Vad SPF är och hur det fungerar
SPF är den äldsta och mest utbredda tekniken för att tala om vilka servrar som får skicka e-post i en domäns namn. SPF, Sender Policy Framework, är en TXT-post i DNS som listar de servrar och tjänster som är behöriga. När en mottagare får ett meddelande jämför den avsändarserverns IP-adress med listan i er post och drar en slutsats: godkänd, misstänkt eller underkänd. En typisk post innehåller en eller flera include-satser för tjänster som Microsoft 365 och ert nyhetsbrevssystem, följt av en avslutning som anger hur strikt reglerna ska tillämpas. Tekniken är enkel i princip, men den är lätt att göra fel på, och fel kan leda till att legitim e-post avvisas eller att bluffmejl släpps igenom. Business IT Support granskar och rättar SPF-poster åt företag, så att e-post från er når fram och förfalskade meddelanden stoppas. Vi utgår från er verkliga e-postanvändning, inte från en standardmall, eftersom varje verksamhet har olika avsändare.
Fem vanliga SPF-fel
SPF går oftast fel på fem sätt. För det första kan en domän ha två SPF-poster, vilket inte är tillåtet och ger ett permanent fel, så att kontrollen misslyckas helt. För det andra tillåter SPF högst tio DNS-uppslag, och varje include, a, mx och redirect räknas, vilket gör att gränsen snabbt spricker när fler tjänster läggs till. För det tredje glöms avsändare bort, till exempel fakturasystem, bokningssystem och CRM, som då underkänns trots att de är legitima. För det fjärde väljs fel avslutning: den mjuka varianten ger för litet skydd, medan den strikta varianten avvisar allt som saknas i listan. För det femte ligger gamla poster kvar för tjänster som ni slutat använda, vilket är en onödig risk. Vi går igenom posten rad för rad, räknar uppslagen och jämför med de tjänster som verkligen skickar e-post. Därefter bygger vi en ren och korrekt post som är lätt att underhålla och som håller sig under gränserna. Varje fel för sig kan verka litet, men tillsammans förklarar de en stor del av de leveransproblem som företag upplever utan att förstå orsaken.
Så arbetar vi med SPF
Vi börjar med att kartlägga alla tjänster som skickar e-post i ert namn. Det görs genom att fråga er, titta i DNS och, när DMARC-rapporter finns, läsa dem för att se verkliga avsändare. Därefter bygger vi en ny post, trimmar antalet uppslag och testar resultatet med flera verktyg. När antalet uppslag blir för stort kan vi ta bort onödiga tjänster, ersätta include med fasta IP-adresser där det är lämpligt eller flytta vissa avsändare till en underdomän med egen SPF-post. Under inventeringen använder vi ofta den mjuka avslutningen, och när alla avsändare är kartlagda och DMARC är på plats går vi över till den strikta. Vi dokumenterar vem som ansvarar för varje tjänst, så att nya avsändare läggs till på rätt sätt i framtiden. Dessutom kontrollerar vi att meddelanden faktiskt klarar SPF genom att skicka testmejl till externa konton och läsa resultatet i meddelandehuvudet, vilket visar om ändringen fick önskad effekt.
SPF räcker inte ensamt
SPF kontrollerar bara den dolda avsändaren i själva leveransen, den så kallade envelope-from, och inte den adress som mottagaren ser i sitt e-postprogram. Dessutom bryts SPF ofta när e-post vidarebefordras, eftersom den vidarebefordrande servern inte finns med i er lista. Därför behövs DKIM och DMARC som komplement. DKIM signerar själva meddelandet och följer med även vid vidarebefordran, och DMARC binder ihop SPF och DKIM med den synliga avsändaradressen och talar om vad mottagaren ska göra när kontrollen misslyckas. Tillsammans ger de ett skydd som är betydligt starkare än vart och ett för sig. Många stora mottagare ställer dessutom krav på att avsändare har alla tre på plats, särskilt vid större volymer. Vi rekommenderar därför att ni inför hela kedjan, i ordningen SPF, DKIM och DMARC, och att ni följer upp rapporterna. Genom att ta det stegvis undviker ni leveransstörningar, och ni får ett skydd mot förfalskade meddelanden som också förbättrar ert rykte som avsändare på sikt.
Kontakta Datorkirurgen AB om SPF
Misstänker ni att er SPF-post är felaktig, eller har ni problem med att e-post avvisas? Business IT Support, en del av Datorkirurgen AB, kontrollerar och rättar SPF, DKIM och DMARC åt företag i hela Sverige. Vi börjar med att läsa av er nuvarande post och räkna uppslagen, och därefter jämför vi med de tjänster som skickar i ert namn. Vi föreslår en korrekt och underhållbar post, genomför ändringen kontrollerat och verifierar att e-posten klarar kontrollen hos stora mottagare. Om ni använder flera system, till exempel Microsoft 365, nyhetsbrev och fakturering, ser vi till att alla finns med utan att överskrida gränserna. Efter ändringen finns vi kvar för uppföljning och för att lägga till nya tjänster på rätt sätt. Eftersom vi arbetar med hela IT-miljön kan vi även hjälpa till med DNS, certifikat och e-postservrar. Kontakta oss så ger vi er en kort rapport över läget och en åtgärdsplan, så att er e-post når fram och er domän inte kan missbrukas. Vi anpassar arbetet efter er verksamhet och undviker onödig komplexitet, så att den färdiga lösningen går att förstå och underhålla även utan specialkunskap.
Vanliga supportfrågor
Frågor om SPF
- Vad är SPF?
- Hur fungerar en SPF-post?
- Hur skapar man en SPF-post?
- Hur kontrollerar man SPF för en domän?
- Vad betyder v=spf1?
- Vad är skillnaden mellan ~all och -all?
- Hur många SPF-poster får en domän ha?
- Vad innebär SPF permerror?
- Vad betyder too many DNS lookups?
- Hur lägger man till Microsoft 365 i SPF?
Frågor om fel och felsökning
- Varför misslyckas SPF?
- Hur fixar man mer än tio DNS-uppslag i SPF?
- Vad är SPF flattening?
- Hur lägger man till en ny avsändare i SPF?
- Varför hamnar min e-post i skräppost trots SPF?
- Hur testar man att SPF fungerar?
- Vad betyder spf=fail i meddelandehuvudet?
- Vad händer med SPF vid vidarebefordran av e-post?
- Hur tar man bort gamla tjänster ur SPF?
- Kan man ha SPF på en underdomän?
Frågor om skydd och support
- Behöver jag SPF om jag har DMARC?
- Hur samverkar SPF, DKIM och DMARC?
- Hur stoppar man förfalskad e-post från min domän?
- Vilka krav ställer stora e-postleverantörer på avsändare?
- Hur ofta ska SPF kontrolleras?
- Kan flera tjänster skicka e-post för samma domän?
- Hur ändrar man DNS-poster hos domänleverantören?
- Kan ni granska vår SPF-post?
- Hur lång tid tar det innan SPF-ändringen slår igenom?
- Hur kontaktar jag er om SPF?
[dk_natverk compact=”1″]