Brevo domene: slik setter du opp DNS

Skal du sende nyhetsbrev eller transaksjonsmail fra Brevo med ditt eget domene, må du legge inn noen DNS-poster hos domeneregistraren din. Uten dem godkjennes ikke domenet, og e-postene dine kan havne i søppelpost eller dukke opp med en avsenderadresse ingen kjenner igjen. Her får du oversikten over hvilke poster Brevo krever, hva som oftest går galt, og hvordan du bekrefter at oppsettet er riktig.

TL;DR: Brevo krever tre DNS-poster for å godkjenne et Brevo domene: en Brevo-kode (TXT) som beviser at du eier domenet, en DKIM-post som signerer e-posten din, og en DMARC-post som forteller mottakerserverne hva de skal gjøre med e-post som ikke består kontrollen. Du legger postene inn hos registraren din, venter opptil 48 timer på at endringene spres, og klikker så på «Authenticate domain» i Brevo. De fleste problemene skyldes at verdier kopieres inn i feil felt, eller at det allerede finnes en SPF- eller DMARC-post fra før.

Har du ikke eget domene ennå, kan du registrere et .no-domene hos Feno fra 99 kroner i året før du starter.

Hvilke DNS-poster trenger et Brevo domene?

DNS står for Domain Name System, systemet som oversetter domenenavnet ditt til adresser på internett. Når du autentiserer et domene i Brevo, legger du inn noen få ekstra poster i DNS-en din. Postene fungerer som bevis på at du eier domenet, og som en signatur på e-postene du sender.

Brevo genererer alle verdiene for deg i kontrollpanelet. Du kopierer dem over til DNS-postene dine hos domeneregistraren din, samme sted du allerede styrer eksisterende poster. Registraren din har et DNS-kontrollpanel der du legger dem inn på noen minutter.

Brevo-koden (TXT)

Den første posten er en TXT-post med en Brevo-kode. TXT står for text og brukes til å legge inn tekstopplysninger i DNS-en. Posten beviser at du faktisk kontrollerer domenet. Kopier hele verdien nøyaktig slik Brevo viser den, og lim den inn i en ny TXT-post på roten av domenet ditt.

DKIM-postene (CNAME eller TXT)

DKIM står for DomainKeys Identified Mail, en teknikk som digitalt signerer e-posten din. Mottakerserverne kan da verifisere at meldingen faktisk kommer fra deg og ikke er endret underveis. Nyere Brevo-kontoer får to DKIM-poster av typen CNAME, som Brevo bytter nøkkel for automatisk. Eldre kontoer får én TXT-post på mail._domainkey.

CNAME står for Canonical Name og fungerer som et alias som peker ett navn til et annet. Uansett hvilken variant du har, er poenget det samme: kopier nøyaktig de verdiene Brevo viser.

DMARC-posten (TXT)

DMARC står for Domain-based Message Authentication, Reporting, and Conformance og forteller mottakerserverne hvordan de skal håndtere e-post som ikke består SPF- eller DKIM-kontrollen. Posten legges på _dmarc, og Brevo anbefaler en verdi omtrent som v=DMARC1; p=none; rua=mailto:rua@dmarc.brevo.com. Merk at domenet ditt bare skal ha én DMARC-post.

SPF: trenger du den?

SPF står for Sender Policy Framework og viser hvilke servere som har lov til å sende e-post for domenet ditt. For Brevo med delt IP-adresse trenger du vanligvis ikke å legge til noen SPF-post, fordi Brevo sender fra sine egne return-path-domener. Har du allerede en SPF-post fra andre tjenester, kan du slå Brevo inn i den med include:spf.brevo.com.

Det viktigste er at domenet aldri har mer enn én SPF-post. To SPF-poster gjør begge ugyldige, og det skader leverbarheten for hele domenet.

Slik legger du inn DNS-postene trinn for trinn

1. Logg inn i Brevo og gå til Settings > Senders, Domains, IPs > Domains. Legg til domenet du sender fra.
2. Kopier postene Brevo viser, for eksempel Brevo-koden, DKIM-postene og DMARC-posten. La fanen stå åpen.
3. Logg inn hos domeneregistraren eller DNS-hosten din og åpne DNS-innstillingene for domenet.
4. Legg til hver post med type, navn og verdi fra Brevo. Mange registrarer legger selv til domenenavnet på slutten av navnefeltet, så skriv kun inn selve underdomenet når det er tilfellet.
5. Bruker du Cloudflare, slå av CNAME-flattening og sett DKIM-postene til DNS only, altså grå sky. Proxying og flattening gjør at DKIM ikke lar seg verifisere.
6. Vent i opptil 48 timer. DNS-endringer brer seg ikke øyeblikkelig på hele internett, og Brevo kan ikke bekrefte postene før de er synlige fra utsiden.
7. Gå tilbake til Brevo og klikk på Authenticate domain nederst på siden.

De vanligste feilene når Brevo-domene ikke godkjennes

De fleste som står fast, har gjort én av disse fem tingene. Sjekk dem én etter én før du kontakter noen.

• Du skriver hele domenenavnet i navnefeltet. Flere registrarer legger til domenet automatisk. Da ender du opp med brevo1._domainkey.dittdomene.no.dittdomene.no i stedet for brevo1._domainkey.dittdomene.no.
• DKIM-posten er bak Cloudflare-proxy eller CNAME-flattening. Sett posten til DNS only, altså grå sky, og slå av flattening.
• Domenet har to SPF-poster. Bare én er gyldig. Slå eventuelle tjenester sammen til én post i stedet.
• Det finnes flere DMARC-poster, eller posten mangler rua. Gmail, Yahoo og Microsoft krever en DMARC-post med rua-merking for avsendere. Behold bare én post.
• Du har ikke ventet lenge nok. Brevo viser «ikke godkjent» helt til endringene har spredd seg, noe som kan ta opptil 48 timer.

Et tydelig tegn på at noe mangler: e-post som skulle kommet fra ditt domene, dukker opp med en adresse som slutter på brevosend.com. Da autentiserer Brevo ikke domenet ditt, og tjenesten bruker en reserveadresse for å beskytte leverbarheten.

Slik bekrefter du at DNS-oppsettet er riktig

Det finnes tre måter å dobbeltsjekke oppsettet på, og den raskeste er den første.

1. Klikk Authenticate domain i Brevo. Står det Authenticated, er domenet godkjent. Er du på dedikert IP, bør det også stå Branded.
2. Slå opp postene fra utsiden med et DNS-sjekkeverktøy som MXToolbox eller dig. Du skal finne TXT-postene på roten og på _dmarc, og DKIM-postene på de selektorene Brevo har gitt deg.
3. Send en test-e-post og se på overskriftene, altså headers. De skal vise at DKIM passerte, det vil si at signaturen er gyldig.

Leverer Gmail og Outlook e-posten i innboksen uten advarsler, er både DNS og domenets renommé i orden. Sender du store mengder, er det verdt å følge med på leverbarheten i noen uker.

Vanlige spørsmål om Brevo og DNS

Hvor lang tid tar det før Brevo godkjenner domenet?

Brevo sjekker jevnlig om postene er synlige, men regn med opptil 48 timer fra du la inn postene. Du kan trykke på «Authenticate domain» flere ganger i løpet av de timene. Står det fortsatt ikke godkjent etter to døgn, er det sannsynligvis én av feilene over.

Må jeg ha en SPF-post for Brevo domene?

På delt IP-adresse trenger du ikke det, fordi Brevo sender fra sine egne servere. Har du allerede en SPF-post fra andre tjenester, la den stå og slå inn include:spf.brevo.com i den. Lag aldri en andre SPF-post.

Hvorfor sendes e-postene mine fra brevosend.com?

Det skjer når domenet ikke er autentisert. Brevo beskytter leverbarheten ved å bruke en egen avsenderadresse. Løsningen er å få DKIM-posten på plass og vente til domenet viser seg som godkjent.

Få kontroll på DNS-en din

Oppsettet er gjort på en ettermiddag når DNS-en din ligger hos en registrar du styrer selv. Er domenet registrert i Norge, ligger postene dine hos en norsk registrar, og du slipper å forholde deg til fremmede systemer.

Registrer domenet ditt hos Feno og få kontroll på både domenet og DNS-postene på ett sted, med transparent prising og ingen skjulte gebyrer.