Start for 0 kr. – de første 3 måneder er gratisSe tilbuddet

Videresendelse, autosvar og spam

SPF, DKIM og DMARC: undgå, at dine mails ender som spam

Forstå de tre DNS-records, der beviser over for modtageren, at dine mails er ægte – og se, hvordan du tjekker eller opretter dem til Sitewig Mail.

4 min. læsningOpdateret

På denne side
  1. Hvad gør de tre records?
  2. Værdierne til Sitewig Mail
  3. Tjek dine records hos Sitewig
  4. Ligger din DNS et andet sted?
  5. Bruger du også andre tjenester til at sende mail?
  6. Test, at det virker
  7. Ofte stillede spørgsmål
  8. Jeg har valgt Egen mailserver (MX). Opretter Sitewig så SPF og DKIM?
  9. Hvad sker der, hvis domænet slet ikke skal bruge e-mail?
  10. Hvorfor kan jeg ikke redigere mail-records i DNS-listen?

Når du sender en mail, tjekker modtagerens mailserver, om mailen virkelig kommer fra dit domæne. Det sker med tre records i domænets DNS: SPF, DKIM og DMARC. Mangler de eller er de forkerte, er der stor risiko for, at dine mails lander i spam – eller bliver afvist.

Kort sagt: Bruger du Sitewig Mail, og ligger domænets DNS hos Sitewig, sætter vi det hele op for dig. Ligger DNS et andet sted, skal du selv oprette records hos den udbyder.

Mail fra ditfirma.dk tjekkes for SPF, DKIM og DMARC hos modtageren
Modtageren stiller tre spørgsmål, før mailen lander i indbakken

Hvad gør de tre records?

  1. SPF er en liste over de servere, der må sende mail for dit domæne. Sitewigs SPF siger: domænets egne MX-servere og mail.sitewig.com må sende.
  2. DKIM er en digital signatur. Sitewigs mailserver signerer hver mail, og modtageren tjekker signaturen med en offentlig nøgle i din DNS. Så kan man se, at mailen ikke er ændret undervejs.
  3. DMARC fortæller modtageren, hvad der skal ske, hvis SPF og DKIM ikke passer. Sitewig bruger p=quarantine, som betyder "læg den i spam".

Værdierne til Sitewig Mail

De fire mail-records: MX, SPF, DKIM og DMARC
Sådan ser mail-records ud for et domæne med Sitewig Mail
TypeNavnVærdi
MX@mail.sitewig.com med prioritet 10
TXT (SPF)@v=spf1 mx a:mail.sitewig.com ~all
TXT (DKIM)dkim._domainkeyv=DKIM1; k=rsa; p=… (en lang nøgle, der er unik for dit domæne)
TXT (DMARC)_dmarcv=DMARC1; p=quarantine; …

Tjek dine records hos Sitewig

  1. Trin 1: Åbn domænet

    Gå til Domæner → Mine domæner, og klik på domænet.

  2. Trin 2: Se, hvor e-mailen leveres

    I kortet Domænet peger på skal der ud for E-mail stå Sitewig Mail.

  3. Trin 3: Kontrollér de fire records

    Rul ned til DNS-listen. Vælg evt. MX eller TXT i typefilteret for at få en kortere liste. Se efter en MX-record til mail.sitewig.com, en TXT på @, der starter med v=spf1, en TXT på dkim._domainkey og en TXT på _dmarc.

  4. Trin 4: Mangler nogen? Vælg Sitewig Mail igen

    Klik Skift mål i kortet Domænet peger på. Under Hvor skal e-mail leveres? vælger du Sitewig Mail og klikker Gem. Så lægger Sitewig standard-records for e-mail på domænet igen. Dine egne records bliver liggende.

Ligger din DNS et andet sted?

Bruger du Sitewig Mail, men styrer DNS hos en anden udbyder, opretter du selv records dér:

  1. Opret MX på @ med værdien mail.sitewig.com og prioritet 10. Fjern de gamle MX-records fra din tidligere mailudbyder.
  2. Opret TXT på @ med v=spf1 mx a:mail.sitewig.com ~all – eller flet a:mail.sitewig.com ind i den SPF-record, du allerede har.
  3. Opret TXT på _dmarc med en DMARC-politik, fx v=DMARC1; p=quarantine.
  4. Kontakt support for at få DKIM-nøglen til dit domæne. Den vises ikke i kontrolpanelet i dag.

Ændringer i DNS kan tage fra få minutter til nogle timer, før de slår igennem.

Bruger du også andre tjenester til at sende mail?

Sender en nyhedsbrevstjeneste, et bookingsystem eller en webshop mail i dit domænes navn, skal de også med i SPF. Der må kun være én SPF-record pr. domæne, så du fletter dem sammen:

Eksempel på samlet SPF-record

Navn
@
Type
TXT
Værdi
v=spf1 mx a:mail.sitewig.com include:_spf.eksempel-tjeneste.dk ~all

Brug den include:-værdi, som tjenesten selv oplyser. Tjenestens egen DKIM-record (typisk med et andet navn foran ._domainkey) kan sagtens ligge ved siden af Sitewigs.

Test, at det virker

Send en mail fra din Sitewig-adresse til en adresse hos en anden udbyder. Åbn mailen, og vælg at se den originale besked eller mailens headers (navnet varierer mellem mailprogrammer). Se efter spf=pass, dkim=pass og dmarc=pass.

Ofte stillede spørgsmål

Jeg har valgt Egen mailserver (MX). Opretter Sitewig så SPF og DKIM?

Nej. Leveres mailen til din egen mailserver, opretter Sitewig ikke SPF, DKIM og DMARC. Dem skal du selv oprette efter vejledning fra din mailudbyder.

Hvad sker der, hvis domænet slet ikke skal bruge e-mail?

Vælger du Ingen e-mail, sætter Sitewig SPF og DMARC til at afvise alt. Det gør det sværere for andre at sende falske mails i dit domænes navn.

Hvorfor kan jeg ikke redigere mail-records i DNS-listen?

Records, som Sitewig styrer for dig, er låst, så de ikke bliver ødelagt ved en fejl. De ændres ved at klikke Skift mål. Dine egne records kan du redigere og slette via menuen ud for recorden.

Fandt du ikke svaret?

Personlig support på support@sitewig.com – chat og e-mail, svar inden for 24 timer.