Därför hamnar företagets e-post i skräpposten: SPF, DKIM, DMARC

Varför företagets e-post hamnar i skräpposten: autentisering är det första filtret

Din e-post hamnar sällan i skräpposten på grund av triggerord i ämnesraden. Den hamnar där för att de mottagande servrarna hos Gmail, Outlook och Yahoo inte kan verifiera att du är den du utger dig för att vara.

De här leverantörerna kontrollerar numera SPF, DKIM och DMARC innan de bestämmer var meddelandet ska placeras. Om någon av posterna saknas eller är felkonfigurerad hamnar företagets e-post i karantän eller avvisas innan en människa ens har sett den.

Att rätta till dessa tre poster är det mest konkreta steget du kan ta för att lösa problemet med e-post som hamnar i skräpposten.

SPF: tala om för mottagande servrar vilka IP-adresser som får skicka för din domän

SPF är en TXT-post i domänens DNS som anger exakt vilka IP-adresser eller servrar som får skicka e-post för din räkning.

När en mottagande server får ett meddelande från din domän kontrollerar den den avsändande IP-adressen mot din SPF-lista. Om IP-adressen inte finns där markerar servern meddelandet som misstänkt eller avvisar det direkt.

Den vanligaste felkonfigurationen jag ser i fältet är att man glömt att lägga till IP-adressen för sitt verktyg för massutskick eller sitt CRM i SPF-posten. Bara den missen skickar hela marknadsföringskampanjen till skräpposten.

Att använda `~all` i stället för `+all` är godtagbart under en övergångsperiod, men det är ingen permanent lösning.

DKIM: ett kryptografiskt sigill som klarar vidarebefordran

DKIM lägger till en krypterad signatur i varje e-postmeddelande du skickar. Den mottagande servern verifierar signaturen mot en publik nyckel som lagras i domänens DNS.

Om signaturen är giltig vet servern att meddelandet inte har ändrats under vägen och att det verkligen kommer från din infrastruktur. Det höjer ditt förtroendevärde hos Gmail och Outlook.

En felaktig selektor eller en för kort nyckellängd gör signaturen ogiltig, vilket kan leda till avvisningar även när SPF godkänns.

De flesta e-postleverantörer ger dig en färdig DKIM-post att kopiera in i din DNS. Ett enda extra mellanslag eller radbrytning i posten räcker för att autentiseringen ska fallera.

DMARC: policyn som talar om för Gmail och Outlook vad de ska göra med misslyckade meddelanden

DMARC definierar en policy för e-post som använder din domän men inte klarar SPF eller DKIM. Du kan be mottagande servrar att inte göra något, placera meddelandet i karantän eller avvisa det.

Utan DMARC kan en angripare förfalska din domän och skicka falska fakturor eller nätfiskemejl till dina kunder. Mottagande system kan inte blockera de meddelandena eftersom du inte har satt någon uttrycklig regel.

Börja med `p=none` och lägg till en rapportadress (`rua`) så att du kan övervaka din egen e-posttrafik innan du inför strängare regler.

Gå vidare till `p=quarantine` eller `p=reject` först när du har bekräftat att varje legitim avsändarkälla klarar SPF och DKIM.

Vad Gmail och Outlook förväntar sig: domänrykte och massutskick

Gmail och Outlook tittar inte bara på dina SPF-, DKIM- och DMARC-poster. De bedömer också ryktet för din avsändande IP-adress och domän över tid.

Om du gör massutskick skadar det ditt rykte att blanda marknadsföringsmejl och transaktionsmejl på samma IP-adress, eftersom marknadsföringsmejl naturligt ger fler spamanmälningar.

Med Google Postmaster Tools och Microsoft SNDS kan du övervaka ryktet. När andelen spamanmälningar skjuter i höjden ser du en varning innan leveranserna slutar fungera helt.

För att återställa ett skadat rykte stabiliserar du först utskicksvolymen och tar sedan bort inaktiva adresser från din lista.

Vanliga tecken på felkonfiguration och en införandeordning som fungerar

Om en del av företagets e-post hamnar i inkorgen, en del i skräpposten och resten försvinner helt beror det nästan alltid på saknade eller motstridiga DNS-poster.

Kör din domän genom MXToolbox eller ett liknande verktyg. Om du ser fel i SPF, DKIM eller DMARC gör det mer för din leveransbarhet att åtgärda dem än att ändra ämnesraden.

Arbetsordningen bör vara: gör först klart din SPF-post, inför sedan DKIM och aktivera därefter DMARC med `p=none` och följ rapporterna.

Om du går direkt till `p=reject` kommer du att stoppa legitim e-post som passerar vidarebefordringstjänster eller e-postlistor. En försiktig övergång är avgörande.

I vår erfarenhet från fältet löser företag som konfigurerar dessa tre poster korrekt de flesta klagomål om e-post som hamnar i skräpposten inom några veckor.