Kapitel 2 · 2.4
SPF og DKIM, når du sender via Gmail
Modtagere tjekker, om mail fra dit domæne virkelig kommer fra dig. Det gør de med SPF (hvilke servere må sende mail på vegne af dit domæne), DKIM (en digital signatur under hver besked) og DMARC (hvad modtageren gør, hvis disse tjek mislykkes). Sender du fra din egen adresse via Gmail, vil du gerne vide, om tjekkene går godt.
Sender du via vores server? Så skal du ikke gøre noget
Med Send mail som og vores SMTP-server (se Send fra din egen adresse i Gmail på computeren) bliver din mail sendt ud via vores server. Gmail logger ind hos os og giver mailen videre til os. Derfor gælder de almindelige records for dit domæne:
| Record | Standard hos WebOké |
|---|---|
| SPF | v=spf1 a mx include:webawere.nl ~all: alle mailservere hos WebOké må sende mail for dit domæne. |
| DKIM | Er slået til som standard: en TXT-record med navnet x._domainkey. Vores server signerer din mail. |
Du har ikke brug for en SPF-regel til Google til dette. Tilføj kun include:_spf.google.com til din SPF-record, hvis du faktisk også sender via Googles servere, for eksempel med Google Workspace. Et domæne må kun have én SPF-record. Udvid den eksisterende record, og opret ikke en ny (se Opsæt og udvid SPF).
Ligger dit domænes DNS et andet sted?
Ligger DNS hos en anden udbyder, for eksempel Cloudflare, skal din SPF-record dér indeholde include:webawere.nl. DKIM-recorden skal også ligge dér: kopiér navnet x._domainkey og hele værdien fra DNS-administration i DirectAdmin. Se Slå DKIM til og kontrollér det.
Tjek, at det virker
- Send via Gmail en mail fra din egen adresse til en anden af dine egne Gmail-adresser.
- Åbn mailen, og vælg Vis original i menuen med de tre prikker.
- Ved SPF, DKIM og DMARC skal der stå PASS.
Du kan også tjekke dit domæne med det gratis Email Health Check. Her kan du se, om MX, SPF og DMARC er sat korrekt op.
Videresendt mail og SPF
Videresender du mail til Gmail (se Videresend mail til Gmail), kommer mailen fra den oprindelige afsender ind hos Gmail fra vores server. For afsenderens SPF-record er vores server ukendt. Derfor kan Gmail opfatte den videresendte mail som spam. Det kan du ikke løse med din egen SPF-record. Det er en af grundene til, at vi anbefaler IMAP (se Videresendelse eller IMAP: hvilken løsning vælger du?).
Havner din mail alligevel i spam?
- Tjek, at din DMARC-record findes. Forklaring i almindeligt sprog: Hvad er DMARC? Forklaret i almindeligt sprog.
- Sender du meget mail, for eksempel et nyhedsbrev? Så stiller Gmail ekstra krav. Læs Kravene fra Gmail, Yahoo og Microsoft til dig, der sender meget mail. Brug en nyhedsbrevstjeneste til nyhedsbreve.
- Flere årsager: Min mail havner i spam hos modtageren.