SPF, DKIM og DMARC
Simply.com konfigurerer automatisk SPF, DKIM og DMARC med standard MX og p=reject‑politikk for optimal beskyttelse.
Alle nye Simply.com-webhoteller er automatisk konfigurert med standard SPF‑, DKIM‑ og DMARC‑poster.
MX server
Simply.com's MX‑server heter mx.simply.com og bør stå alene uten andre MX‑poster, hvis du vil motta e‑post hos oss.
SPF record
SPF‑poster brukes til å fortelle andre mailservere hvilke mailservere ditt domene sender e‑post gjennom. Hvis de mottar en e‑post fra en server som ikke står på SPF‑listen, skal de anse meldingen som spam – motsatt hvis serveren står på listen over servere, er meldingen sannsynligvis IKKE spam. En korrekt SPF‑post kan dermed ofte hjelpe deg med å unngå at e‑posten din blir blokkert i spamfiltre.
Bare legg til en TXT‑post på ditt domene med følgende innhold:
v=spf1 include:spf.simply.com -all
spf.simply.com er en DNS‑post vi vedlikeholder, så du er fri fra å måtte gjøre det.
Du kan sette opp denne posten med vår DNS‑oppsett, som du finner i vår DNS‑administrasjon.
Denne posten er laget med forutsetning om at du kun sender e‑post gjennom servere hos Simply.com. Sender du gjennom andre mailservere (f.eks. din Internett‑leverandør eller en nyhetsbrev‑tjeneste), må du selv utvide SPF‑posten med disse. Offisiell dokumentasjon på SPF‑syntaksen finnes her: http://www.open-spf.org/SPF_Record_Syntax
Sørg alltid for at din SPF‑post er 100 % korrekt, ellers kan du risikere at utgående e‑post ikke blir levert.
DKIM
DKIM er en signering av utgående e‑post. Det vil si at når du sender e‑posten gjennom ditt system eller ditt e‑postprogram, blir den signert med en nøkkel, hvor den tilsvarende nøkkelen ligger i en DNS‑post på domenet. Dermed vet man at personen som har sendt e‑posten, er den samme som eier domenet.
Simply.com DKIM‑signerer all e‑post som er sendt gjennom websmtp.simply.com, smtp.simply.com (port 587) samt vår webmail. For at denne signeringen skal være gyldig, må følgende CNAME‑poster være til stede i ditt domenes DNS‑sone. Disse postene følger automatisk med «Simply.com DKIM & SPF» DNS‑oppsettet og ser slik ut:
simplycom1._domainkey CNAME dkim1.simply.com
simplycom2._domainkey CNAME dkim2.simply.com
Du må selv DKIM‑signere utgående e‑post som ikke er sendt gjennom de nevnte systemene, og sette opp de nødvendige DNS‑postene for dette.
DMARC
DMARC er en DNS‑post som brukes til å sette opp en policy for hvordan en mottakende mailserver skal reagere på innkommende e‑post for et domene, om den skal avvise e‑post som ikke er DKIM‑ eller SPF‑validert eller ikke. DMARC validerer ikke e‑post, men forteller mottakeren og deres server hva som skal skje med e‑post som feiler SPF‑ og DKIM‑validering.
Vår standard DMARC‑post ser slik ut:_dmarc CNAME dmarc.simply.com
Politikker for DMARC
p=reject
Denne policy gir deg muligheten til å sikre at all ondsinnet e‑post blir stoppet når kriteriene for DKIM eller SPF ikke er oppfylt. Som en ekstra bonus vil mottakeren av den tilsiktede ondsinnede e‑posten aldri bli oppmerksom på e‑posten i første omgang, fordi den aldri blir sendt til en spam‑ eller karantennemappe.
Som standard settes domener hos Simply.com opp med en p=reject‑policy.
Det er denne oppsettet vi, sammen med danske myndigheder, anbefaler, fordi det beskytter domenet best mot misbruk og spoofing.
p=quarantine
Denne policy lar mottakende e‑post‑klienter vite at du ønsker at de skal behandle e‑post som feiler validering med ekstra forsiktighet. Når denne policyen er implementert, leveres e‑post som bryter DKIM‑ eller SPF‑sjekket, men de markeres som spam eller settes i karantene.
p=none
Denne policy gir ingen beskyttelse av ditt domene, og bør kun brukes i kombinasjon med overvåkningsverktøy og RUA‑ eller RUF‑rapportering. Med en p=none‑policy vil all e‑post bli levert, selv om den feiler validering, og policyen vil dermed gjøre domenet ditt sårbart for f.eks. e‑post‑spoofing.
Uansett hvilken policy du ønsker, vil DMARC som standard måtte settes opp som en TXT‑post med _dmarc som navn og starte med verdien v=DMARC1; etterfulgt av den ønskede policyen. Ønsker du å utforme DMARC‑policyen for ditt domene, kan du med fordel bruke https://dmarcian-eu.com for hjelp med oppsett og overvåking av DMARC.
Artikkel fra støttekategorien: E‑post
