Testa gratis

Ordlista · Domäner, DNS, e-post och certifikat

Vad är SPF, DKIM och DMARC?

SPF, DKIM och DMARC är DNS-poster som autentiserar e-post: SPF listar servrarna som får skicka för en domän, DKIM signerar varje meddelande med en nyckel som publiceras i DNS, och DMARC talar om för mottagarna vad de ska göra med e-post som inte godkänns.

Så fungerar det och därför spelar det roll

SPF (RFC 7208) är en TXT-post på själva domänen. En domän får bara ha en, och kontrollen av den får kräva högst 10 DNS-uppslag; blir det fler misslyckas SPF.

DKIM (RFC 6376) lägger till en signatur i varje meddelande. Mottagare hämtar den publika nyckeln från selector._domainkey.example.com och kontrollerar att meddelandet inte har ändrats. DMARC (RFC 7489) ligger på _dmarc.example.com: ett meddelande godkänns när SPF eller DKIM godkänns för domänen i den synliga From-adressen, och policyn, p=none, quarantine eller reject, anger vad som ska hända med resten.

Gmail och Yahoo har sedan 2024 krävt SPF, DKIM och DMARC av massavsändare. Utan dem hamnar orderbekräftelser och lösenordsåterställningar i skräpposten eller avvisas, och vem som helst kan skicka e-post som ser ut att komma från dig.

Exempel 

example.com.         TXT  "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com.  TXT  "v=DMARC1; p=quarantine"

Så hjälper Uptimecheck

Uptimechecks domänmonitorer kontrollerar domänens MX-, SPF-, DKIM-, DMARC- och MTA-STS-poster två gånger om dagen, säger vad som ska åtgärdas med en färdig DNS-post där en sådan löser det, och larmar dig när ett nytt problem dyker upp, till exempel en andra SPF-post.

Se Övervakning av e-postautentisering

Kom igång Så kontrollerar du SPF, DKIM och DMARC
Testa gratis Testa livedemon

14 dagar gratis · Sedan gratis för 5 övervakningar · Inget kreditkort

Läs mer i guiderna

Frågor

Behöver jag alla tre?

Ja, i praktiken. DMARC bygger på SPF och DKIM, och de stora e-postleverantörerna förväntar sig alla tre av alla som skickar i stor volym.

Vilken DMARC-policy ska jag använda?

Börja med p=none, som inte ändrar något för leveransen, rätta varje legitim avsändare som misslyckas, gå sedan över till p=quarantine och till sist p=reject.

Varför fallerar min SPF-post med för många uppslag?

Varje include, a, mx, exists och redirect räknas mot en gräns på 10 DNS-uppslag. Ta bort tjänster du inte längre använder, eller ersätt en include med adresserna den står för, försiktigt.

Mer från Domäner, DNS, e-post och certifikat

Alla begrepp

Driftstopp är historia.

Sätt upp din första övervakning på under en minut, eller ta en titt i livedemon först.

Testa gratis Jämför planer

14 dagar gratis · Sedan gratis för 5 övervakningar · Inget kreditkort