SPF, DKIM och DMARC förklarat

Kort om varför det spelar roll

Mottagarens e-posttjänst vill veta två saker: kommer mejlet verkligen från den domän det säger, och vad ska hända om det inte gör det? SPF, DKIM och DMARC svarar på de frågorna. Saknas de är chansen stor att mejlet sorteras bort – eller aldrig levereras.

SPF – vem får skicka för din domän

SPF (Sender Policy Framework) är en TXT-post i DNS som listar vilka servrar som får skicka e-post för domänen.

Exempel för Google Workspace:

v=spf1 include:_spf.google.com ~all

Exempel för Microsoft 365:

v=spf1 include:spf.protection.outlook.com -all

Det får bara finnas en SPF-post per domän. Använder du flera tjänster slår du ihop dem i samma post.

DKIM – en digital underskrift

DKIM (DomainKeys Identified Mail) lägger en kryptografisk underskrift på varje mejl. Mottagaren kontrollerar den mot en publik nyckel i din DNS. Stämmer den vet mottagaren att mejlet inte har ändrats på vägen och att det verkligen kommer från din domän.

Nyckeln skapar du i din e-posttjänst (i Google Workspace under Gmail-inställningarna i administratörskonsolen, i Microsoft 365 i Defender-portalen) och lägger in som en TXT- eller CNAME-post hos din domänleverantör.

DMARC – vad som ska hända när något inte stämmer

DMARC (Domain-based Message Authentication, Reporting and Conformance) talar om för mottagaren vad den ska göra med mejl som inte klarar SPF eller DKIM, och var den ska skicka rapporter.

En bra start, på adressen _dmarc.dindomän.se:

v=DMARC1; p=none; rua=mailto:dmarc@dindomän.se

När allt fungerar kan du skärpa till p=quarantine.

Varför en separat utskicksdomän?

Kalla mejl är det som oftast får en domän att tappa rykte. Skickar du dem från samma domän som era fakturor och kundmejl riskerar du att även de börjar hamna i skräpposten.

Köp därför en domän som liknar ert varumärke, till exempel nordljus-mail.se eller hejnordljus.se, skapa e-postkonton på den i Google Workspace eller Microsoft 365, och sätt upp SPF, DKIM och DMARC. Låt gärna huvudadressen på den nya domänen omdirigera till er riktiga webbplats.

Uppvärmning – börja försiktigt

En ny domän och ett nytt konto har inget rykte alls. Skickar du hundra mejl första dagen ser det ut som spam. Börja med ett fåtal mejl om dagen och öka stegvis under några veckor. Håll volymen per konto låg även när uppvärmningen är klar – hellre fler konton än många mejl från ett.

Så kontrollerar du dina poster

Du kan slå upp posterna med gratisverktyg som Googles Check MX, eller skicka ett mejl till en Gmail-adress och välja Visa original: där står om SPF, DKIM och DMARC godkändes (PASS).

Så gör btillb

btillb kontrollerar SPF, DKIM och DMARC för varje utskicksdomän varje dag. Saknas SPF eller DKIM pausas kalla utskick från den domänens konton tills det är rättat, och det syns i morgonrapporten. Nya konton värms upp stegvis, och varje konto har en daglig gräns och sändningstider.

Läs också Så skriver du kalla mejl som får svar, vad lagen säger om kall e-post och hur btillb skyddar leveransbarheten.

Källor

• Google: Riktlinjer för avsändare av e-post
• Google: Konfigurera DKIM