Sähköposti · DNS · Toimitettavuus

Sähköpostiasetusten tarkistus

Q: Voiko verkkotunnuksella olla useampi SPF-tietue?

Ei. Verkkotunnuksella saa olla vain yksi v=spf1-alkuinen SPF-tietue. Jos SPF-tietueita on useita, SPF-tarkistus voi epäonnistua.

Q: Onko DMARC p=none virhe?

Ei välttämättä. p=none sopii seurantaan ja käyttöönoton alkuvaiheeseen, mutta se ei käske vastaanottajia hylkäämään tai karanteeniin ohjaamaan epäonnistuneita viestejä.

Tarkista verkkotunnuksen keskeiset sähköpostiasetukset yhdellä raportilla. Työkalu tarkistaa MX-, SPF-, DMARC- ja DKIM-asetukset sekä antaa kokonaispisteet asetusten teknisestä kunnosta.

DKIM-valitsin on usein esimerkiksi default, mail, selector1 tai google. Jos jätät kentän tyhjäksi, NetTools kokeilee yleisiä DKIM-valitsimia automaattisesti.

Syötä verkkotunnus ja käynnistä tarkistus.

Opas · Sähköpostin DNS-asetukset

Mikä sähköpostiasetusten tarkistus on?

Sähköpostiasetusten tarkistus kokoaa yhteen verkkotunnuksen tärkeimmät sähköpostiin liittyvät DNS-asetukset. Tarkistus kattaa MX-, SPF-, DMARC- ja DKIM-asetukset, jotka vaikuttavat siihen, voiko verkkotunnus vastaanottaa sähköpostia luotettavasti ja miten hyvin sen nimissä lähetetyt viestit voidaan todentaa vastaanottavissa järjestelmissä.

MX

MX-tietueet kertovat, mille palvelimille verkkotunnuksen sähköposti vastaanotetaan. Ilman toimivia MX-tietueita sähköpostin vastaanotto ei yleensä toimi oikein.

SPF

SPF määrittää, mitkä palvelimet saavat lähettää sähköpostia verkkotunnuksen nimissä. Hyvä SPF-tietue vähentää väärinkäytön ja toimitusongelmien riskiä.

DMARC

DMARC kertoo vastaanottajille, miten niiden tulee käsitellä viestejä, jotka eivät läpäise SPF- tai DKIM-tarkistuksia.

DKIM

DKIM lisää lähtevään sähköpostiin allekirjoituksen, jonka vastaanottaja voi tarkistaa DNS:ssä julkaistulla julkisella avaimella.

Miksi tämä on tärkeää?

Sähköpostin toimitettavuus ei riipu vain postipalvelimesta. Vastaanottavat palvelut arvioivat myös verkkotunnuksen DNS-asetuksia, lähettäjän valtuutusta, viestin allekirjoitusta ja DMARC-käytäntöä. Jos SPF, DKIM tai DMARC puuttuu tai on virheellinen, viestit voivat päätyä helpommin roskapostiin tai ne voidaan hylätä kokonaan.

Tarkistuksen tarkoitus ei ole korvata täydellistä sähköpostijärjestelmän auditointia, mutta se antaa nopean kokonaiskuvan siitä, ovatko tärkeimmät perustason asetukset kunnossa.

Miten tulosta tulkitaan?

Korkea kokonaispistemäärä tarkoittaa, että keskeiset sähköpostin DNS-asetukset löytyvät ja näyttävät perustasolla oikeilta. Huomautukset kertovat kohdista, jotka kannattaa tarkistaa tarkemmin. Esimerkiksi p=none-DMARC-käytäntö voi olla tarkoituksellinen seurantavaiheessa, mutta tuotantokäytössä quarantine tai reject tarjoaa yleensä vahvemman suojan.

Usein kysytyt kysymykset

Voiko verkkotunnuksella olla useampi SPF-tietue?

Ei. Verkkotunnuksella saa olla vain yksi v=spf1-alkuinen SPF-tietue. Jos SPF-tietueita on useita, SPF-tarkistus voi epäonnistua.

Onko DMARC p=none virhe?

Ei välttämättä. p=none sopii seurantaan ja käyttöönoton alkuvaiheeseen. Se ei kuitenkaan käske vastaanottajia hylkäämään tai karanteeniin ohjaamaan epäonnistuneita viestejä.

Mikä on DKIM-valitsin?

DKIM-valitsin kertoo, mistä DNS-nimestä julkinen DKIM-avain löytyy. Yleisiä valitsimia ovat esimerkiksi default, mail, selector1 ja google.