Tre TXT-poster ligger i din DNS-panel. De flesta företagare öppnar dem aldrig. Ändå avgör just de tre inställningarna om din faktura hamnar i kundens inkorg eller flaggas som misstänkt.
SPF-, DKIM- och DMARC-poster är grundlagret för autentisering av företagspost. Tillsammans talar de om för mottagande servrar vilken post som verkligen kommer från din domän och vad som ska hända med meddelanden som inte klarar kontrollen. Du kanske har sett dem nämnda i DNS-poster för e-post på egen domän. Det här kapitlet går djupare in på varje post och varför du behöver alla tre.
Vad är SPF-, DKIM- och DMARC-poster?
Det är DNS-poster som verifierar utgående e-post från din domän. SPF listar godkända avsändarservrar. DKIM lägger till en kryptografisk signatur på varje meddelande. DMARC bestämmer policy och rapportering när de två första kontrollerna misslyckas. Inkorgsleverantörer väger in alla tre när de betygsätter din post.
Vad varje post gör
1. SPF (Sender Policy Framework)
SPF är en TXT-post som anger vilka servrar som får skicka post för din domän. När ett meddelande kommer fram jämför den mottagande servern avsändar-IP:n med din SPF-lista. Finns servern inte med kan meddelandet misslyckas med autentiseringen.
2. DKIM (DomainKeys Identified Mail)
DKIM fäster en digital signatur på utgående meddelanden. Din leverantör signerar posten med en privat nyckel. En matchande offentlig nyckel i din DNS låter mottagarna kontrollera att inget ändrats under transporten. DKIM hjälper även när posten vidarebefordras.
3. DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC talar om för mottagarna vad de ska göra när SPF eller DKIM misslyckas. Den skickar också rapporter som visar vem som skickar post med din domän. Börja i övervakningsläge och skärp sedan policyn när legitima avsändare klarar kontrollerna. Det sluter cirkeln kring förfalskningsriskerna från vad e-postförfalskning är.
Så ställer du in autentiseringsposter
Din e-postleverantör ger dig de exakta värdena för varje post. Kopiera dem till DNS-panelen där du hanterar din domän. Ändringar kan ta några timmar att spridas över hela världen.
Ta med varje tjänst som skickar i din domäns namn i din SPF-post. Missar du en legitim avsändare får du falska fel. Skicka testmeddelanden efter inställningen och bekräfta att de går igenom. Stegen i koppla e-post till din webbplatsdomän görs ofta i samma DNS-session.
Autentiseringsposter är inga valfria extrasaker för seriösa varumärken. De skyddar din domän, förbättrar leveransbarheten och ger dig insyn i missbruk. Nästa kapitel, hur e-postleveransbarhet fungerar, visar hur inkorgsleverantörer använder de här signalerna.
Vanliga frågor
Behöver jag alla tre posterna eller kan jag börja med bara SPF?
Enbart SPF hjälper, men lämnar luckor som DKIM och DMARC fyller. De flesta inkorgsleverantörer förväntar sig alla tre för starka förtroendesignaler. Din e-postleverantör ger dig värdena för varje post, och du lägger till dem när du kopplar en domän via webbplatsbyggaren.
Kan fel autentiseringsposter stoppa min post helt?
Felaktiga SPF- eller DKIM-värden kan göra att legitima meddelanden misslyckas med kontrollerna eller hamnar i skräpposten. Rätta värdena noga genom att kopiera och klistra in från din leverantör. Testa efter varje DNS-ändring.
Hur ofta bör jag uppdatera min SPF-post?
Uppdatera SPF när du lägger till ett nytt verktyg som skickar post från din domän. Ta bort gamla tjänster du inte längre använder, så att posten förblir korrekt och kort.
Vad är skillnaden mellan SPF och DMARC?
SPF verifierar vilka servrar som får skicka åt dig. DMARC bestämmer policy och rapportering när autentiseringen misslyckas. De fungerar som ett par, inte som ersättare för varandra.
Var lägger jag till de här posterna om min domän och min e-post har olika kontrollpaneler?
Autentiseringsposter ligger alltid i DNS-panelen för din domän, oavsett var den hanteras. Kapitlet om hur du får e-post på din egen domän går igenom hur du får domän och hosting att passa ihop.
Löser autentiseringsposter alla leveransproblem?
Posterna tar bort ett stort förtroendehinder men ersätter inte god listhygien och relevant innehåll. Läs hur du förbättrar e-postleveransbarheten för ditt varumärke för helheten.