Domenenavn og e-post: DNS-postene du må ha

Skal du ha e-post på et domenenavn du eier, holder det ikke å bare opprette en konto. Før e-posten fungerer, må du ha fire DNS-poster på plass: MX, SPF, DKIM og DMARC. Her forklarer vi hva hver post gjør, og hvordan du setter dem opp uten å være DNS-ekspert.

Kort oppsummert

DNS står for Domain Name System og fungerer som en oppslagstjeneste som forteller andre servere hvor de finner ting for domenet ditt. Når det gjelder e-post, er disse fire postene avgjørende:

• MX peker på serveren som mottar e-post for domenet ditt.
• SPF lister opp hvilke servere som har lov til å sende e-post fra domenet.
• DKIM signerer meldingene slik at mottakeren kan verifisere at de er ekte.
• DMARC avgjør hva som skjer med e-post som ikke består kontrollene.

Før domenenavn og e-post tas i daglig bruk, bør alle fire være konfigurert. Ellers er leverbarheten usikker, og meldinger kan havne i søppelposten.

Domenenavn og e-post: hvilke DNS-poster trenger du?

En DNS-post er en teknisk innstilling som ligger under domenet ditt og som andre servere spør om. Hver post har en type, en verdi og ofte en TTL. TTL står for Time to Live og sier hvor lenge andre servere skal huske oppføringen før de sjekker på nytt.

De fire postene under jobber sammen. Mangler én av dem, blir sannsynligheten for at e-posten din blir vurdert som tvilsom betydelig større. Enten du skal sende e-post fra en nettside eller et bedriftsdomenet, er det samme oppsett som gjelder.

Det enkleste er å ha DNS-en samlet med domenet. Hos Feno administrerer du alle DNS-postene i samme kontrollpanel som domenet, så slipper du å hoppe mellom flere tjenester.

MX: hvor e-posten skal leveres

MX står for Mail Exchange og forteller andre servere hvor e-posten til domenet ditt skal leveres. En MX-post består av en prioritet og et servernavn, for eksempel 10 mail.dittdomene.no.

Jo lavere prioritetstallet er, desto viktigere er serveren. Har du to poster med prioritet 10 og 20, prøver mottakeren først serveren med 10. Flere MX-poster gir dermed redundans hvis en server er nede.

SPF: hvem som har lov til å sende e-post

SPF står for Sender Policy Framework og er en TXT-post som lister opp hvilke servere som har lov til å sende e-post for domenet ditt. En typisk SPF-post ser slik ut: v=spf1 include:mail.example.com -all.

Delen helt til høyre bestemmer hva som skjer med sendere som ikke står på listen. -all er strengest og sier at de skal avvises. Det skal bare finnes én SPF-post per domene, og den må starte med v=spf1.

DKIM: signering av meldingene

DKIM står for DomainKeys Identified Mail. Meldingene dine signeres med en privat nøkkel hos e-postleverandøren, mens den tilsvarende offentlige nøkkelen legges ut som en DNS-post. Mottakeren kan dermed bekrefte at meldingen faktisk kommer fra domenet ditt og ikke er endret på veien.

Hver signatur er knyttet til en såkalt selector, et navn som skiller de ulike nøklene fra hverandre. Selectoren og den offentlige nøkkelen finner du i e-postleverandørens oppsett. Det er typisk en lang tekst som bare kopieres rett inn som en TXT-post.

DMARC: det siste forsvarslaget

DMARC står for Domain-based Message Authentication, Reporting and Conformance. Posten bruker resultatene fra SPF og DKIM til å avgjøre hva som skal skje med meldinger som ikke består kontrollene.

Du velger selv hvor streng politikken skal være. p=none gir bare overvåking og endrer ikke leveringen. p=quarantine sender tvilsomme meldinger til søppelpost, mens p=reject avviser dem helt. I tillegg mottar du rapporter som viser hva som sendes med domenet ditt.

Slik setter du opp e-post-DNS-poster steg for steg

Oppsettet gjøres i DNS-panelet der domenet ditt ligger. Du trenger ikke å gjøre alt samtidig, men rekkefølgen under er trygg:

1. Velg en e-postleverandør og finn ut hvilke verdier de krever for MX, SPF og DKIM. De fleste leverandører har ferdige maler i administrasjonspanelet sitt.
2. Logg inn i DNS-panelet der domenenavnet ditt ligger.
3. Legg til MX-postene med riktig prioritet. Følg tallene leverandøren oppgir, og fjern gamle MX-poster som ikke lenger skal brukes.
4. Legg til SPF som én enkelt TXT-post. Kombiner alle tjenestene i samme post hvis du sender fra flere systemer.
5. Legg til DKIM-posten leverandøren gir deg. Den består av en selector og en lang tekststreng, og kopieres rett inn.
6. Sett opp DMARC med p=none først. Når du ser at ekte e-post passerer kontrollene, kan du stramme til med quarantine eller reject.
7. Test oppsettet med et verktøy som MXToolbox eller mail-tester, og send en testmelding til en annen konto.

Endringene i DNS sprer seg vanligvis i løpet av noen timer, men kan i verste fall ta opptil 48 timer. TTL-verdien på posten avgjør hvor raskt de nye verdiene tas i bruk. Har du DNS-en samlet i kontrollpanelet hos Feno, legger du til og redigerer alle postene direkte der.

Tre vanlige feil med e-post og DNS

• Flere SPF-poster. Bare én SPF-post er gyldig per domene. Har du flere, kan mottakerservere avvise all e-post fra domenet.
• Feil prioritet på MX. Lavest tall vinner. Bruk prioritetene leverandøren oppgir, og husk at 0 betyr høyest prioritet.
• DMARC med p=reject for tidlig. Uten overvåking i forkant risikerer du at legitim e-post forsvinner. Start med p=none i noen uker.

Vanlige spørsmål om DNS-poster for e-post

Trenger jeg alle fire postene for å sende e-post?

For å sende e-post trenger du i bunn og grunn en e-postserver og en MX-post for mottak. Men uten SPF, DKIM og DMARC er sjansen stor for at meldingene dine blir stemplet som søppelpost. I praksis er alle fire nødvendige i dag.

Hva betyr prioriteten i en MX-post?

Prioriteten er et tall der lavest verdi vinner. Har du poster med prioritet 10 og 20, prøver mottakeren serveren med 10 først. Er den utilgjengelig, leveres e-posten til serveren med prioritet 20.

Hvorfor havner e-posten min i søppelpost?

Som oftest er det fordi SPF, DKIM eller DMARC mangler eller er satt opp feil. Sjekk at det bare finnes én SPF-post, at DKIM-selectoren stemmer, og at DMARC-rapportene ikke viser mange feil. Test deretter med et verktøy som sender en prøvemelding.

Få kontroll på domenenavn og e-post

Når domenenavn og e-post skal jobbe sammen, er DNS-postene limet som holder det hele på plass. Sett opp de fire postene én gang, og leveringen av e-posten din er godt ivaretatt i lang tid.

Trenger du et sted å administrere postene? Registrer domenenavnet ditt hos Feno og få et moderne kontrollpanel med transparent prising og norsk eierskap. .no-domener starter på 99 kroner per år.