E-posti DNS-kirjed: MX, SPF, DKIM ja DMARC

E-posti DNS-kirjed

E-post vajab toimimiseks mõnda DNS-kirjet. MX ütleb, kuhu kirjad toimetatakse, ning SPF, DKIM ja DMARC kinnitavad saajale, et saatmine on ehtne. Ilma kolme viimaseta satuvad sinu kirjad kergesti rämpsposti.

Kust leiad oma väärtused

Logi sisse minu kontole ja ava jaotis E-post (Email). Oma domeeni juures näed vajalikke kirjeid ja kopeerimisnuppu. Kui domeeni nimeserverid on meie juures, saame kirjed sinu eest lisada ühe nupuvajutusega. Kui need on teise teenusepakkuja juures, kopeeri väärtused ja lisa need sinna.

Kasuta alati minu kontolt saadud väärtusi. Allpool toodud väärtused on vaikeväärtused ning DKIM on alati domeenipõhine.

MX, kirjade vastuvõtt

MX-kirje ütleb, millisesse serverisse sulle saadetud kirjad toimetatakse. MX-kirjeid on üks, mitte kaks, ja prioriteet on 10.

Veebimajutuse e-posti puhul on väärtus mail.nordweb.fi ja Nordwebi e-posti teenuse puhul posti.nordweb.fi. Vale väärtus tähendab, et kirjad lähevad serverisse, kus sinu postkasti pole, ja saatja saab veateate.

SPF, saatja volitus

SPF ütleb, millised serverid tohivad sinu domeeni nimel kirju saata. Lisa TXT-kirje nimele @.

Veebimajutuse e-post: v=spf1 a mx include:_spf.nordweb.fi ~all

Nordwebi e-post: v=spf1 mx include:_spf.nordweb.fi ~all

Kasuta include-kuju ja ära loetle IP-aadresse. Include on see osa, mida saame uuendada sinu kirjet lõhkumata, kui meie serverid kunagi vahetuvad.

Kui saadad kirju ka mujalt, näiteks uudiskirjateenusest või e-poest, lisa nende include samasse kirjesse. SPF-kirjeid tohib olla ainult üks.

DKIM, allkiri

DKIM lisab väljuvale kirjale allkirja, mille abil saaja saab kontrollida, et kirja pole teel muudetud.

Nordwebi e-posti teenuses on DKIM kasutusel. Võti on domeenipõhine, seega ei saa seda siia juhendisse kirjutada. Leiad selle minu konto jaotisest E-post (Email) nime mail._domainkey all. Võti valmib umbes minuti jooksul pärast postkasti loomist.

Veebimajutuse e-postis DKIM-i pole. See ei allkirjasta kirju, seega DKIM-kirjet pole ja sellist ei tohi ise välja mõelda. Vale võti on hullem kui puuduv, sest siis lükkab saaja tagasi ka ehtsa kirja. Kui vajad DKIM-i, võta ühendust klienditoega ja vaatame võimalused üle.

DMARC, mida kahtlaste kirjadega teha

DMARC ühendab SPF-i ja DKIM-i ning ütleb saajale, kuidas toimida, kui kontroll ei lähe läbi. Lisa TXT-kirje nimele _dmarc.

Alusta leebe seadistusega ja jälgi aruandeid:

v=DMARC1; p=none; rua=mailto:postmaster@oma-verkkotunnuksesi.fi

Asenda aruannete aadress enda omaga. Kui oled aruannetest veendunud, et sinu enda kirjad lähevad läbi, võid seadistuse karmistada väärtusele p=quarantine.

Ära alusta kohe range seadistusega. Kui SPF või DKIM pole veel jõudnud levida, kaotab range DMARC vaikselt sinu enda kirju.

Miks need on olulised

• Need takistavad petturitel sinu nimel kirju saatmast.
• Need parandavad kohalejõudmist, ehk sinu kirjad ei satu rämpsposti.
• Gmail ja Microsoft nõuavad neid üha rangemalt ning ilma nendeta lükatakse osa kirju täielikult tagasi.

DNS-kirjete muudatused on tavaliselt nähtavad minutitega, kuid mõnikord võtab nende levimine tunde. Oota rahulikult, enne kui väärtusi uuesti muudad.