FI
Kirjaudu sisäänPyydä käyttöoikeutta
Valikko

Sähköpostidomainin tarkistus

Tarkista minkä tahansa verkkotunnuksen MX-, SPF-, DKIM- ja DMARC-tietueet kerralla. Kirjoita verkkotunnus tai sähköpostiosoite: saat jokaisesta tietueesta yhden rivin selkokielellä – kunnossa, varoitus tai virhe – ja jokaiseen ongelmaan julkaistavan tietueen. Maksuton, ei rekisteröitymistä.

Luemme vain julkisia DNS-tietueita. Jos kirjoitat sähköpostiosoitteen, selaimesta lähtee vain @-merkin jälkeinen osa.

Raportti: lumen-advisory.example

Tämä on esimerkki keksitystä verkkotunnuksesta. Kirjoita oma verkkotunnuksesi yllä olevaan kenttään.

2/4 tarkistusta kunnossa. Korjaa ensin SPF.

Verkkotunnuksen DNS-tietueita hallitaan palvelussa Cloudflare. Tee muutokset siellä.

  • MXVerkkotunnuksen posti menee palveluun Google Workspace (palvelin smtp.google.com).Kunnossa

    MX-tietueet kertovat muille postipalvelimille, minne verkkotunnuksesi posti toimitetaan, myös vastaukset viesteihisi. Pienintä numeroa yritetään ensin.

    Mitä löysimme

    1 smtp.google.com
  • SPFSPF-tietueita löytyi 2, joten SPF epäonnistuu kaikelle tämän verkkotunnuksen postille.Virhe

    Vastaanottajat lukevat täsmälleen yhden SPF-tietueen. Jos niitä on useampi, tulos on pysyvä virhe, joka vastaa puuttuvaa SPF-tietuetta.

    Mitä löysimme

    v=spf1 include:_spf.google.com ~all
v=spf1 include:mail.webhost.example -all

    Näin korjaat

    Poista kaikki 2 SPF-tietuetta ja julkaise tämä niiden tilalle. Se säilyttää kaikki vanhoissa tietueissa mainitut palvelut.

    Tyyppi
    TXT
    Nimi
    lumen-advisory.example
    Arvo
    v=spf1 include:_spf.google.com include:mail.webhost.example -all

    Julkaise se TXT-tietueena nimellä lumen-advisory.example mahdollisen aiemman SPF-tietueen tilalle. Tietue käyttää 2/10 SPF:n sallimasta DNS-hausta.

    Monessa DNS-hallinnassa kirjoitetaan vain verkkotunnusta edeltävä osa: @ itse verkkotunnukselle, _dmarc DMARCille.

  • DKIM2048-bittinen DKIM-avain on julkaistu nimellä google._domainkey.Kunnossa

    Vastaanottajat tarkistavat tällä avaimella, että viesti on allekirjoitettu verkkotunnuksesi nimissä eikä sitä ole muutettu matkalla.

    Mitä löysimme

    google._domainkey.lumen-advisory.example
  • DMARCDMARC on asetettu p=none, joten tarkistuksissa epäonnistuva posti toimitetaan silti.Varoitus

    p=none täyttää vähimmäisvaatimuksen, jonka Gmail ja Yahoo asettavat massalähettäjille, mutta kuka tahansa voi yhä lähettää postia verkkotunnuksesi nimissä.

    • Raporttiosoite (rua) puuttuu, joten et kuule epäonnistuneesta postista.

    Mitä löysimme

    v=DMARC1; p=none

    Näin korjaat

    Korvaa se tällä tietueella, johon on lisätty raporttiosoite.

    Tyyppi
    TXT
    Nimi
    _dmarc.lumen-advisory.example
    Arvo
    v=DMARC1; p=none; rua=mailto:dmarc@lumen-advisory.example

    Julkaise se TXT-tietueena nimellä _dmarc.lumen-advisory.example mahdollisen aiemman DMARC-tietueen tilalle.

    Raportit menevät osoitteeseen dmarc@lumen-advisory.example. Luo tämä postilaatikko tai vaihda tilalle osoite, jota luet.

    Monessa DNS-hallinnassa kirjoitetaan vain verkkotunnusta edeltävä osa: @ itse verkkotunnukselle, _dmarc DMARCille.

Jokainen tietue vastaa yhteen kysymykseen, jonka vastaanottava palvelin esittää.

MX Minne verkkotunnuksen posti menee?
MX-tietueet nimeävät palvelimet, jotka vastaanottavat verkkotunnuksesi postin. Ilman niitä vastaukset viesteihisi palautuvat.
SPF Mitkä palvelimet saavat lähettää verkkotunnuksen nimissä?
SPF on yksi TXT-tietue, joka luettelee palvelut, jotka saavat lähettää puolestasi. Sen lukemiseen saa kulua enintään 10 DNS-hakua.
DKIM Onko viesti allekirjoitettu tämän verkkotunnuksen nimissä?
DKIM lisää jokaiseen viestiin allekirjoituksen, jonka vastaanottaja tarkistaa DNS:ssä olevalla julkisella avaimella. Se toimii myös edelleenlähetetyissä viesteissä.
DMARC Mitä tapahtuu, kun tarkistukset epäonnistuvat?
DMARC kertoo vastaanottajille, toimitetaanko SPF- ja DKIM-tarkistuksissa epäonnistuva posti, siirretäänkö se roskapostiin vai hylätäänkö se, ja minne raportit lähetetään.

Raportin jokainen rivi on kunnossa, varoitus, virhe tai tarkistus, jota ei voitu tehdä.

Kunnossa
Tietue on paikallaan ja tekee tehtävänsä.
Varoitus
Se toimii, mutta heikommin kuin pitäisi: esimerkiksi DMARC käytännöllä p=none, 1024-bittinen DKIM-avain tai DKIM-avain, jota ei löydy yleisillä valitsimilla. Korjaa se ennen kuin lähetät enemmän.
Virhe
Vastaanottajat pitävät tietuetta puuttuvana tai rikkinäisenä. Raportti antaa julkaistavan tietueen ja sovittaa sen sähköpostipalveluusi, kun tunnistamme palvelun.
Ei tarkistettu
DNS ei vastannut ajoissa. Tätä ei koskaan lasketa kunnossa olevaksi.

Korjaa tietueet tässä järjestyksessä, koska jokainen nojaa edelliseen.

  1. Ensin MX

    Vastauksilla pitää olla paikka, minne mennä, ja verkkotunnus, joka ei voi vastaanottaa postia, näyttää epäilyttävältä.

  2. Sitten SPF

    Yksi tietue, joka nimeää palvelut, joiden kautta lähetät, enintään 10 haulla.

  3. Sitten DKIM

    Ota allekirjoitus käyttöön sähköpostipalvelussasi ja julkaise sen avain. DMARC nojaa siihen eniten, koska se kestää edelleenlähetyksen.

  4. Lopuksi DMARC

    Aloita käytännöllä p=none ja raporttiosoitteella. Siirry käytäntöön p=quarantine, kun raporteissa näkyy vain omia palveluitasi.

DNS-muutokset näkyvät muutamasta minuutista muutamaan tuntiin. Tee tarkistus uudelleen jokaisen muutoksen jälkeen.

LeadTerminal näyttää jokaisen lähettävän verkkotunnuksen tarvitsemat tietueet ennen kuin kampanjasi käyttävät sitä.

LeadTerminalissa jokainen lähettävä verkkotunnus luettelee tarvitsemansa DNS-tietueet ja näyttää, mitkä niistä on julkaistu. LeadTerminal löytää yritykset, joiden kanssa haluat tehdä töitä, ja valmistelee henkilökohtaiset yhteydenotot, jotka lähetetään valmiista verkkotunnuksista.

Katso, miten sovellus toimiiSähköpostiesimerkit

Usein kysyttyä sähköpostin verkkotunnuksen tarkistuksesta

Onko tarkistus maksuton?

Kyllä. Rekisteröitymistä ei tarvita. Automaattisen käytön estämiseksi yhdestä yhteydestä voi tehdä 12 tarkistusta minuutissa.

Lähettääkö tarkistus sähköpostia tai ottaako se yhteyttä postipalvelimeeni?

Ei. Se lukee vain julkisia DNS-tietueita. Se ei ota yhteyttä postipalvelimiin, lähetä testiviestejä eikä kysy estolistoilta.

Miksi DKIM-avainta ei löydy, vaikka olen ottanut sen käyttöön?

DKIM-avaimet ovat valitsimeksi (selector) kutsutun nimen alla, ja kokeilemme yleisimpiä. Jos palveluntarjoajasi käyttää omaa valitsinta, etsi s=-arvo lähettämäsi viestin DKIM-Signature-otsakkeesta: se on valitsimesi.

Pitäisikö DMARC-käytännön olla none, quarantine vai reject?

Aloita käytännöllä p=none ja raporttiosoitteella, jos et ole varma, mitkä palvelut lähettävät verkkotunnuksesi nimissä. Kun DKIM on käytössä niissä kaikissa, siirry käytäntöön p=quarantine ja myöhemmin p=reject.

Millainen on hyvä SPF-tietue?

Yksi tietue verkkotunnuksen juuressa. Se nimeää vain palvelut, joiden kautta lähetät, ja päättyy merkintään ~all tai -all. Pelkälle Google Workspacelle se on v=spf1 include:_spf.google.com ~all ja pelkälle Microsoft 365:lle v=spf1 include:spf.protection.outlook.com ~all.

Tallennatteko tarkistamani verkkotunnukset?

Emme. Käytämme verkkotunnusta DNS-hakuihin ja pidämme vastauksen muistissa minuutin, jotta toistuva tarkistus on nopea. Jos kirjoitat sähköpostiosoitteen, selaimesta lähtee vain @-merkin jälkeinen osa.

Miksi muutokseni ei vielä näy?

DNS-palvelimet säilyttävät vanhan vastauksen, kunnes tietueen elinaika (TTL) päättyy, usein muutamasta minuutista tuntiin. Myös tarkistuksemme käyttää vastausta uudelleen minuutin ajan. Tarkista uudelleen sen jälkeen.