Ordliste · Domæner, DNS, mail og certifikater
SPF, DKIM og DMARC er DNS-poster, der autentificerer e-mail: SPF angiver de servere, der må sende for et domæne, DKIM signerer hver besked med en nøgle, der er offentliggjort i DNS, og DMARC fortæller modtagere, hvad de skal gøre med mail, der fejler.
SPF (RFC 7208) er en TXT-post på selve domænet. Et domæne må kun have én, og kontrollen må højst kræve 10 DNS-opslag; går den over, fejler SPF.
DKIM (RFC 6376) tilføjer en signatur til hver besked. Modtagere henter den offentlige nøgle fra selector._domainkey.example.com og tjekker, at beskeden ikke er ændret. DMARC (RFC 7489) ligger på _dmarc.example.com: en besked består, når SPF eller DKIM består for domænet i den synlige From-adresse, og politikken, p=none, quarantine eller reject, siger, hvad der skal ske med resten.
Gmail og Yahoo har siden 2024 krævet SPF, DKIM og DMARC af masseafsendere. Uden dem havner ordrebekræftelser og nulstilling af adgangskoder i spam eller bliver afvist, og alle kan sende mails, der ser ud til at komme fra dig.
example.com. TXT "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. TXT "v=DMARC1; p=quarantine"Uptimechecks domænemonitorer tjekker domænets MX-, SPF-, DKIM-, DMARC- og MTA-STS-poster to gange om dagen, fortæller, hvad du skal rette, med en færdig DNS-post, hvor en sådan løser det, og sender en alarm, når et nyt problem opstår, fx en ekstra SPF-post.
Se Overvågning af e-mailgodkendelse
14 dages gratis prøveperiode · Derefter gratis med 5 monitorer · Intet betalingskort
Guides 6 min. læsning
SPF, DKIM og DMARC afgør, om din e-mail lander i indbakken, og om andre kan sende i dit domænes navn. Hvad hver record gør, hvordan du sætter dem sikkert op, og de fejl, der i al stilhed ødelægger leveringen.
LæsJa, i praksis. DMARC bygger på SPF og DKIM, og de store mailudbydere forventer alle tre af alle, der sender i stor mængde.
Start med p=none, som ikke ændrer noget for leveringen, ret hver legitim afsender, der fejler, og gå så videre til p=quarantine og til sidst p=reject.
Hver include, a, mx, exists og redirect tæller med mod en grænse på 10 DNS-opslag. Fjern tjenester, du ikke længere bruger, eller erstat en include med de adresser, den står for, med omtanke.
Opret din første monitor på under et minut, eller se dig omkring i livedemoen først.
14 dages gratis prøveperiode · Derefter gratis med 5 monitorer · Intet betalingskort
Med dit samtykke viser Google Analytics og Microsoft Clarity os, hvilke sider der hjælper, og hvor besøgende går i stå. De sætter cookies i op til 13 måneder. Uden dit samtykke kører ingen af dem. Du kan altid ændre mening under Cookie-indstillinger nederst på siden. Privatlivspolitik