Alla nya Simply.com-webhotell är automatiskt konfigurerade med standard‑SPF, DKIM och DMARC-poster.
SPF‑poster används för att berätta för andra mailservrar vilka mailservrar ditt domän skickar e‑post via. Om de mottar ett meddelande från en server som inte står på SPF‑listan, ska de betrakta meddelandet som skräppost – tvärtom, om servern står på listan över servrar, är meddelandet sannolikt INTE skräppost. En korrekt SPF‑post kan därmed ofta hjälpa dig att undvika att dina e‑postmeddelanden blockeras i skräppostfilter.
Lägg bara till en TXT‑post på ditt domän med följande innehåll:
v=spf1 include:spf.simply.com -all
spf.simply.com är en DNS‑post vi underhåller, så du är fri från att behöva göra det.
Du kan konfigurera denna post med vår DNS‑konfiguration, som du hittar i vår DNS‑administration.
Denna post är skapad med förutsättningen att du enbart skickar e‑post via servrar hos Simply.com. Om du skickar via andra mailservrar (t.ex. din internetleverantör eller en nyhetsbrevstjänst) måste du själv utöka SPF‑posten med dem. Officiell dokumentation om SPF‑syntaxen finns här: http://www.open-spf.org/SPF_Record_Syntax
Se alltid till att din SPF‑post är 100 % korrekt, annars riskerar du att dina utgående e‑postmeddelanden inte levereras.
DKIM är en signering av utgående e‑post. Det vill säga, när du skickar e‑posten via ditt system eller ditt e‑postprogram signeras den med en nyckel, där motsvarande nyckel finns i en DNS‑post på domänen. På så sätt vet man att personen som har skickat e‑posten är samma som äger domänen.
Simply.com DKIM‑signerar alla e‑postmeddelanden som skickas via websmtp.simply.com, smtp.simply.com (port 587) samt vår webmail. För att denna signering ska vara giltig måste följande CNAME‑poster finnas i ditt domäns DNS‑zon. Dessa poster inkluderas automatiskt i ”Simply.com DKIM & SPF” DNS‑konfigurationen och ser ut så här:
simplycom1._domainkey CNAME dkim1.simply.comsimplycom2._domainkey CNAME dkim2.simply.com
Du måste själv DKIM‑signera utgående e‑post som inte har skickats via ovanstående system, och konfigurera de nödvändiga DNS‑posterna för detta.
DMARC är en DNS‑post som används för att sätta upp en policy för hur en mottagande mailserver ska reagera på inkommande e‑post för ett domän, om den ska avvisa e‑post som inte är DKIM‑ eller SPF‑validerad eller ej.
DMARC validerar inte e‑post, utan talar om för mottagaren och deras server vad som ska ske med de e‑postmeddelanden som misslyckas med SPF‑ och DKIM‑validering.
Vår standard‑DMARC‑post ser ut så här:_dmarc CNAME dmarc.simply.com
p=reject
Denna policy ger dig möjlighet att säkerställa att all skadlig e‑post stoppas när kriterierna för DKIM eller SPF inte uppfylls. Som en extra bonus kommer mottagaren av den avsedda skadliga e‑posten aldrig att bli medveten om e‑posten initialt, eftersom den aldrig kommer att skickas till en skräppost‑ eller karantänsmapp.
Som standard konfigureras domäner hos Simply.com med en p=reject‑policy.
Det är den konfiguration vi, samt danska myndigheter rekommenderar, eftersom den skyddar domänen bäst mot missbruk och spoofing.
p=quarantine
Denna policy låter de deltagande e‑postmottagarna veta att du vill att de ska behandla e‑post som misslyckas med validering med extra försiktighet. När denna policy är implementerad levereras e‑post som bryter mot DKIM‑ eller SPF‑kontrollen, men de markeras som skräppost eller sätts i karantän.
p=none
Denna policy ger inget skydd för ditt domän och bör endast användas i kombination med övervakningsverktyg och RUA‑ eller RUF‑rapportering. Med en p=none‑policy kommer all e‑post att levereras, även om de misslyckas med validering, vilket gör domänen sårbar för t.ex. e‑post‑spoofing.
Oavsett vilken policy du föredrar, bör DMARC som standard konfigureras som en TXT‑post med _dmarc som namn och börja med värdet v=DMARC1; följt av den önskade policyn. Om du vill utforma DMARC‑policyn för ditt domän kan du med fördel använda https://dmarcian-eu.com för hjälp med konfiguration och övervakning av DMARC.
Artikel från supportkategorin: E‑post
