Sådan undgår du, at nyhedsbrevet lander i spamfilteret

Når en mailserver modtager dit nyhedsbrev, skal den på et splitsekund afgøre én ting: er afsenderen virkelig den, der står i feltet “Fra”? Kan den ikke svare ja, ryger brevet i spam — uanset hvor godt indholdet er.

Tre opslag i din organisations DNS besvarer det spørgsmål. Du skal sætte alle tre op, og rækkefølgen betyder noget.

SPF: hvem må sende på dine vegne

SPF er en liste over de servere, der har lov til at sende mail fra dit domæne. Sender du gennem Ubivox, skal vores servere stå på den liste — ellers ser det for modtageren ud, som om nogen udgiver sig for at være jer.

Vær opmærksom på, at et domæne kun må have én SPF-post. Bruger I allerede Microsoft 365 eller Google Workspace, skal Ubivox tilføjes til den eksisterende post, ikke stå i en ny.

DKIM: en underskrift, der ikke kan forfalskes

SPF siger noget om afsenderserveren. DKIM siger noget om selve brevet: hver udsendelse får en kryptografisk underskrift, som modtageren kan verificere op mod en nøgle i din DNS.

Det er DKIM, der gør, at brevet stadig er troværdigt, selv når det bliver videresendt — noget SPF alene ikke klarer.

DMARC: din besked til omverdenen

DMARC binder de to første sammen og fortæller modtagerens mailserver, hvad den skal gøre, når kontrollen fejler: slippe brevet igennem, lægge det i spam eller afvise det helt.

Start altid på p=none. Så ændrer du ingenting i praksis, men du begynder at få rapporter om, hvem der sender i dit navn. Når rapporterne har været rene i nogle uger, strammer du til p=quarantine og siden p=reject.

Springer du direkte til p=reject, risikerer du at blokere jeres egne systemer — fakturarobotten, bookingsystemet, intranettet — fordi ingen nåede at opdage, at de også sendte mail.

Rækkefølgen

  1. Ret SPF, så Ubivox er med i den eksisterende post
  2. Tilføj DKIM-nøglen
  3. Opret DMARC med p=none og en rapportadresse
  4. Læs rapporterne i nogle uger
  5. Stram til p=quarantine, og siden p=reject

De første tre trin tager typisk en formiddag hos jeres it-afdeling. Trin fire er det, folk springer over — og det er også der, problemerne plejer at gemme sig.

Er I i tvivl om jeres opsætning, kigger vi gerne med. Skriv til supporten, så kører vi en kontrol af domænet sammen med jer.