Mistä saan hälytyksen, milloin ja kuinka usein?
Kaikissa paketeissa
Hälytys kertoo, että jokin muuttui jollakin verkkotunnuksistasi: tuli uusi lähde, DMARC-tarkistuksen läpäisevän postin osuus laski, DNS-tietue meni rikki tai raportit loppuivat. Tarkistamme hälytykset jokaisen raportin ja jokaisen DNS-tarkistuksen jälkeen sekä kerran tunnissa. Jokainen jäsen saa hälytysviestejä enintään niin usein kuin paketti sallii: Starter-paketissa yksi hälytysviesti viikossa, Enterprise-paketissa yksi hälytysviesti tunnissa.
Kaikki hälytystyypit
| Hälytys | Mikä sen laukaisee | Paketit | Tavalliset kynnysarvot | Herkät kynnysarvot |
|---|---|---|---|---|
| Uusi lähde | Jokin palvelu tai osoite alkaa lähettää postia verkkotunnuksesi nimissä. | Pro, Teams ja Enterprise | Viestejä vähintään: 50 | Viestejä vähintään: 25 |
| Läpäisyosuuden pudotus | DMARC-tarkistuksen läpäisevä osuus postistasi laskee aiempiin päiviin verrattuna vähintään niin monta prosenttiyksikköä kuin olet asettanut. | Pro, Teams ja Enterprise | Verrattavia päiviä: 3 Niitä edeltäviä päiviä: 14 Pudotus prosenttiyksikköinä: 10 Poistumisraja prosenttiyksikköinä: 5 Viestejä vähintään: 100 | Verrattavia päiviä: 3 Niitä edeltäviä päiviä: 14 Pudotus prosenttiyksikköinä: 5 Poistumisraja prosenttiyksikköinä: 2 Viestejä vähintään: 50 |
| DNS-tietue muuttui | DMARC-, SPF-, DKIM-, MX-, MTA-STS-, TLS-RPT- tai BIMI-tietue muuttuu. | Kaikki paketit | – | – |
| DNS-virhe | DNS-tarkistus löytää virheen tietueesta. | Kaikki paketit | – | – |
| DKIM-avain puuttuu | Äskettäin postissa käytetty DKIM-avain katoaa DNS:stä. | Kaikki paketit | – | – |
| Raportit loppuivat | Raportteja ei enää saavu verkkotunnukselle, joka on ennen saanut niitä. | Kaikki paketit | Tunteja ilman raporttia: 72 | Tunteja ilman raporttia: 72 |
| Valmis tiukempaan käytäntöön | Verkkotunnus täyttää valmiussäännön ehdot käytännön seuraavaa vaihetta varten. | Pro, Teams ja Enterprise | – | – |
| DMARC-käytäntö muuttui | DMARC-käytäntö muuttuu. | Pro, Teams ja Enterprise | – | – |
| Forensic-raportit | Forensic-raportteja saapuu. Saat yhden hälytyksen päivässä, ja siinä on raporttien määrä. | Pro, Teams ja Enterprise | – | – |
| TLS-virheet | Postipalvelimet raportoivat päivän aikana epäonnistuneita TLS-yhteyksiä palvelimiisi. | Pro, Teams ja Enterprise | Epäonnistuneita yhteyksiä vähintään: 10 Epäonnistuneiden osuus vähintään, prosentteina: 1 | Epäonnistuneita yhteyksiä vähintään: 10 Epäonnistuneiden osuus vähintään, prosentteina: 1 |
Kynnysarvoja on kaksi sarjaa: tavalliset ja herkät. Pakettitaulukko kertoo, kumpia kukin paketti käyttää. Teams-paketista alkaen ylläpitäjä voi asettaa kynnysarvot kullekin verkkotunnukselle.
Muutamasta tyypistä tarkemmin:
- Uusi lähde hälyttää heti, jos se on tunnistamamme palvelu tai lähde, jonka olet nimennyt, tai jos yksikin sen viesti läpäisee DMARC-tarkistuksen. Muu lähde hälyttää vain, jos se lähettää taulukon vähimmäismäärän viestejä, ennen kuin sen ilmestymisestä on kulunut 7 päivää.
- Läpäisyosuuden pudotus vertaa viimeisimpiä kokonaisia päiviä niitä edeltäneisiin päiviin. Kummallakin jaksolla on oltava vähimmäismäärä viestejä. Jätämme laskusta pois lähteet, joita emme tunnista ja joiden posti ei koskaan läpäise tarkistusta. Se posti on todennäköisesti jonkun muun lähettämää verkkotunnuksesi nimissä, eikä se kerro mitään omista palveluistasi.
- Hälytys raporttien loppumisesta avautuu vain verkkotunnukselle, jolle raportteja on tullut säännöllisesti. Viimeistä raporttia edeltävä jakso on 30 päivää pitkä, ja siinä on oltava vähintään 7 päivää, joina raportteja saapui. Hälytys päättyy, kun raportti saapuu.
- Forensic-raporttien hälytys on pois käytöstä, kunnes ylläpitäjä ottaa sen käyttöön verkkotunnukselle.
- Valmiushälytys kertoo, kun verkkotunnus täyttää valmiussäännön seuraavaa askeltaan varten.
Milloin tarkistamme
Tarkistamme verkkotunnuksen hälytykset jokaisen tallentamamme raportin jälkeen, jokaisen DNS-tarkistuksen jälkeen ja kerran tunnissa. Hälytyksiä tulee vain vahvistetuille verkkotunnuksille. Aliverkkotunnukset kuuluvat verkkotunnuksensa hälytysten piiriin.
Hälytykset, joita ei lähetetä
Osa hälytyksistä kirjataan, mutta niitä ei lähetetä. Kahdessa ensimmäisessä alla olevassa tapauksessa hälytysluettelo näyttää hälytyksen ja syyn, miksi sitä ei lähetetty.
- Säännön ensimmäinen tarkistus. Kun sääntö ajetaan ensimmäistä kertaa, se kirjaa löydöksensä eikä lähetä mitään. Sama koskee sääntöä, jonka ylläpitäjä ottaa uudelleen käyttöön.
- Raporttien ensimmäinen viikko. Kun verkkotunnuksen ensimmäisestä raportista on kulunut alle 7 päivää, hälytykset uusista lähteistä, läpäisyosuuden pudotuksista, forensic-raporteista ja TLS-virheistä eivät lähde. Niinä päivinä jokainen lähde on uusi.
- Ajoissa korjautunut ongelma. Jos ongelma korjautuu, ennen kuin sen viesti lähtee, viestiä ei lähetetä. Tietoa ongelman päättymisestä ei silloin lähetetä myöskään.
Miten hälytykset tulevat perille
Hälytysviesti lähtee aikaisintaan, kun ensimmäisestä hälytyksestä on kulunut 10 minuuttia. Sinä aikana tulleet hälytykset tulevat samassa viestissä. Jokainen jäsen saa enintään:
- Starter: yksi hälytysviesti viikossa
- Pro: yksi hälytysviesti päivässä
- Teams: yksi hälytysviesti tunnissa
- Enterprise: yksi hälytysviesti tunnissa
Väliin osuvat hälytykset tulevat yhdessä seuraavassa viestissä.
Osa hälytyksistä kuvaa tilaa, joka jatkuu, kuten DNS-virhettä tai raporttien loppumista. Ne pysyvät avoimina, kunnes tila päättyy. Jokainen, joka sai tiedon hälytyksen alkamisesta, saa tiedon myös sen päättymisestä. Muut kuvaavat hetkeä, ja niistä kuulet kerran.
DNS-virhe pysyy avoimena niin kauan kuin emme pysty lukemaan itse tietuetta, sillä tarkistus, joka ei pystynyt lukemaan sitä, ei kerro siitä mitään. Virhe päättyy, kun tarkistus lukee tietueen eikä ongelmaa enää ole, vaikka tarkistus ei saisi haettua SPF-tietueen includea, MTA-STS-käytäntötiedostoa tai BIMI-logoa. DNS-välilehti näyttää sen erikseen.
Ylläpitäjät saavat hälytykset sähköpostiin, elleivät he ota niitä pois käytöstä. Katselijat eivät saa niitä, elleivät he ota niitä käyttöön. Kukin jäsen valitsee tämän kohdassa Asetukset, Ilmoitukset. Teams-paketista alkaen ylläpitäjä voi lisätä samalla sivulla yhteisiä kanavia, kuten Slackin. Kanaviin ei sovelleta sähköpostin tahtia.
Hälytysten ottaminen käyttöön ja pois käytöstä
Kaikissa paketeissa ylläpitäjä ottaa jokaisen pakettiin kuuluvan hälytystyypin käyttöön tai pois käytöstä verkkotunnuksen Hälytykset-sivulla. Teams-paketista alkaen ylläpitäjä voi samalla sivulla myös muuttaa kynnysarvoja ja valita, mihin kanaviin kukin tyyppi menee.
Hälytysluettelo
Hälytykset-sivu näyttää kaikki avoimet hälytykset sekä päättyneet hälytykset, jotka alkoivat enintään 30 päivää sitten. Poistamme hälytyksen, kun sen päättymisestä on kulunut 13 kuukautta. Tämä koskee kaikkia paketteja.
Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026