betyder selve domænet, altså ditfirma.dk uden noget foran. DKIM-nøglen er forskellig fra domæne til domæne, så den kan du ikke kopiere fra et andet sted.
Ligger din DNS hos Sitewig? Så er det gjort
Bruger dit domæne navneserverne ns1.sitewig.com og ns2.sitewig.com, opretter vi alle fire records for dig, når du vælger Sitewig Mail. Du kan kontrollere det sådan:
- Gå til Domæner → Mine domæner, og klik på domænet.
- I kortet Domænet peger på skal der ud for E-mail stå Sitewig Mail.
- Rul ned til DNS-listen, og vælg evt. typen MX eller TXT i filteret. Se efter MX til mail.sitewig.com, en TXT på @, der starter med v=spf1, en TXT på dkim._domainkey og en TXT på _dmarc.
- Mangler en af dem, så klik Skift mål, vælg Sitewig Mail under Hvor skal e-mail leveres?, og klik Gem. Så lægges standardopsætningen på igen, og dine egne records bliver liggende.
De records, Sitewig styrer, er låst i DNS-listen, så de ikke bliver slettet ved en fejl. Dine egne records, fx til en nyhedsbrevstjeneste, kan du stadig tilføje og rette frit.
Ligger din DNS et andet sted? Sådan gør du
Har du domænet hos en anden udbyder og vil beholde DNS dér, skal du selv oprette records hos den udbyder. Gør det i denne rækkefølge, så der ikke går mail tabt undervejs:
- Opret postkasserne hos Sitewig først. Så er der nogen til at tage imod mailen, når MX skifter.
- Opret MX på @ med værdien mail.sitewig.com og prioritet 10.
- Fjern de gamle MX-records fra din tidligere mailudbyder. Står de der stadig, bliver mailen delt tilfældigt mellem den gamle og den nye server.
- Opret SPF som TXT på @ med v=spf1 mx a:mail.sitewig.com ~all. Har du allerede en SPF-record, så flet a:mail.sitewig.com ind i den i stedet for at oprette en ny.
- Opret DMARC som TXT på _dmarc, fx v=DMARC1; p=quarantine.
- Få DKIM-nøglen fra support. Den vises ikke i kontrolpanelet i dag, så skriv til os, og opret den som TXT på dkim._domainkey, når du har den.
Ændringer i DNS slår typisk igennem efter få minutter, men andre servere kan huske de gamle værdier i op til den TTL, der var sat. Lad derfor den gamle postkasse være åben et døgns tid, og hent eventuelle efternølere over med mailimporten under E-mail i kontrolpanelet.
Har du flere tjenester, der sender mail?
Sender et nyhedsbrevsværktøj, et fakturaprogram eller en webshop mail i dit domænes navn, skal de også med i SPF. Der må kun være én SPF-record pr. domæne. To SPF-records gør, at begge bliver ugyldige. Flet dem i stedet sammen, fx:
v=spf1 mx a:mail.sitewig.com include:_spf.eksempel-tjeneste.dk ~all
Brug den include-værdi, som tjenesten selv oplyser. Tjenestens egen DKIM-record har typisk et andet navn foran ._domainkey og kan sagtens ligge ved siden af Sitewigs.
Test, at det virker
Send en mail fra din Sitewig-adresse til en adresse hos en anden udbyder, fx en privat Gmail. Åbn mailen, og vælg at se den originale besked eller mailens headers. Navnet på funktionen varierer mellem mailprogrammer. Se efter tre linjer:
- spf=pass
- dkim=pass
- dmarc=pass
Står der fail eller none ved en af dem, så gå tilbage til tabellen og tjek stavningen. Et manglende punktum, et ekstra mellemrum eller en record på det forkerte navn er de klassiske fejl.
Typiske fejl, vi ser
- To SPF-records. Én fra den gamle udbyder og én fra den nye. Slet den gamle, eller flet dem.
- MX til begge udbydere. Gammel og ny MX på samme tid giver mail, der forsvinder tilfældigt.
- DMARC uden SPF og DKIM. En streng DMARC-politik gør kun skade, hvis de to andre ikke er på plads.
- Records oprettet med domænet i navnet to gange. Nogle DNS-udbydere tilføjer selv domænet, så dkim._domainkey.ditfirma.dk bliver til dkim._domainkey.ditfirma.dk.ditfirma.dk. Skriv kun den første del.
- Ingen e-mail, men heller ingen beskyttelse. Skal domænet slet ikke bruge mail, kan du vælge Ingen e-mail under Skift mål. Så sætter vi SPF og DMARC til at afvise alt, og det bliver sværere at sende falske mails i dit navn.
Hvad koster Sitewig Mail?
Postkasser følger med alle betalte webhotelpakker: 3 i Starter, 10 i Pro, 25 i Business og ubegrænset i Max. Har du kun brug for mail, koster Essential 18,75 kr og Unlimited 36,25 kr om måneden inkl. 25 % moms. Forskellen på de to gennemgår vi i Essential eller Unlimited, og opsætningen af selve mailprogrammet står i Professionel e-mail på eget domæne.
Se pakkerne på e-mail, eller læs hjælpeartiklen om SPF, DKIM og DMARC med skærmbilleder af hvert trin.
