SPF-, DKIM- og DMARC-sjekk: kommer e-posten din frem?
Skriv inn et domene. Vi leser SPF-, DKIM- og DMARC-postene og MX-postene fra DNS, sjekker dem slik mottakende e-postservere gjør, og forteller deg med enkle ord hva som mangler eller er galt, med eksempelposter du kan lime inn i DNS-en din. Ingen tilkobling til e-postserveren din, ingenting lagres.
Hva disse resultatene betyr
- SPF
- En TXT-post som lister serverne som har lov til å sende e-post for domenet ditt. Mottakerne sjekker serveren som kobler til, mot den. Grenser: én post, høyst 10 DNS-oppslag og en avsluttende ~all eller -all. SPF alene svikter ved videresending, og derfor finnes DKIM.
- DKIM
- E-postserveren din signerer hver melding med en privat nøkkel; den offentlige nøkkelen publiseres på selector._domainkey.yourdomain. Mottakerne verifiserer signaturen, som overlever videresending. Bruk RSA-nøkler på 2048 bits, og bytt dem ut innimellom.
- DMARC
- En TXT-post på _dmarc.yourdomain som forteller mottakerne hva de skal gjøre når SPF og DKIM feiler (none, quarantine, reject) og hvor rapporter skal sendes. Alignment betyr at domenet i From-headeren må samsvare med SPF- eller DKIM-domenet. Start med p=none, les rapportene og stram så inn.
- MX
- Serverne som mottar e-post for domenet. Ikke nødvendig for å sende, men store mottakere mistror domener uten MX-poster; og uten dem returneres svar.
- Hvorfor det betyr noe
- Store e-postleverandører krever SPF eller DKIM for alle og DMARC for masseavsendere; uten dem havner e-post i søppelpost eller avvises. De samme postene hindrer andre i å sende phishing-e-post i ditt navn.
- Hold det slik
- Poster endres når du legger til et nyhetsbrevverktøy, flytter hosting eller bytter nøkler. Centoculus sjekker SPF, DKIM, DMARC, MTA-STS og DNSSEC for domenet ditt hver time og varsler deg når noe endres; sjekken av e-postlevering sender også en testmelding og forteller deg hvor den havnet.
Vil du ha dette sjekket automatisk og bli varslet?
Centoculus sjekker nettsiden din hvert 5. minutt på gratisplanen og varsler deg på e-post og i appen før kundene dine merker det. 50 nettsideovervåkinger og 5 SSL-sjekker om dagen, gratis, kommersiell bruk tillatt. Registreringen åpner snart: få tidlig tilgang, så starter du først.
Få tidlig tilgangSpørsmål om SPF, DKIM og DMARC
Hva er forskjellen mellom SPF, DKIM og DMARC?
SPF sier hvilke servere som kan sende for domenet ditt. DKIM beviser med en signatur at en melding ikke er endret og virkelig kommer fra serveren din. DMARC knytter begge til den synlige From-adressen og forteller mottakerne hva de skal gjøre når de feiler. Du trenger alle tre.
Hva er en DKIM-selektor, og hvor finner jeg den?
Selektoren navngir nøkkelen i DNS: selector._domainkey.yourdomain. E-postleverandøren din oppgir navnet når du setter opp DKIM (Google bruker «google», Microsoft 365 «selector1» og «selector2»). Du kan også lese den fra DKIM-Signature-headeren i en e-post du har sendt: s=-taggen.
Hvorfor har SPF en grense på 10 oppslag?
Hver include, a, mx, ptr, exists og redirect får mottakeren til å spørre DNS. Standarden begrenser dette til 10 per sjekk for å hindre misbruk. Over grensen returnerer mottakeren en permanent feil, som de fleste behandler som en feil. Leverandører som trenger mange oppslag, tilbyr en flatet include.
Bør jeg bruke ~all eller -all?
-all ber mottakerne avvise e-post fra andre servere, ~all om å behandle den som mistenkelig. Med DMARC på quarantine eller reject er forskjellen liten, fordi DMARC avgjør. Start med ~all mens du ikke er sikker på at du har listet alle avsendere, og bytt så til -all.
Hvilken DMARC-policy bør jeg starte med?
p=none med en rua-adresse. Les rapportene i noen uker, legg til hver legitime avsender i SPF og DKIM, og gå så videre til p=quarantine og til slutt p=reject. Å hoppe rett til reject første dag blokkerer vanligvis et nyhetsbrevverktøy eller et CRM ingen husket.
Hvor lenge tar det før DNS-endringer trer i kraft?
Vanligvis minutter, høyst TTL-en til den gamle posten (ofte opptil 24 timer). Kjør denne sjekken på nytt etter endringen; den leser DNS på nytt hver gang.
Postene mine er i orden, men e-posten havner likevel i søppelpost.
Autentisering er bare inngangsbilletten. Innhold, listekvalitet, klageandel og omdømmet til avsender-IP-en spiller også inn. Sjekk om avsender-IP-en står på en blokkeringsliste og om reverse DNS samsvarer med e-postservernavnet.