Derfor havner bedriftens e-post i søppelposten: SPF, DKIM, DMARC

Hvorfor bedriftens e-post havner i søppelpost: autentisering er det første filteret

E-posten din havner sjelden i søppelpost på grunn av triggerord i emnelinjen. Den havner der fordi mottakerserverne hos Gmail, Outlook og Yahoo ikke kan bekrefte at du er den du utgir deg for å være.

Disse leverandørene sjekker nå SPF, DKIM og DMARC før de bestemmer hvor meldingen skal havne. Mangler en av disse oppføringene eller er feil konfigurert, blir bedriftens e-post satt i karantene eller avvist før et menneske i det hele tatt ser den.

Å rette disse tre oppføringene er det mest konkrete du kan gjøre for å løse problemet med e-post i søppelpost.

SPF: Fortell mottakerservere hvilke IP-er som kan sende på vegne av domenet ditt

SPF er en TXT-oppføring i domenets DNS som angir nøyaktig hvilke IP-adresser eller servere som har lov til å sende e-post på dine vegne.

Når en mottakerserver får en melding fra domenet ditt, sjekker den avsender-IP-en mot SPF-listen. Står ikke IP-en der, merker serveren meldingen som mistenkelig eller avviser den direkte.

Den vanligste feilkonfigurasjonen jeg ser i felten, er at man glemmer å legge til IP-adressen til verktøyet for masseutsendelser eller CRM-systemet i SPF-oppføringen. Denne ene forglemmelsen sender hele markedsføringskampanjen rett i søppelpostmappen.

Å bruke `~all` i stedet for `+all` er greit i en overgangsperiode, men det er ingen permanent løsning.

DKIM: Et kryptografisk segl som overlever videresending

DKIM legger til en kryptert signatur i hver e-post du sender. Mottakerserveren kontrollerer signaturen mot en offentlig nøkkel som ligger i domenets DNS.

Er signaturen gyldig, vet serveren at meldingen ikke ble endret underveis og faktisk kom fra din infrastruktur. Det øker tillitsscoren din hos Gmail og Outlook.

En feil selector eller for kort nøkkellengde gjør signaturen ugyldig, og det kan føre til avvisninger selv om SPF går gjennom.

De fleste e-postleverandører gir deg en ferdig DKIM-oppføring som du kopierer inn i DNS. Ett ekstra mellomrom eller linjeskift i oppføringen er nok til å ødelegge autentiseringen.

DMARC: Regelen som forteller Gmail og Outlook hva de skal gjøre med feil

DMARC fastsetter en regel for e-poster som bruker domenet ditt, men ikke består SPF eller DKIM. Du kan be mottakerservere om å ikke gjøre noe, sette meldingen i karantene eller avvise den.

Uten DMARC kan en angriper forfalske domenet ditt og sende falske fakturaer eller phishing-e-poster til kundene dine. Mottakersystemene kan ikke stoppe slike meldinger fordi du ikke har satt en tydelig regel.

Begynn med `p=none` og legg til en rapporteringsadresse (`rua`), slik at du kan overvåke din egen e-posttrafikk før du innfører strengere regler.

Gå over til `p=quarantine` eller `p=reject` først når du har bekreftet at alle legitime avsenderkilder består SPF og DKIM.

Hva Gmail og Outlook forventer: domeneomdømme og masseutsendelser

Gmail og Outlook ser ikke bare på SPF-, DKIM- og DMARC-oppføringene dine. De vurderer også omdømmet til avsender-IP-en og domenet ditt over tid.

Sender du masseutsendelser, skader det omdømmet å blande markedsføringsmeldinger og transaksjonsmeldinger på samme IP, fordi markedsførings-e-poster naturlig nok får flere spamklager.

Med Google Postmaster Tools og Microsoft SNDS kan du følge med på omdømmet. Når andelen spamklager skyter i været, får du en advarsel før leveringen svikter helt.

For å gjenopprette et skadet omdømme må du først stabilisere utsendelsesvolumet og deretter fjerne adresser som ikke engasjerer seg, fra listen.

Vanlige symptomer på feilkonfigurasjon og en håndhevingsplan som fungerer

Hvis noen av bedriftens e-poster havner i innboksen, noen i søppelpost og andre forsvinner helt, er årsaken nesten alltid manglende eller motstridende DNS-oppføringer.

Kjør domenet ditt gjennom MXToolbox eller et lignende verktøy. Ser du feil i SPF, DKIM eller DMARC, vil det å rette dem gjøre mer for leveringsevnen enn å endre emnelinjen.

Rekkefølgen bør være: fullfør SPF-oppføringen først, innfør deretter DKIM, og slå så på DMARC med `p=none` og følg med på rapportene.

Hopper du rett til `p=reject`, ødelegger du legitime e-poster som går via videresendingstjenester eller e-postlister. En forsiktig overgang er helt nødvendig.

Vår erfaring fra feltet er at bedrifter som setter opp disse tre oppføringene riktig, får løst de fleste klagene om e-post som havner i søppelpost i løpet av noen uker.