Ordliste · Domener, DNS, e-post og sertifikater
SPF, DKIM og DMARC er DNS-poster som autentiserer e-post: SPF lister serverne som har lov til å sende for et domene, DKIM signerer hver melding med en nøkkel publisert i DNS, og DMARC forteller mottakere hva de skal gjøre med e-post som feiler.
SPF (RFC 7208) er en TXT-post på selve domenet. Et domene kan bare ha én, og kontrollen kan bruke høyst 10 DNS-oppslag; går du over, feiler SPF.
DKIM (RFC 6376) legger til en signatur i hver melding. Mottakere henter den offentlige nøkkelen fra selector._domainkey.example.com og sjekker at meldingen ikke er endret. DMARC (RFC 7489) ligger på _dmarc.example.com: en melding godkjennes når SPF eller DKIM godkjennes for domenet i den synlige From-adressen, og policyen, p=none, quarantine eller reject, sier hva som skal skje med resten.
Gmail og Yahoo har krevd SPF, DKIM og DMARC fra masseutsendere siden 2024. Uten dem havner ordrebekreftelser og tilbakestilling av passord i søppelpost eller blir avvist, og hvem som helst kan sende e-post som ser ut til å komme fra deg.
example.com. TXT "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. TXT "v=DMARC1; p=quarantine"Uptimechecks domenemonitorer sjekker domenets MX-, SPF-, DKIM-, DMARC- og MTA-STS-poster to ganger om dagen, forteller hva som må fikses, med en ferdig DNS-post der det løser problemet, og varsler deg når et nytt problem dukker opp, for eksempel en ekstra SPF-post.
Se Overvåking av e-postautentisering
14 dagers gratis prøveperiode · Deretter gratis for 5 monitorer · Uten kredittkort
Guides 6 min lesing
SPF, DKIM og DMARC avgjør om e-posten din havner i innboksen, og om andre kan sende i domenets navn. Hva hver post gjør, hvordan du setter dem opp trygt, og feilene som i det stille ødelegger leveringen.
LesJa, i praksis. DMARC bygger på SPF og DKIM, og de store e-postleverandørene forventer alle tre av alle som sender store volumer.
Start med p=none, som ikke endrer noe for leveringen, rett opp alle legitime avsendere som feiler, og gå så over til p=quarantine og til slutt p=reject.
Hver include, a, mx, exists og redirect teller mot en grense på 10 DNS-oppslag. Fjern tjenester du ikke lenger bruker, eller erstatt en include med adressene den står for, forsiktig.
Sett opp din første monitor på under ett minutt, eller se deg rundt i livedemoen først.
14 dagers gratis prøveperiode · Deretter gratis for 5 monitorer · Uten kredittkort
Med ditt samtykke viser Google Analytics og Microsoft Clarity oss hvilke sider som hjelper, og hvor besøkende står fast. De setter informasjonskapsler som varer i opptil 13 måneder. Uten ditt samtykke kjører ingen av dem. Du kan når som helst ombestemme deg under Innstillinger for informasjonskapsler nederst på siden. Personvernerklæring