Mikä lähde on ja miten sen palvelu tunnistetaan?

Kaikissa paketeissa

Lähde on yksi palvelu, joka lähettää postia verkkotunnuksesi nimissä, esimerkiksi Mailchimp tai Microsoft 365. Jos palvelua ei voi nimetä, lähde on joukko yhteen kuuluvia lähettäviä osoitteita tai yksittäinen osoite. Jokainen rivi verkkotunnuksen sivulla Lähteet on yksi lähde.

Näin lähde nimetään

Postilaatikkopalvelun raportti kertoo, mistä osoitteesta kukin viesti tuli, mutta ei sitä, mikä palvelu osoitteen takana on. Päättelemme palvelun osoitteesta. Ensimmäinen osuma ratkaisee:

1. Osoite kuuluu alueeseen, jonka palvelu sallii omassa SPF-tietueessaan, tai alueeseen, jonka olemme kirjanneet palvelulle.
2. Osoitteesta tulleessa postissa on DKIM-allekirjoitus, joka menee läpi ja jonka verkkotunnus kuuluu palvelulle, kuten Mailchimpin mcsv.net.
3. Osoitteen käänteisnimi vastaa palvelun käyttämää kaavaa.
4. Osoite on palvelun verkossa, jonka tunnistaa AS-numerosta (ASN).

Lähteen sivun yläosa kertoo, mikä näistä osui ja mihin: SPF-alueeseen, DKIM-verkkotunnukseen, käänteisnimeen vai verkkoon.

Mitä ”todennäköisesti” tarkoittaa

SPF-alue ja DKIM-allekirjoitus ovat palvelun omia ilmoituksia: palvelu on sallinut osoitteen tai allekirjoittanut viestin. Käänteisnimi tai verkko on heikompi todiste, koska samasta verkosta voi lähettää muitakin yrityksiä. Jos lähde on nimetty käänteisnimen tai verkon perusteella, nimen perässä lukee ”todennäköisesti”, ja lähteen sivu kertoo perusteen.

Lähteet, joita emme tunnista

Kun mikään ei osu, ryhmittelemme osoitteet silti, ettei sinun tarvitse lukea pelkkiä numeroita:

• käänteisnimen organisaatiotason verkkotunnuksen mukaan: mail1.hosting.example.net ja smtp.example.net kuuluvat molemmat ryhmään example.net;
• verkko-operaattorin mukaan, jos osoitteella ei ole käänteisnimeä;
• yksittäisenä osoitteena, jos ei ole kumpaakaan.

Lähteen nimen alla oleva rivi kertoo, millainen ryhmä on kyseessä.

Palvelut, jotka tunnemme

Tunnemme nimeltä 67 palvelua. Jokaisesta tallennamme SPF-tietueen, jonka palvelu pyytää lisäämään omaasi, verkkotunnukset, joilla se tekee DKIM-allekirjoitukset, sen käänteisnimien kaavat ja sen verkot.

Kerran viikossa luemme jokaisen palvelun SPF-tietueen uudelleen, joten alueet seuraavat palvelun omia muutoksia. Sen jälkeen käymme läpi jokaisen osoitteen, joka on yhä nimettömässä ryhmässä. Jos osoite nyt vastaa jotakin palvelua, se siirtyy sille.

Nimeä lähde itse

Ylläpitäjä voi antaa mille tahansa lähteelle oman nimen lähteen sivulla, esimerkiksi ”Toimiston tulostin”. Oma nimi näkyy päätellyn nimen paikalla, ja ylläpitäjä voi poistaa sen. Itse nimetty lähde lasketaan tunnistetuksi, kun tarkistamme valmiuden.

Nimettömät lähteet, jotka eivät koskaan läpäise DMARC-tarkistusta

Jos lähteen, jota emme tunnista, posti ei koskaan läpäise DMARC-tarkistusta, joku muu lähettää todennäköisesti verkkotunnuksesi nimissä. Valmiussääntö jättää tällaiset lähteet pois, koska juuri tiukempi DMARC-käytäntö pysäyttää ne.

Jos tunnistat lähteen, se on oma palvelusi, jota ei ole otettu käyttöön verkkotunnuksellesi. Ota palvelu käyttöön niin, että SPF tai DKIM on yhdenmukainen verkkotunnuksesi kanssa, ja nimeä lähde. Kunkin tapauksen lause ja toimenpide ovat sivulla lähteiden selitykset.

Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026