Unngå spamfilteret

Match domenenavnet ditt til en konkret e-postserver, slik at spamfilteret kan se at e-posten er sendt fra en server som har “rett” til å benytte domenet.

Havner e-postene til bedriften din ofte i spamfilteret? Slik fikser du det.

Vi sender fra vårt eget domene – men gjør vi det rett?

Det er en enkel sak å definere avsenderadresse i e-postprogram og e-posttjenester – faktisk litt for enkelt. 

Dette gjør at en ondsinnet person kan forfalske fra-feltet slik at en e-post ser ut som den kommer fra banken din, for å lure deg til å oppgi sensitiv informasjon. Dette prøver spamfiltrene å forhindre. 

Spamfiltrene må derfor vite at en e-post faktisk kommer fra den serveren/avsenderen som den hevder at den kommer fra. For å få til det må du matche domenenavnet ditt til en konkret e-postserver, slik at spamfilteret kan se at e-posten er sendt fra en server som har “rett” til å benytte domenet. 

Domenet ditt trenger SPF DNS-peker

Det du må gjøre er å logge deg inn hos din domeneleverandør (f.eks. Domeneshop) og angi en ny SPF DNS-peker av typen TXT.

En linje der kan se slik ut:

v=spf1 mx a:minmailserver.mydomain.no a:mydomain.no

Dette betyr at mailer som slutter på @mydomain.no kan sendes både fra servere med domene mydomain.no og minmailserver.mydomain.no.

Her kunne vi brukt alle typer domener, ikke bare sub-domener.

For enda høyere sikkerhet kan man definere ip-adressen til mailserveren i stedet for å bruke domenenavnet:

v=spf1 mx a ip4:178.10.10.33

Dersom du ønsker å sikre at ingen andre servere kan sende e-poster fra dette domenet kan du legge til -all til slutt:

v=spf1 mx a ip4:178.10.10.33 -all

Som i: Denne serveren (ip-adressen) kan sende ut, og minus alle andre.

Vær sikker på at det fungerer

Etter å ha endret på innstillingene bør du teste for å være sikker på at e-postene dine kommer fram, 

Først: Test SPF-oppsettet ditt ved hjelp av dette verktøyet.

Deretter: Se på kildekoden til en e-post du har sendt i etterkant for å bekrefte at oppsettet fungerer som det skal. Se etter noe sånt som:

Received-SPF: pass (google.com: domain of [email protected] designates 178.79.169.33 as permitted sender)

Du kan lese mer om syntaksen for SPF og mulighetene her:

openspf.org/SPFRecordSyntax

openspf.org/FAQ/Common_mistakes