SPF, DKIM och DMARC: undvik att dina mejl hamnar i skräpposten

När du skickar ett mejl kontrollerar mottagarens e-postserver om mejlet verkligen kommer från din domän. Det sker med tre poster i domänens DNS: SPF, DKIM och DMARC. Saknas de eller är de felaktiga finns det stor risk att dina mejl hamnar i skräpposten eller avvisas.

Kort sagt: Använder du Sitewig Mail och ligger domänens DNS hos Sitewig, ställer vi in allt åt dig. Ligger DNS någon annanstans måste du själv skapa posterna hos den leverantören.

Vad gör de tre posterna?

1. SPF är en lista över de servrar som får skicka e-post för din domän. Sitewigs SPF säger: domänens egna MX-servrar och mail.sitewig.com får skicka.
2. DKIM är en digital signatur. Sitewigs e-postserver signerar varje mejl, och mottagaren kontrollerar signaturen med en offentlig nyckel i din DNS. Då går det att se att mejlet inte har ändrats på vägen.
3. DMARC talar om för mottagaren vad som ska hända om SPF och DKIM inte stämmer. Sitewig använder p=quarantine, vilket betyder ”lägg det i skräpposten”.

Värdena för Sitewig Mail

Kontrollera dina poster hos Sitewig

1. 1

   Steg 1: Öppna domänen

   Gå till Domäner → Mina domäner och klicka på domänen.

2. 2

   Steg 2: Se vart e-posten levereras

   I kortet Domänen pekar på ska det stå Sitewig Mail vid E-post.

3. 3

   Steg 3: Kontrollera de fyra posterna

   Rulla ned till DNS-listan. Välj gärna MX eller TXT i typfiltret för att få en kortare lista. Leta efter en MX-post till mail.sitewig.com, en TXT på @ som börjar med v=spf1, en TXT på dkim._domainkey och en TXT på _dmarc.

4. 4

   Steg 4: Saknas någon? Välj Sitewig Mail igen

   Klicka på Byt mål i kortet Domänen pekar på. Under Vart ska e-post levereras? väljer du Sitewig Mail och klickar på Spara. Då lägger Sitewig tillbaka standardposterna för e-post på domänen. Dina egna poster ligger kvar.

Ligger din DNS någon annanstans?

Använder du Sitewig Mail men styr DNS hos en annan leverantör, skapar du posterna själv där:

1. Skapa MX på @ med värdet mail.sitewig.com och prioritet 10. Ta bort de gamla MX-posterna från din tidigare e-postleverantör.
2. Skapa TXT på @ med v=spf1 mx a:mail.sitewig.com ~all, eller foga in a:mail.sitewig.com i den SPF-post du redan har.
3. Skapa TXT på _dmarc med en DMARC-policy, till exempel v=DMARC1; p=quarantine.
4. Kontakta supporten för att få DKIM-nyckeln till din domän. Den visas inte i kontrollpanelen i dag.

Ändringar i DNS kan ta från några minuter till några timmar innan de slår igenom.

Använder du även andra tjänster för att skicka e-post?

Skickar en nyhetsbrevstjänst, ett bokningssystem eller en webbutik e-post i din domäns namn måste de också med i SPF. Det får bara finnas en SPF-post per domän, så du slår ihop dem:

Använd det include:-värde som tjänsten själv anger. Tjänstens egen DKIM-post (oftast med ett annat namn framför ._domainkey) kan mycket väl ligga bredvid Sitewigs.

Testa att det fungerar

Skicka ett mejl från din Sitewig-adress till en adress hos en annan leverantör. Öppna mejlet och välj att visa originalmeddelandet eller mejlets headers (namnet varierar mellan e-postprogram). Leta efter spf=pass, dkim=pass och dmarc=pass.

Vanliga frågor

Jag har valt Egen e-postserver (MX). Skapar Sitewig då SPF och DKIM?

Nej. Levereras e-posten till din egen e-postserver skapar Sitewig inte SPF, DKIM och DMARC. Dem måste du själv skapa enligt instruktioner från din e-postleverantör.

Vad händer om domänen inte ska använda e-post alls?

Väljer du Ingen e-post ställer Sitewig in SPF och DMARC så att allt avvisas. Det gör det svårare för andra att skicka falska mejl i din domäns namn.

Varför kan jag inte redigera e-postposter i DNS-listan?

Poster som Sitewig styr åt dig är låsta så att de inte förstörs av misstag. De ändras genom att klicka på Byt mål. Dina egna poster kan du redigera och ta bort via menyn vid posten.