Runbox eget domene: komplett oppsett uten nedetid

Vil du sende og motta e-post på adresser som post@dittfirma.no ved hjelp av Runbox? Da handler det meste om noen få DNS-oppføringer som legges inn i riktig rekkefølge. Her er det komplette oppsettet med MX, SPF, DKIM og DMARC, inkludert tester som viser at e-posten faktisk kommer fram.

Kortversjonen: Legg inn fire typer DNS-oppføringer hos den som administrerer domenet ditt: MX til mx.runbox.com, SPF med spf.runbox.com, to DKIM CNAME-oppføringer og én DMARC-post. Sett opp kontoen hos Runbox først og bytt MX-posten til slutt, så unngår du nedetid.

Runbox eget domene: hvilke DNS-oppføringer trenger du?

Runbox eget domene betyr at Runbox sine servere mottar og sender e-post på adresser på domenet ditt, som post@dittfirma.no. Selve domenenavnet eier du fortsatt selv, og det kan stå registrert hos en norsk registrar som Feno. Det eneste som må endres, er noen oppføringer i domenets DNS (Domain Name System), systemet som forteller internett hvor ting skal peke.

For at e-post med Runbox skal virke, trenger du fire typer oppføringer:

MX-post (Mail eXchanger): forteller hvor innkommende e-post til domenet skal leveres. For Runbox er svaret mx.runbox.com.
SPF-post (Sender Policy Framework): lister hvilke servere som får sende e-post på vegne av domenet ditt.
DKIM-oppføringer (DomainKeys Identified Mail): publiserer den offentlige nøkkelen mottakerne bruker for å verifisere signaturen på e-post fra deg.
DMARC-post (Domain-based Message Authentication, Reporting and Conformance): forteller mottakerne hva de skal gjøre hvis SPF eller DKIM ikke stemmer.

Uten disse oppføringene vil e-post fra ditt eget domene ofte ende i søppelposten, eller bli avvist av tjenester som Gmail og Outlook. Derfor tar oppsettet under med alle fire.

MX-post: bestemmer hvor innkommende e-post havner

MX-posten peker til serveren som skal motta e-posten til domenet. For Runbox er den eneste verdien du trenger:

mx.runbox.com

Dette bør være den eneste MX-posten på domenet, med mindre du bruker en ekstern spamfilter-tjeneste. Har du en nettside på samme domene, blir den ikke påvirket. MX-posten styrer bare e-post, ikke websider.

SPF-post: hvem får sende fra domenet ditt

SPF er en tekstpost som angir hvilke servere som har lov til å sende e-post på vegne av domenet ditt. Uten den kan både spammere og mottakerens spamfilter mistro domenet ditt.

Runbox sin anbefalte SPF-post ser slik ut:

v=spf1 include:spf.runbox.com -all

Legg inn verdien som en TXT-post på rotdomenet, altså dittfirma.no uten www. Har du flere tjenester som sender fra samme domene, for eksempel en nyhetsbrevtjeneste, må de slås sammen i én og samme SPF-post. Du skal aldri ha mer enn én.

DKIM: digital signatur på utgående e-post

DKIM legger en kryptografisk signatur på hver e-post du sender. Mottakeren slår opp den offentlige nøkkelen i DNS og bekrefter at meldingen virkelig kommer fra domenet ditt, og at innholdet ikke er endret underveis.

I Runbox går du til Account, deretter Email Hosting, og klikker på DKIM-lenken ved siden av domenet. Der trykker du Create keys. Så publiserer du to CNAME-oppføringer i DNS for selector1._domainkey og selector2._domainkey. De nøyaktige verdiene vises i Runbox-kontoen din. Runbox bytter mellom de to nøkkelparene hvert kvartal, så begge må ligge på plass.

DMARC: reglene når noe ikke stemmer

DMARC bruker resultatene fra SPF og DKIM og forteller mottakeren hva den skal gjøre med e-post som ikke består. Det er vanlig å starte med p=none for å samle rapporter uten å blokkere noe, og deretter skjerpe til p=quarantine eller p=reject når alt har virket i noen uker.

Runbox sin anbefalte startverdi er:

v=DMARC1; p=none; pct=100;

Oppføringen legges inn som en TXT-post på _dmarc.dittfirma.no.

Slik setter du opp Runbox eget domene uten nedetid

Rekkefølgen betyr mer enn man skulle tro. Endrer du MX-posten før kontoen er klar, mister du innkommende e-post i overgangen. Her er sekvensen som unngår det.

Opprett Runbox-kontoen og legg til domenet. Velg Use your own domain når du registrerer deg, eller legg til domenet under Account, Email Hosting. Runbox er norsk eid og har servere i Norge.
Sett opp aliaser og underkontoer. Gå til Account, Aliases og opprett adressene du trenger, som post@ og info@. Uten aliaser blir e-post til ukjente adresser avvist. Det kan ta opptil 15 minutter før adressene er aktive.
Generer DKIM-nøkler og legg inn CNAME-oppføringene. Gjør dette før MX-bytte, så kan mottakerne verifisere signaturene fra første dag.
Legg inn SPF-posten. Runbox anbefaler at SPF ligger på plass samtidig som MX-posten byttes, ellers kan utgående e-post bli fanget av spamfiltre med en gang.
Bytt MX-posten til mx.runbox.com. Dette er øyeblikket innkommende e-post flytter til Runbox. Nettsiden og alt annet på domenet blir urørt.
Legg inn DMARC-posten med p=none. Overvåk rapportene i noen uker før du eventuelt skjerper politikken.
Test at e-post kommer fram. Se neste avsnitt.

Du trenger ikke flytte domenenavnet for å bruke Runbox. Domenet kan fortsatt stå registrert hos din nåværende registrar, for eksempel hos Feno, som administrerer DNS-oppføringene i sitt kontrollpanel. Flytter du fra en annen e-postleverandør, kan du importere den gamle e-posten etter at MX er byttet.

Slik tester du at e-post med Runbox virker

Testing avgjør om oppsettet er riktig. Den enkleste metoden krever ingen verktøy:

Send en e-post fra den nye adressen din, for eksempel post@dittfirma.no, til en Gmail-adresse du har tilgang til.
Åpne e-posten i Gmail, klikk på de tre prikkene og velg Vis original.
Sjekk at SPF, DKIM og DMARC alle viser PASS.

Vil du ha mer detaljerte svar, bruk disse tjenestene:

mail-tester.com: send et testbrev til adressen siden gir deg, og få en poengsum med konkrete råd. Ha siden åpen mens du sender.
MX Toolbox: skriv inn domenet ditt og sjekk MX, SPF og DMARC hver for seg.
Runbox sin egen DNS-sjekker: Boxy, som finnes på boxy.runbox.com, verifiserer alle oppføringene for deg.

Vent gjerne noen timer etter DNS-endringene før du tester. Endringer i DNS sprer seg gradvis og kan ta opptil et døgn, avhengig av TTL (Time To Live), altså hvor lenge andre servere beholder oppføringene i minnet.

Ofte stilte spørsmål om Runbox og eget domene

Hvor lang tid tar det før e-post på eget domene med Runbox virker?

Aliaser aktiveres i løpet av omtrent 15 minutter. DNS-endringer kan ta fra noen minutter til 24 timer. Skal du flytte fra en annen e-posttjeneste, bør du beholde den gamle kontoen i et døgn etter MX-bytte, siden noen avsendere kan fortsette å sende til den gamle serveren en stund.

Må jeg flytte domenenavnet for å bruke Runbox?

Nei. Du endrer bare DNS-oppføringene der domenet står registrert. Vil du i tillegg ha registreringen hos en norsk registrar, kan du overføre domenet til Feno uten nedetid og få både registrering og DNS på ett sted.

Hvorfor havner e-posten min i søppelpost?

Den vanligste årsaken er manglende eller feil SPF, DKIM eller DMARC. Sjekk at alle oppføringene ligger på rotdomenet, at det bare finnes én SPF-post, og at DKIM-oppføringene er nøyaktig kopiert fra Runbox-kontoen din. Bruk mail-tester.com for å se nøyaktig hvilken av dem som feiler.

Få domenet ditt på plass

Med riktig rekkefølge tar oppsettet omtrent en halvtime, og e-posten på ditt eget domene med Runbox fungerer uten at en eneste melding forsvinner. Alt starter med et domenenavn du har kontroll over. For .no-domener krever Norid norsk tilknytning, som organisasjonsnummer eller norsk fødselsnummer. Registrer eller overfør domenet ditt på feno.no, fra 99 kr per år for et .no-domene, og legg inn DNS-oppføringene i kontrollpanelet der.