Migadu eget domene: sett opp e-post i 7 steg

Vil du bruke Migadu til e-post på et domene du selv eier? Da må du konfigurere fire DNS-poster i riktig rekkefølge: MX, SPF, DKIM og DMARC. Her er hele oppsettet steg for steg, slik at du unngår nedetid og kan teste at e-posten faktisk kommer fram.

Kort oppsummert: Legg domenet ditt til i Migadu, publiser verifiserings-, SPF-, DKIM- og DMARC-postene, og sett MX-postene til slutt. Så venter du på at DNS-en oppdateres, sjekker med Migadu sine diagnostikkverktøy og sender en testmelding.

Hva betyr migadu eget domene?

"Migadu eget domene" betyr at du bruker Migadu som e-postleverandør for et domenenavn du selv eier, for eksempel dittfirma.no. I stedet for en gratis Gmail- eller Hotmail-adresse får du profesjonelle adresser som post@dittfirma.no.

Migadu skiller seg fra mange andre leverandører ved at du betaler etter hvor mye e-post du sender, ikke per postkasse. Du kan opprette ubegrenset med adresser og domener på samme konto uten at prisen skrus opp for hver bruker.

De fire DNS-postene du trenger

E-post på eget domene styres av oppføringer i DNS, som er internettets adressebok. Her er de fire typene du må forstå før vi går gjennom oppsettet:

• MX (Mail Exchange): forteller hvor e-posten din skal leveres. For Migadu er dette aspmx1.migadu.com med prioritet 10 og aspmx2.migadu.com med prioritet 20.
• SPF (Sender Policy Framework): en TXT-post som forteller hvilke servere som har lov til å sende e-post for domenet ditt. Uten riktig SPF-poster havner mye i spam.
• DKIM (DomainKeys Identified Mail): en digital signatur på hver utsendte melding. Mottakerserveren verifiserer signaturen mot en offentlig nøkkel i DNS, og kan dermed bekrefte at meldingen ikke er manipulert underveis.
• DMARC (Domain-based Message Authentication, Reporting and Conformance): et policy-lag som bestemmer hva mottakerserveren skal gjøre med e-post som feiler SPF eller DKIM. Vanligvis skal den legges i karantene.

Før du starter

Du må eie et domenenavn og ha tilgang til DNS-innstillingene. Har du ikke noe domene ennå, kan du registrere et .no-domene fra 99 kroner i året. Siden .no-regelverket krever norsk registrant, er det enklest å bruke en norsk registrar. Feno er Norges nyeste, 100 prosent norskeide domeneregistrar.

Du trenger også en Migadu-konto. Opprett den, logg inn og legg til domenet ditt under Domains. Migadu genererer da nøyaktig hvilke poster du skal publisere.

Steg for steg: sett opp Migadu med eget domene

Følg denne rekkefølgen. Den er laget slik at du aldri står uten e-post underveis:

1. Legg til domenet i Migadu. Gå til Domains og klikk på "Add domain". Migadu ber deg om å publisere en TXT-post med en verifiseringskode på rotdomenet, for eksempel hosted-email-verify=abc123.
2. Publiser SPF-posten. Legg til en TXT-post på rotdomenet med verdien v=spf1 include:spf.migadu.com -all. Har du en eksisterende SPF-post, må du slå den sammen, siden et domene bare kan ha én.
3. Legg inn DKIM-postene. Migadu gir deg tre CNAME-poster, for eksempel key1._domainkey, key2._domainkey og key3._domainkey, som peker mot Migadu sine servere. Publiser alle tre.
4. Sett opp DMARC. Legg til en TXT-post på _dmarc.dittfirma.no med verdien v=DMARC1; p=quarantine;. "Quarantine" betyr at tvilsom e-post legges i spam, ikke avvises.
5. Bekreft domenet i Migadu. Vent til postene over er publisert, og klikk på "Verify". Først når verifiseringen er grønn, går du videre.
6. Sett MX-postene helt til slutt. Erstatt eventuelle gamle MX-poster med aspmx1.migadu.com (prioritet 10) og aspmx2.migadu.com (prioritet 20). Slett ikke det gamle e-postoppsettet med en gang; ha de gamle postkassene aktive i en overgangsperiode så du ikke mister e-post som ligger i kø.
7. Opprett postkassene dine. Lag de adressene du trenger under Domains, og logg inn på webmailen for å teste.

Hvorfor rekkefølgen betyr noe

Hovedpoenget er at MX-postene settes sist. Når du peker MX-postene mot Migadu, går all e-post gjennom Migadu fra da av. Dersom SPF, DKIM og DMARC ikke er på plass ennå, kan meldingene dine bli merket som spam, og du risikerer at mottakere ikke svarer.

Ved å publisere autentiseringspostene først, er alt klart den dagen MX-postene slår inn. DNS-oppdateringer sprer seg normalt i løpet av minutter til noen timer. Har du domenet hos Feno, finner du alle postene under DNS i kontrollpanelet og kan følge med på at endringene er publisert.

Legg merke til at SPF-posten for Migadu bruker streng "hard fail" med -all. En angriper som prøver å sende e-post fra domenet ditt, feiler dermed autentiseringen. Kombinert med DMARC-policyen blir domenet ditt vesentlig vanskeligere å utgi seg for å være.

Slik tester du at e-posten kommer fram

Et par verktøy bekrefter at alt er riktig konfigurert før du bruker adressen i praksis:

• Migadu sine egne diagnostikk: under Domains finner du Diagnostics. Den sjekker MX, SPF, DKIM og DMARC automatisk og gir deg en pass eller fail per post.
• mail-tester.com: send en melding til adressen du får på siden. Verktøyet gir deg en poengsum på 10 og forklarer hva som eventuelt mangler.
• Mxtoolbox: lim inn domenet ditt for å se MX-postene og SPF-oppføringen slik resten av internett ser dem.

Send også en testmelding til en Gmail- og en Outlook-adresse du har tilgang til. Åpne meldingen, velg "Vis original" og sjekk at DKIM viser pass. Ligger meldingen i spam, er det nesten alltid SPF, DKIM eller DMARC som er årsaken.

Et siste tips: beholder du det gamle oppsettet i noen dager etter overgangen, er du trygg på at e-post som fortsatt ligger i kø hos andre servere, kommer fram.

Vanlige spørsmål om migadu eget domene

Hvor lang tid tar det før e-post virker med Migadu?

Etter at postene er publisert, sprer DNS-endringene seg i løpet av minutter til et par timer. Migadu sin verifisering blir grønn når postene er synlige, og du kan som regel sende og motta e-post samme dag. For enkelte internettleverandører kan det likevel ta opptil 24 timer.

Må jeg ha DNSSEC for at Migadu skal fungere?

Nei, DNSSEC er ikke et krav for e-post hos Migadu. Men DNSSEC gjør DNS-svarene dine kryptografisk signerte, slik at ingen kan forfalske hvilken server e-posten din peker mot. Registrerer du et .no-domene hos Feno, får du DNSSEC på alle domener automatisk, uten at du trenger å gjøre noe.

Kan jeg bruke Migadu og en annen leverandør samtidig?

Ja. Skal du for eksempel ha både Migadu og Google Workspace, slår du sammen sendekildene i én SPF-post: v=spf1 include:spf.migadu.com include:_spf.google.com -all. Husk at SPF-posten ikke kan overskride ti DNS-oppslag, noe som er god plass for de fleste småbedrifter.

Få domenet på plass først

Når DNS-oppsettet står, har du e-post på eget domene uten at meldingene dine havner i et fremmed spamfilter. Hele jobben tar under en time når du vet rekkefølgen.

Alt starter med et domenenavn du har full kontroll over. Registrer ditt .no-domene hos Feno fra 99 kroner i året, med transparent prising og DNSSEC inkludert.