SPF, DKIM og DMARC hos Domeneshop
Tre DNS-poster som til sammen viser at e-posten fra domenet ditt er ekte. SPF sier hvem som får sende, DKIM signerer meldingen, og DMARC sier hva mottakeren skal gjøre når kontrollen feiler. Bruker du Domeneshops e-posttjenester, settes de opp automatisk.
Hva er SPF, DKIM og DMARC?
De tre postene gjør hver sin jobb, og de virker best sammen:
- SPF lister hvilke tjenester som har lov til å sende e-post for domenet. Mottakeren slår opp listen og ser om avsenderen står der. Se SPF-posten hos Domeneshop.
- DKIM legger en digital signatur på hver utgående melding. Mottakeren sjekker signaturen mot en offentlig nøkkel i DNS og ser at meldingen ikke er endret underveis.
- DMARC bygger på de to andre og sier hva mottakeren skal gjøre når kontrollen feiler. Se DMARC hos Domeneshop.
Bruker du Domeneshops tjenester, er alle tre satt opp automatisk. Du trenger bare å røre dem når du sender fra en annen tjeneste i tillegg, for eksempel Google Workspace eller Microsoft 365.
Hvordan ser SPF ut hos Domeneshop?
En SPF-post er en TXT-post på selve domenet. Et eksempel med Domeneshops egen avsenderliste:
"v=spf1 include:_spf.domeneshop.no ~all"
~all(softfail): mottakeren bør behandle e-post fra avsendere som ikke står i listen som mistenkelig.-all(hardfail): mottakeren bør avvise e-post fra avsendere som ikke står i listen.
Et domene skal bare ha én SPF-post. Skal du legge til en ekstra avsender, utvid den som finnes.
Hvordan ser DKIM ut i DNS?
Nøkkelen ligger på et subdomene på formen velger._domainkey.dittdomene.no. Velgeren er navnet på nøkkelen, og tjenesten som sender e-posten oppgir den.
- Vanligvis en TXT-post som begynner med
"v=DKIM1; k=rsa; p="etterfulgt av den offentlige nøkkelen. - Noen tjenester bruker i stedet en CNAME som peker til et eget vertsnavn hos leverandøren.
Verdien får du fra tjenesten som signerer e-posten. Den kan ikke gjettes, og den lages ikke av Domeneshop for andre leverandører.
Hva betyr none, quarantine og reject i DMARC?
| Policy | Mottakeren bør |
|---|---|
| none | ikke gjøre noe. Brukes til testing og overvåking. |
| quarantine | sende meldingen til spam eller karantene. |
| reject | nekte å ta imot meldingen. |
Et eksempel er en TXT-post på _dmarc.dittdomene.no med "v=DMARC1; p=quarantine;". Den endelige avgjørelsen ligger alltid hos mottakerens e-postleverandør.
Hva er justering, og hvorfor feiler DMARC selv om SPF består?
DMARC krever justering: domenet som SPF eller DKIM faktisk sjekket, må være det samme som domenet i Fra-adressen. Sender en tredjepart e-post for deg fra sitt eget domene, kan SPF bestå uten at DMARC gjør det. Da må tredjeparten signere med DKIM for domenet ditt.
DMARC beskytter selve avsenderadressen. Det hindrer ikke at noen setter et villedende visningsnavn.
Havner e-posten din i spam selv om postene er riktige, se hvorfor e-posten havner i søppelpost.
Kan en AI-assistent sjekke dette?
Ja, for lesing. Er domeneschluse koblet til kontoen din, kan assistenten kjøre sjekk_epost_helse, som sjekker MX, SPF, DMARC, DKIM og navnetjenere for et domene på kontoen og foreslår poster. Den endrer ingenting. list_dns viser postene som ligger hos Domeneshop. Slik kobler du til.