SPF/DKIM/DMARC: 10 yleisintä virhettä + miten testaat

Oireet: mistä tiedät että autentikointi ei toimi

• Gmail/Outlook näyttää varoituksen: "Tämä viesti voi olla huijaus"
• Viestit menevät roskapostiin: Vastaanottaja ei näe viestejä
• Bounce-viestit: "550 SPF check failed" tai vastaava
• DMARC-raportit näyttävät fail: Viestit eivät läpäise tarkistuksia

10 yleisintä virhettä

SPF-virheet

1. Liian monta DNS-lookuppia: SPF sallii max 10 lookuppia. Jokainen "include:" on yksi. Ratkaisu: yhdistä tai käytä SPF-flattening-palvelua.
2. Väärä include: Uutiskirjepalvelu tai CRM puuttuu. Ratkaisu: lisää palveluntarjoajan antama include-rivi.
3. Syntaksivirhe: Välilyönti väärässä paikassa, puuttuva "v=spf1". Ratkaisu: validoi tietue työkalulla.
4. Useita SPF-tietueita: Vain yksi SPF sallittu per domain. Ratkaisu: yhdistä yhdeksi tietueeksi.

DKIM-virheet

5. DKIM-allekirjoitus puuttuu: Palvelu ei allekirjoita viestejä. Ratkaisu: ota DKIM käyttöön lähetyspalvelussa.
6. Väärä selector: DNS-tietue ja lähetyspalvelun selector eivät täsmää. Ratkaisu: tarkista selector molemmista päistä.
7. Avain vanhentunut tai vaihdettu: Vanha avain käytössä. Ratkaisu: päivitä DNS-tietue uudella avaimella.

DMARC-virheet

8. DMARC puuttuu kokonaan: Ei suojausta spoofaukselta. Ratkaisu: lisää DMARC-tietue (aloita p=none).
9. Liian nopea reject: Oikeutetut viestit hylätään. Ratkaisu: käytä ensin p=none ja quarantine.
10. Alignment-ongelma: From-domain ei täsmää SPF/DKIM-domainin kanssa. Ratkaisu: tarkista lähetyspalvelun asetukset.

Testaus: mitä tarkistat

TXT-tietueet (DNS)

Sähköpostin headerit

Avaa vastaanotettu sähköposti → Näytä alkuperäinen viesti → Etsi:

• Authentication-Results: – näyttää SPF, DKIM, DMARC pass/fail
• Received-SPF: – SPF-tarkistuksen tulos
• DKIM-Signature: – DKIM-allekirjoitus

Online-työkalut

• MXToolbox SPF Check
• Mail-tester.com – lähetä testiviesti
• Dmarcian Inspector

3 yleistä tilannetta

Uutiskirje (Mailchimp, ActiveCampaign)

Lisää palvelun SPF include + aseta DKIM custom domain. Muuten viestit näyttävät tulevan palveluntarjoajalta, ei sinulta.

CRM (HubSpot, Pipedrive)

Sama kuin uutiskirje: SPF + DKIM. CRM:n lähettämät automaattiviestit tarvitsevat autentikoinnin.

Verkkokauppa (tilausvahvistukset)

Verkkokauppa-alusta (Shopify, WooCommerce) lähettää viestejä. Varmista että alustan IP on SPF:ssä ja DKIM käytössä.

Korjausjärjestys: mistä aloitat

1. SPF ensin: Tarkista lookup-määrä ja lisää puuttuvat lähettäjät
2. DKIM seuraavaksi: Ota käyttöön kaikissa lähetyspalveluissa
3. DMARC lopuksi: Aloita p=none, seuraa raportteja, nosta asteittain

Tärkeää: Älä muuta kaikkea kerralla. Tee yksi muutos, odota 24–48 h, testaa.

Lue myös

• DMARC vaiheittain: p=none → reject
• Sähköpostin deliverability-audit
• Sähköpostipalvelut →