Proton Mail eget domene: komplett oppsett uten nedetid

Vil du bruke din egen domeneadresse, for eksempel post@firmaet.no, med Proton Mail? Da må du sette opp fire poster i DNS-en din, systemet som forteller resten av internett hvor domenet ditt peker. Postene heter MX, SPF, DKIM og DMARC, og her er hvordan du setter dem opp i en rekkefølge som aldri setter e-posten din ut av drift.

Proton Mail eget domene betyr at du bruker din egen adresse med Proton som e-postleverandør. Domenet tilhører fortsatt deg, og du bestemmer selv hvilke DNS-poster som peker til Proton sine servere. Hele oppsettet tar vanligvis under en time.

Kortversjon: hent DNS-opplysningene i Proton Mail-appen, legg inn DKIM og SPF først, bytt MX-postene som det siste tekniske steget, og legg til DMARC til slutt. Deretter tester du at meldinger kommer fram. Før du bytter MX, er det lurt å senke TTL-en på de gamle postene.

Proton Mail eget domene: dette trenger du før du starter

Før du setter i gang, må tre ting være på plass:

Et betalt Proton Mail-abonnement som støtter egne domener. Gratisversjonen av Proton Mail har ikke støtte for dette.
Et domene du kontrollerer, for eksempel et .no-domene. DNS-postene endrer du hos registraren din.
Tilgang til DNS-kontrollpanelet der MX, TXT og andre poster administreres.

Har du ikke et domene ennå? Du kan registrere et nytt .no-domene fra 99 kroner i året hos Feno, med DNSSEC, som kryptografisk sikrer DNS-svarene dine, og fullt DNS-kontrollpanel fra dag én. Domenet ditt forblir norskeid, uansett hvilken e-postleverandør du velger.

MX, SPF, DKIM og DMARC: hva gjør de fire postene?

De fire postene har hvert sitt jobb, og du trenger alle sammen for at e-post både skal komme fram og se troverdig ut for mottakeren:

MX-poster (mail exchange) forteller hvilken server som skal motta e-posten din. For Proton Mail er det mail.protonmail.ch med prioritet 10 og mailsec.protonmail.ch med prioritet 20 som reserve.
SPF (sender policy framework) lister opp hvilke servere som har lov til å sende e-post i ditt navn. Protons post er v=spf1 include:protonmail.ch ~all.
DKIM (DomainKeys Identified Mail) signerer meldingene dine med en kryptert nøkkel, slik at mottakeren kan bekrefte at de virkelig kommer fra deg.
DMARC (Domain-based Message Authentication, Reporting and Conformance) forteller mottakerne hva de skal gjøre hvis SPF eller DKIM feiler.

Én forkortelse til: TTL (time to live) sier hvor lenge andre servere skal lagre et DNS-svar før de spør på nytt. Jo lavere TTL, jo raskere slår endringene gjennom.

Slik konfigurerer du Proton Mail på eget domene

Nå er du klar for selve oppsettet. Konfigurasjonen av Proton Mail eget domene gjør du i denne rekkefølgen, så slipper du at e-posten blir borte i overgangen.

Steg 1: Hent DNS-opplysningene i Proton Mail

Logg inn på Proton Mail på nett, gå til Settings, deretter Domains, og skriv inn domenet ditt. Proton gir deg en verifiseringsmetode og viser deg nøyaktig hvilke poster du skal opprette. De viktigste kopierer du ut: DKIM-nøkkelen, SPF-posten og de to MX-postene.

Steg 2: Legg inn DKIM-posten

Opprett en TXT-post med navn protonmail._domainkey og lim inn verdien Proton ga deg. Den begynner med v=DKIM1; k=rsa; p=. Denne posten er helt uten risiko å legge inn først, fordi den ikke styrer noe trafikk ennå.

Steg 3: Legg inn SPF-posten

Sjekk først om domenet allerede har en SPF-post. Har du én fra en annen tjeneste, skal du ikke opprette en ny. Slå sammen postene til én, ellers risikerer du at e-posten din blir stemplet som spam. En ren Proton-post ser slik ut: v=spf1 include:protonmail.ch ~all.

Steg 4: Bytt MX-postene, som er selve kuttpunktet

Her skjer overgangen. Fjern de gamle MX-postene og legg inn mail.protonmail.ch med prioritet 10 og mailsec.protonmail.ch med prioritet 20. Fra nå av kommer innkommende e-post til Proton. Dette er det eneste steget som påvirker levering, og derfor utfører du det sist.

Tips: Senk TTL-en på MX-postene et døgn før du bytter. Da sprer de nye verdiene seg raskere, og du slipper å vente lenge hvis noe må rettes.

Steg 5: Legg inn DMARC-posten

Begynn med en overvåkingspost: v=DMARC1; p=none; rua=mailto:post@dittdomene.no. Den forteller mottakerne at de bare skal rapportere, ikke blokkere. Når du har bekreftet at SPF og DKIM fungerer, kan du stramme inn til p=quarantine eller p=reject.

Steg 6: Bekreft domenet i Proton

Gå tilbake til Proton Mail og trykk på verifisering. Proton sjekker at postene dine er synlige, og forteller deg når domenet er godkjent. Det kan ta noen minutter, men som regel slår DNS-endringene gjennom innen et par timer.

Slik tester du at e-posten kommer fram

Oppsettet er ferdig, men beviset kommer først når du tester. Gjør disse tre kontrollene:

Send en testmelding fra Proton-adressen til en annen konto du eier, og motsatt vei. Sjekk at begge mottar den.
Kjør en SPF-, DKIM- og DMARC-test på mail-tester.com. Send en melding fra Proton-adressen til adressen tjenesten gir deg, så får du en karakter og pekepinn på feil.
Sjekk DMARC-rapportene etter noen dager. Der ser du om noe feiler i praksis.

Vanlige feil og hva de betyr

«Senderen er ikke godkjent»: SPF-posten er feil, eller domenet har to SPF-poster som motarbeider hverandre.
«DKIM-verifisering feilet»: den offentlige nøkkelen i protonmail._domainkey er feil, eller det tar lenger tid enn forventet å slå gjennom.
Meldinger havner i søppelpost: typisk DMARC, SPF eller DKIM som mangler eller er satt opp feil.

Mens du venter på at postene skal slå gjennom, kan du med fordel sjekke at resten av domenet ditt er i orden. Når domenet ligger hos Feno, legges alle DNS-postene inn i samme kontrollpanel, og overvåking varsler deg hvis noe endres eller domenet nærmer seg utløp.

Vanlige spørsmål om Proton Mail og eget domene

Kan jeg sette opp Proton Mail på eget domene uten å miste e-post?

Ja, hvis du følger riktig rekkefølge. Legg inn DKIM og SPF først, og bytt MX-postene til slutt. Da fortsetter gammel innkommende e-post å virke helt fram til kuttpunktet, og Proton overtar fra da av. Husk å ta med deg eventuelle gamle meldinger før du stenger den gamle kontoen.

Koster det noe å bruke eget domene med Proton Mail?

Proton Mail krever et betalt abonnement for egne domener; gratisversjonen støtter ikke dette. Selve domenet betaler du registraren for, og et .no-domene starter på 99 kroner i året. E-posttjenesten og domenet faktureres altså hver for seg.

Hvor lang tid tar det før DNS-endringene virker?

Med normal TTL slår de fleste endringene gjennom innen minutter til et par timer. I verste fall kan det ta opptil 24 til 48 timer, særlig hvis TTL-en på de gamle postene var høy. Derfor anbefaler vi å senke TTL-en på forhånd.

Konklusjon: e-post på din egen domeneadresse

Med stegene over er oppsettet verken komplisert eller risikabelt: DKIM og SPF først, MX som kuttpunkt, og DMARC som siste sikkerhetslag. Når konfigurasjonen av Proton Mail eget domene er ferdig, sender du fra en adresse som ser proff ut og som mottakere kan stole på.

Start med å sikre domenet. Registrer eller flytt domenet ditt til Feno i dag, så får du norskeid eierskap, DNSSEC og et kontrollpanel der hele e-postoppsettet ditt ligger samlet.