Det vanligaste e-postärendet i vår supportkö är inte 'mailen är nere' — det är 'kunden säger att mitt mejl aldrig kom fram'. Nio gånger av tio ligger mejlet i mottagarens skräppost, och orsaken är densamma: domänen saknar eller har felaktiga autentiseringsposter. Sedan Google och Microsoft skärpte kraven accepterar de i praktiken inte oautentiserad post från egna domäner.
Tre DNS-poster gör jobbet. SPF (Sender Policy Framework) är en TXT-post som listar vilka servrar som får skicka mail för din domän — typ 'v=spf1 include:nordhosting.se -all'. Tar emot-servern slår upp posten och ser om avsändar-IP:t finns med. Saknas posten kan vem som helst spoofa din adress, och seriösa mottagare straffar det med skräppostmappen.
DKIM (DomainKeys Identified Mail) signerar varje utgående mejl kryptografiskt med en privat nyckel; den publika ligger i DNS. Mottagaren verifierar att innehållet inte ändrats på vägen och att signaturen hör till din domän. Utan DKIM degraderas du; med trasig DKIM (t.ex. efter ett byte av mailleverantör där gamla nycklar ligger kvar) kan det bli direkt avvisning.
DMARC knyter ihop säcken: en policy som säger vad mottagaren ska göra när SPF eller DKIM fallerar — ingenting (p=none), karantän (p=quarantine) eller avvisa (p=reject) — och vart rapporter ska skickas. Börja alltid med 'v=DMARC1; p=none; rua=mailto:dmarc@dindomän.se', läs rapporterna ett par veckor så du ser alla legitima avsändare (nyhetsbrevstjänsten! faktureringssystemet!), och skruva sedan upp till quarantine.
Klassiska fällor vi ser varje vecka: två SPF-poster på samma domän (ogiltigt — slå ihop till en), fler än tio DNS-uppslag i SPF-kedjan (gränsen i standarden — överskrids den failar allt), include-poster från leverantörer man slutat använda, och DKIM-selektorer som aldrig roterats. Och glöm inte subdomänerna: en DMARC-policy på huvuddomänen täcker dem med sp=.
Hos oss sätts SPF, DKIM och DMARC upp automatiskt och korrekt för varje domän med e-post — och flyttar du in granskar vi din befintliga postflora i samma veva. Skicka ett testmejl till en Gmail-adress, öppna 'Visa original' och kontrollera att alla tre står som PASS. Gör de det har du gjort mer för din leveranssäkerhet än de flesta svenska företag.