Ordrebekreftelser, tilbakestilling av passord og fakturaer er bare nyttige hvis de kommer frem. Når SPF, DKIM eller DMARC mangler eller er feil, stoler mottakerne mindre på e-posten din: den havner i søppelpost, eller den blir avvist helt. Gmail og Yahoo krever DMARC av avsendere som sender store volumer, og reglene blir stadig strengere.
Postene settes opp én gang og blir så glemt. Et nytt nyhetsbrevverktøy legges til i SPF og skyver posten over grensen for antall oppslag. Noen legger til en ekstra SPF-post i stedet for å redigere den første. En DKIM-nøkkel roteres hos e-postleverandøren, men blir aldri publisert. Ingenting går i stykker med et smell; leveringen blir bare dårligere. Overvåking av e-postautentisering fanger opp slike endringer mens de ennå er små.
Dette sjekker Uptimecheck
MX: hvilke servere som tar imot e-post for domenet.SPF: én post, som slutter på ~all eller -all, med maks 10 DNS-oppslag og include-er som faktisk finnes.DKIM: nøkler på leverandørens selektorer og de vanlige, pluss selektorer du legger til selv, og nøkler som er for svake til at mottakerne godtar dem.DMARC: én post med en gyldig policy, om den bare overvåker (p=none) eller setter i karantene og avviser, og om den ber om rapporter.MTA-STS og TLS-rapportering: om avsendere må bruke krypterte tilkoblinger for å levere til deg.Blokkeringslister: om e-postserverne du drifter selv står på SpamCop, PSBL eller UCEPROTECT, og hvordan du kommer av hver liste. Delte tjenester som Google Workspace og Microsoft 365 holdes utenfor, siden bare de selv kan gjøre noe med en oppføring. Se hvordan blokkeringslister sjekkes.
Uptimecheck kjenner igjen vanlige e-postleverandører fra MX- og SPF-postene dine, som Google Workspace, Microsoft 365, Zoho Mail, Fastmail, Proton Mail, One.com, Loopia og Migadu, og ser etter DKIM-nøkler der de publiserer dem.
Hvert problem med sin løsning
Hvert funn sier hva som er galt og hva du skal gjøre, med det verste først. Der en DNS-post løser det, får du posten klar til å lime inn: navnet, typen og verdien. Et domene som sender e-post, men ikke har noen DMARC-post, får for eksempel dette:
Navn: _dmarc.northwind.shop, type: TXT, verdi: v=DMARC1; p=none; rua=mailto:dmarc@northwind.shop
Start med p=none og les rapportene. Når de bare viser dine egne avsendere, går du over til p=quarantine og senere p=reject, slik at falsk e-post i ditt navn slutter å nå frem til innboksene. Hvert domene får også en samlet karakter, så du ser med et øyekast hvilke som trenger arbeid.
Et typisk tilfelle
Northwind tar i bruk et nytt verktøy for e-postmarkedsføring og limer inn include-en i SPF-posten. Posten trenger nå 12 DNS-oppslag, to flere enn SPF tillater, og mottakerne begynner å underkjenne SPF for hver eneste melding. Ved neste sjekk, senest 12 timer senere, varsler Uptimecheck teamet om at SPF trenger 12 oppslag og feiler over 10, og foreslår å fjerne avsendere som ikke lenger er i bruk. Ordrebekreftelsene er tilbake i innboksene samme dag.
En del av hver domenemonitor
E-postautentisering sjekkes av domenemonitorer, sammen med utløpsdatoen for registreringen, så det er ingenting ekstra å sette opp: legg til domenet, så overvåkes begge deler. La sjekken stå på også for domener som aldri sender e-post. Et slikt domene bør si det i SPF og DMARC, ellers kan hvem som helst sende i domenets navn, og Uptimecheck gir deg de postene også.
For å se når en TXT-post endres i det hele tatt, legger du i tillegg til en DNS-monitor for den. Guiden vår om å oppdage kaprede DNS-poster forklarer hvorfor det er viktig.
For byråer
Det er på kundedomenene e-postoppsettet glir ut: et leverandørbytte, en ny skjemautvidelse, et markedsføringsverktøy noen har meldt seg på. Overvåk alle kundedomener fra ett arbeidsområde, gruppert per kundeprosjekt, og send kunden nøyaktig den posten som skal legges inn, i stedet for en vag advarsel. Se Uptimecheck for byråer.
Varsler går til e-post, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks og push-varsler på alle planer. E-postautentisering følger med hver domenemonitor: 10 på Start, 50 på Professional og 150 på Business.
Planene starter på 9 € per måned ved årlig fakturering eller 12 € ved månedlig fakturering, eks. mva. Se prissiden, eller start en 14 dagers gratis prøveperiode uten kort.