Orderbekräftelser, lösenordsåterställningar och fakturor gör bara nytta om de kommer fram. När SPF, DKIM eller DMARC saknas eller är fel litar mottagarna mindre på din e-post: den hamnar i skräpposten eller avvisas helt. Gmail och Yahoo kräver DMARC av massutskick, och reglerna blir bara strängare.
Posterna sätts upp en gång och glöms sedan bort. Ett nytt nyhetsbrevsverktyg läggs till i SPF och tar det över gränsen för uppslag. Någon lägger till en andra SPF-post i stället för att ändra den första. En DKIM-nyckel byts ut hos e-postleverantören men publiceras aldrig. Inget går sönder med buller och bång; leveransen blir bara sämre. Övervakning av e-postautentisering fångar ändringarna medan de fortfarande är små.
Det här kontrollerar Uptimecheck
MX: vilka servrar som tar emot e-post för domänen.SPF: en enda post som slutar med ~all eller -all, med högst 10 DNS-uppslag och includes som faktiskt finns.DKIM: nycklar under din leverantörs selektorer och de vanliga, plus selektorer du lägger till, och nycklar som är för svaga för att mottagarna ska godta dem.DMARC: en enda post med en giltig policy, om den bara övervakar (p=none) eller sätter i karantän och avvisar, och om den begär rapporter.MTA-STS och TLS-rapportering: om avsändare måste använda krypterade anslutningar för att leverera till dig.Spärrlistor: om e-postservrarna du själv driver finns på SpamCop, PSBL eller UCEPROTECT, med hur du kommer bort från varje lista. Delade tjänster som Google Workspace och Microsoft 365 räknas inte med, eftersom bara de själva kan göra något åt en listning. Se hur spärrlistor kontrolleras.
Uptimecheck känner igen vanliga e-postleverantörer utifrån dina MX- och SPF-poster, till exempel Google Workspace, Microsoft 365, Zoho Mail, Fastmail, Proton Mail, One.com, Loopia och Migadu, och letar efter DKIM-nycklar där de publicerar dem.
Varje problem med sin lösning
Varje fynd säger vad som är fel och vad du ska göra, det allvarligaste först. När en DNS-post löser problemet får du posten färdig att klistra in: namn, typ och värde. En domän som skickar e-post men saknar DMARC-post får till exempel det här:
Namn: _dmarc.northwind.shop, typ: TXT, värde: v=DMARC1; p=none; rua=mailto:dmarc@northwind.shop
Börja med p=none och läs rapporterna. När de bara visar dina egna avsändare går du över till p=quarantine och senare p=reject, så att förfalskad e-post i ditt namn slutar nå inkorgarna. Varje domän får också ett samlat betyg, så att du direkt ser vilka som behöver åtgärdas.
Ett typiskt fall
Northwind skaffar ett nytt verktyg för e-postmarknadsföring och klistrar in dess include i SPF-posten. Posten kräver nu 12 DNS-uppslag, två fler än SPF tillåter, och mottagarna börjar underkänna SPF för varje meddelande. Vid nästa kontroll, senast 12 timmar senare, larmar Uptimecheck teamet om att SPF kräver 12 uppslag och fallerar över 10, och föreslår att avsändare som inte längre används tas bort. Orderbekräftelserna är tillbaka i inkorgarna samma dag.
En del av varje domänmonitor
E-postautentiseringen kontrolleras av domänmonitorer, tillsammans med registreringens utgångsdatum, så det finns inget extra att ställa in: lägg till domänen så bevakas båda. Ha kontrollen påslagen även för domäner som aldrig skickar e-post. En sådan domän bör säga det i SPF och DMARC, annars kan vem som helst skicka i dess namn, och Uptimecheck ger dig de posterna också.
Vill du se när en TXT-post ändras överhuvudtaget lägger du även till en DNS-monitor för den. Vår guide om att upptäcka kapade DNS-poster förklarar varför det spelar roll.
För byråer
Det är på kundernas domäner som e-postinställningarna glider isär: ett leverantörsbyte, ett nytt formulärtillägg, ett marknadsföringsverktyg som någon har registrerat sig för. Bevaka alla kunddomäner från en arbetsyta, grupperade per kundprojekt, och skicka kunden exakt den post som ska läggas till i stället för en vag varning. Se Uptimecheck för byråer.
Larm går till e-post, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks och push-notiser på alla planer. E-postautentisering ingår i varje domänmonitor: 10 på Start, 50 på Professional och 150 på Business.
Planerna kostar från 9 € i månaden vid årsbetalning eller 12 € vid månadsbetalning, exkl. moms. Se prissidan, eller starta en gratis provperiod på 14 dagar utan kort.