Tilausvahvistuksista, salasanan palautuksista ja laskuista on hyötyä vain, jos ne tulevat perille. Kun SPF, DKIM tai DMARC puuttuu tai on väärin, vastaanottajat luottavat viesteihisi vähemmän: ne päätyvät roskapostiin tai hylätään kokonaan. Gmail ja Yahoo vaativat DMARCia massalähettäjiltä, ja säännöt kiristyvät koko ajan.
Tietueet määritetään kerran ja unohdetaan. Uusi uutiskirjetyökalu lisätään SPF:ään, ja hakujen raja ylittyy. Joku lisää toisen SPF-tietueen ensimmäisen muokkaamisen sijaan. DKIM-avain vaihdetaan postipalvelussa, mutta uutta ei koskaan julkaista. Mikään ei hajoa näkyvästi, toimitettavuus vain heikkenee. Sähköpostin todennuksen valvonta huomaa nämä muutokset, kun ne ovat vielä pieniä.
Mitä Uptimecheck tarkistaa
MX: mitkä palvelimet vastaanottavat verkkotunnuksen postin.SPF: yksi tietue, joka päättyy ~all- tai -all-määreeseen, enintään 10 DNS-hakua ja include-viittaukset, jotka ovat oikeasti olemassa.DKIM: avaimet palveluntarjoajasi selektoreissa ja yleisimmissä selektoreissa sekä lisäämissäsi selektoreissa, ja avaimet, jotka ovat liian heikkoja vastaanottajien hyväksyttäviksi.DMARC: yksi tietue, jossa on kelvollinen käytäntö, pelkkä seuranta (p=none) vai karanteeni ja hylkäys, ja pyydetäänkö raportteja.MTA-STS ja TLS-raportointi: täytyykö lähettäjien käyttää salattuja yhteyksiä toimittaessaan postia sinulle.Estolistat: ovatko itse ylläpitämäsi postipalvelimet SpamCopin, PSBL:n tai UCEPROTECTin listalla, ja miten kultakin listalta pääsee pois. Jaetut palvelut, kuten Google Workspace ja Microsoft 365, jätetään pois, koska vain ne itse voivat reagoida listaukseen. Lue, miten estolistat tarkistetaan.
Uptimecheck tunnistaa yleiset postipalvelut MX- ja SPF-tietueistasi, esimerkiksi Google Workspacen, Microsoft 365:n, Zoho Mailin, Fastmailin, Proton Mailin, One.comin, Loopian ja Migadun, ja etsii DKIM-avaimia sieltä, minne ne julkaisevat ne.
Jokaiseen ongelmaan korjaus
Jokainen havainto kertoo, mikä on vialla ja mitä pitää tehdä, vakavin ensin. Kun DNS-tietue korjaa ongelman, saat tietueen valmiina liitettäväksi: nimen, tyypin ja arvon. Esimerkiksi verkkotunnus, joka lähettää postia mutta jolla ei ole DMARC-tietuetta, saa tämän:
Nimi: _dmarc.northwind.shop, tyyppi: TXT, arvo: v=DMARC1; p=none; rua=mailto:dmarc@northwind.shop
Aloita käytännöllä p=none ja lue raportit. Kun niissä näkyy vain omia lähettäjiäsi, siirry käytäntöön p=quarantine ja myöhemmin p=reject, jolloin nimissäsi lähetetyt väärennetyt viestit eivät enää päädy postilaatikoihin. Jokainen verkkotunnus saa myös kokonaisarvosanan, joten näet yhdellä silmäyksellä, mitkä kaipaavat työtä.
Tyypillinen tapaus
Northwind ottaa käyttöön uuden sähköpostimarkkinointityökalun ja liittää sen include-viittauksen SPF-tietueeseen. Tietue vaatii nyt 12 DNS-hakua, kaksi enemmän kuin SPF sallii, ja vastaanottajat alkavat hylätä SPF-tarkistuksen jokaiselle viestille. Seuraavassa tarkistuksessa, viimeistään 12 tunnin kuluttua, Uptimecheck hälyttää tiimille, että SPF vaatii 12 hakua ja epäonnistuu yli 10:n kohdalla, ja ehdottaa poistamaan lähettäjät, joita ei enää käytetä. Tilausvahvistukset ovat takaisin postilaatikoissa samana päivänä.
Osa jokaista verkkotunnusvalvontaa
Sähköpostin todennuksen tarkistavat verkkotunnusvalvonnat rekisteröinnin päättymispäivän ohella, joten mitään ylimääräistä ei tarvitse määrittää: lisää verkkotunnus, niin molempia valvotaan. Pidä tarkistus päällä myös verkkotunnuksille, jotka eivät koskaan lähetä postia. Tällaisen verkkotunnuksen pitää kertoa se SPF- ja DMARC-tietueissa, muuten kuka tahansa voi lähettää postia sen nimissä, ja Uptimecheck antaa sinulle myös nämä tietueet.
Jos haluat tietää aina, kun TXT-tietue muuttuu, lisää sille myös DNS-valvonta. Oppaamme kaapattujen DNS-tietueiden havaitsemisesta kertoo, miksi sillä on merkitystä.
Digitoimistoille
Asiakkaiden verkkotunnuksissa sähköpostiasetukset ajautuvat sekaisin: palveluntarjoaja vaihtuu, tulee uusi lomakelisäosa tai joku rekisteröityy markkinointityökaluun. Valvo kaikkia asiakkaiden verkkotunnuksia yhdestä työtilasta asiakasprojekteittain ryhmiteltyinä ja lähetä asiakkaalle tarkka lisättävä tietue epämääräisen varoituksen sijaan. Lue lisää: Uptimecheck digitoimistoille.
Hälytykset kulkevat sähköpostiin, Slackiin, Microsoft Teamsiin, Discordiin, Google Chatiin, Mattermostiin, Telegramiin, PagerDutyyn, ntfy:hyn, Pushoveriin, webhookeihin ja push-ilmoituksina kaikissa paketeissa. Sähköpostin todennus sisältyy jokaiseen verkkotunnusvalvontaan: Startissa 10, Professionalissa 50 ja Businessissa 150.
Paketit alkavat 9 €/kk vuosilaskutuksella tai 12 €/kk kuukausilaskutuksella, alv 0 %. Katso hinnoittelusivu tai aloita 14 päivän ilmainen kokeilu ilman korttia.