E-post

SPF, DKIM og DMARC forklart – slik kommer e-posten frem

Sist oppdatert

SPF, DKIM og DMARC er tre e-postinnstillinger som beviser at e-posten faktisk kommer fra deg. Uten dem havner meldingene dine oftere i spam – eller blir avvist. Her forklarer vi hva hver av dem gjør, og hvordan du sikrer at de er på plass.

1) Hva de tre er

  • SPF forteller hvilke servere som har lov til å sende e-post for domenet ditt.
  • DKIM legger en digital signatur på hver e-post, så mottakeren kan bekrefte at innholdet ikke er tuklet med.
  • DMARC er en policy som sier hva mottakeren skal gjøre med e-post som ikke består SPF- og DKIM-sjekken – og sender deg rapporter.

2) Hvorfor det betyr noe

Gmail, Outlook og andre sjekker disse postene før de bestemmer om e-posten din skal i innboksen. Er de ikke på plass, ser meldingen mer ut som spam eller forfalskning, og leveringsgraden faller. Riktig oppsett gir bedre leveranse og beskytter domenet ditt mot misbruk.

3) E-post via webhotellet vårt (cPanel)

Sender du e-post via webhotellet, ordnes SPF og DKIM automatisk. Du sjekker status slik:

  1. Gå til portalenTjenesterAdministrerÅpne kontrollpanel.
  2. Åpne Email Deliverability i cPanel.
  3. Status for SPF og DKIM bør vise grønt. Er noe rødt, følger du forslagene som vises der.

4) E-post via Microsoft 365, Google Workspace eller nyhetsbrev

Bruker du en ekstern tjeneste til å sende e-post, må du legge inn deres poster som TXT (og noen ganger CNAME) i DNS. Det gjør du under Domener → Administrer → DNS-fanen → «+ Legg til». Se guiden vår for DNS-innstillinger.

Enkelt DMARC-eksempel

Legg til en TXT-post med navn _dmarc og verdi:

v=DMARC1; p=none; rua=mailto:postmaster@dittdomene.no

p styrer hvor strengt det håndheves. Start trygt og stram til gradvis:

  • p=none – kun overvåking, ingenting blokkeres. Bra å begynne med.
  • p=quarantine – mistenkelig e-post legges i spam.
  • p=reject – e-post som ikke består sjekken avvises helt.

La p=none stå noen uker mens du leser rapportene, og skjerp deretter til quarantine og til slutt reject.

Trenger du hjelp?

Usikker på om oppsettet ditt er riktig? Vi ser gjerne over det for deg. Send oss en henvendelse eller kontakt oss.

Ofte stilte spørsmål

Trenger jeg å gjøre noe med SPF og DKIM hvis jeg bruker webhotellets e-post?
Nei, det settes opp automatisk. Du kan kontrollere status under «Email Deliverability» i cPanel, som bør vise grønt.
Kan jeg ha én SPF-post for flere tjenester?
Ja, men du skal kun ha én SPF-post per domene. Du kombinerer avsenderne i samme post i stedet for å lage flere SPF-poster.
Bør jeg starte med p=reject i DMARC?
Nei. Start med p=none for å overvåke, følg med på rapportene, og stram gradvis til quarantine og deretter reject når du er trygg.
Var denne artikkelen til hjelp?