Miksi lähde ei läpäise DMARC-tarkistusta ja mitä sen selitys tarkoittaa?

Kaikissa paketeissa

Jokainen lähde saa lauseen, joka kertoo, mitä sen postille tapahtuu ja miksi. Kun jotain pitää korjata, lähde saa myös yhden toimenpiteen, esimerkiksi ”Ota oman verkkotunnuksesi DKIM käyttöön palvelussa Mailchimp.” Näet molemmat, kun avaat lähteen rivin verkkotunnuksen sivulla Lähteet tai avaat lähteen oman sivun.

Mitä selitys näyttää

Tapaus, joka kattaa suurimman osan lähteen postista. Sen osuus näkyy muodossa ”180 viestiä 200 viestistä”, ja perässä on tapauksen lause. Kun lähde vaatii huomiota, korjausta vaativa tapaus tulee ensimmäisenä, vaikka se kattaisi vain vähän postia.
Seuraavaksi suurimmat tapaukset, kukin omalla määrällään ja lauseellaan. Tapauksia näkyy enintään neljä.
Mitä teet. Kun tapaus vaatii korjauksen, sen lause päättyy toimenpiteeseen, joten jokainen toimenpide näkyy kerran sen tapauksen alla, johon se kuuluu. Lähteen tilaa ja ohjelinkkiä varten lähteen toimenpide on ensimmäinen, jota sen tapaukset pyytävät, alkaen tapauksesta, jossa on eniten postia.

Lähteen oma sivu kertoo lisäksi, miksi päättelemme lähteen olevan se, mikä se on (katso lähteet). Jos lähteellä on toimenpide, sivulla on linkki sen ohjeeseen.

Lähteen tila

Kunnossa: vähintään 98 % lähteen postista läpäisee DMARC-tarkistuksen.
Vaatii huomiota: pienempi osa läpäisee, ja lähde on palvelu, jonka tunnemme, tai se lähettää vähintään 1 % postistasi.
Tuntematon: pienempi osa läpäisee, ja lähde on pieni eikä tunnettu.

Toimenpiteet ja minne ne vievät

Toimenpide on aina jokin näistä:

ota palvelussa DKIM käyttöön verkkotunnuksellesi;
ota palvelussa käyttöön oman verkkotunnuksesi DKIM palvelun oman allekirjoituksen tilalle;
ota palvelussa käyttöön oma DKIM ja oma palautusosoite;
totea, ettei palvelu voi allekirjoittaa postia verkkotunnuksellasi, kun palvelun omat sivut eivät kerro sellaisesta asetuksesta;
tarkista DKIM-avain DNS:stä;
korjaa SPF-tietue;
ota palvelu käyttöön verkkotunnuksellesi tai varmista, ettei kukaan käytä sitä;
selvitä, kuka lähteestä lähettää, ennen tiukempaa käytäntöä.

Linkki vie palvelun oman toimintaohjeen oikeaan kohtaan, jos ohje käsittelee toimenpiteen. Muuten se vie toimenpiteen yleiseen ohjeeseen, jossa palvelu mainitaan nimeltä. Kun palvelu ei voi allekirjoittaa, linkki vie palvelun ohjeen kohtaan, joka käsittelee omalla verkkotunnuksella allekirjoittamista, tai yleisen ohjeen kohtaan palveluista, jotka eivät voi allekirjoittaa. Lähde, jonka posti läpäisee tarkistuksen, ei tarvitse toimenpidettä. Jos sen palvelu ei voi allekirjoittaa, lause päättyy toimenpiteen sijaan tähän toteamukseen.

Kun postilaatikkopalvelun tulos eroaa meidän tuloksestamme

Raportin rivillä on postilaatikkopalvelun oma DMARC-tulos sekä SPF:n ja DKIM:n raakatulokset. Laskemme tuloksen raakatuloksista uudelleen. Jos tulokset eroavat, postilaatikkopalvelun tulos pätee, koska palvelu päätti, mitä postille tapahtui. Lauseen loppuun tulee silloin: ”Laskimme eri tuloksen kuin postilaatikkopalvelu. Näytämme postilaatikkopalvelun oman luvun.”

Edelleenvälitetty posti ja postituslistat

Edelleenvälitys rikkoo SPF:n, ja postituslista, joka muuttaa viestiä, rikkoo sen DKIM-allekirjoituksen. Kun postilaatikkopalvelu kertoo, että DMARC-tarkistus epäonnistui edelleenvälityksen tai postituslistan takia, lause sanoo sen ja päättyy sanoihin ”Sinun ei tarvitse korjata mitään.” Edelleenvälitetyn postin kohdalla lause kertoo myös, toimittiko postilaatikkopalvelu postin perille, siirsikö se sen roskapostikansioon vai hylkäsikö se sen. Posti lähti omista järjestelmistäsi oikein.

Pienet ja suuret tuntemattomat lähteet

Lähde, jota emme tunnista ja jonka posti ei läpäise SPF- eikä DKIM-tarkistusta, saa toisen kahdesta lauseesta:

Jos lähde lähettää vähintään 1 % postistasi tai vähintään 50 viestiä, lause kertoo, että joko käyttämääsi palvelua ei ole otettu käyttöön verkkotunnuksellesi tai joku lähettää nimissäsi suuria määriä. Selvitä kumpi, ennen kuin siirryt tiukempaan käytäntöön.
Jos lähde on pienempi, lause kertoo, että jos et käytä tätä palvelua, joku muu lähettää nimissäsi, ja reject-käytäntö pysäyttäisi sen.

Vanhat raportit saavat uudet lauseet

Muodostamme lauseen aina, kun avaat sivun, raporttien mukana tallennetuista tuloksista. Kun parannamme lausetta, parannus näkyy kaikissa raporteissa, jotka sinulla jo on.

Kaikki tapaukset

Tässä ovat kaikki lauseet, jotka lähde voi saada. Esimerkissä verkkotunnuksesi on example.com ja palvelu Mailchimp.

Mitä kerromme lähteestä
Sekä SPF että DKIM menevät läpi ja molemmat ovat yhdenmukaisia verkkotunnuksen example.com kanssa. Mitään ei tarvitse tehdä.
DKIM menee läpi valitsimella k1 ja on yhdenmukainen verkkotunnuksen example.com kanssa. SPF menee läpi verkkotunnukselle mail1.mcsv.net, joka on palvelun Mailchimp palautusosoite, joten se ei kelpaa DMARC-tarkistukseen. Tämä on palvelulle Mailchimp normaalia. Mitään ei tarvitse tehdä.
DKIM menee läpi ja on yhdenmukainen verkkotunnuksen example.com kanssa. SPF menee läpi verkkotunnukselle mail1.mcsv.net, joka on eri verkkotunnus, joten se ei kelpaa DMARC-tarkistukseen. Posti läpäisee DMARC-tarkistuksen pelkällä DKIMillä.
DKIM menee läpi ja on yhdenmukainen verkkotunnuksen example.com kanssa. SPF ei mene läpi, mikä tapahtuu silloin, kun posti välitetään eteenpäin tai kun lähde Mailchimp puuttuu SPF-tietueestasi. Pelkkä DKIM riittää DMARC-tarkistuksen läpäisyyn. Gmail ja Outlook.com vaativat joukkolähettäjiltä lisäksi, että SPF menee läpi, joten korjaa se, jos tämä on omaa postiasi.
SPF menee läpi ja on yhdenmukainen verkkotunnuksen example.com kanssa. DKIM-allekirjoitusta ei ole. Tämä posti läpäisee DMARC-tarkistuksen nyt ja kaatuu siihen, kun joku välittää sen eteenpäin, koska edelleenvälitys rikkoo SPF:n.
SPF menee läpi ja on yhdenmukainen verkkotunnuksen example.com kanssa. DKIM-allekirjoituksen on tehnyt mcsv.net, joka kuuluu palvelulle Mailchimp eikä sinulle, joten se ei kelpaa. Tämä posti läpäisee DMARC-tarkistuksen nyt ja kaatuu siihen, kun joku välittää sen eteenpäin.
SPF menee läpi ja on yhdenmukainen verkkotunnuksen example.com kanssa. DKIM on allekirjoitettu verkkotunnuksella example.com (valitsin k1), mutta allekirjoitus ei kelpaa, joten tämä posti läpäisee DMARC-tarkistuksen pelkän SPF:n varassa. Osoitteessa k1._domainkey.example.com oleva avain ei ehkä vastaa sitä, jolla palvelu Mailchimp allekirjoittaa.
Postilaatikkopalvelu laski tämän postin läpäisseen DMARC-tarkistuksen, mutta sen lähettämistä tiedoista emme pystyneet päättelemään, miksi.
Postilaatikkopalvelu tunnisti tämän edelleenvälitetyksi postiksi ja toimitti sen perille, vaikka se ei läpäissyt DMARC-tarkistusta. Edelleenvälitys rikkoo SPF:n jo rakenteeltaan, eikä tämä välittäjä säilyttänyt DKIM-allekirjoitusta ehjänä. Sinun ei tarvitse korjata mitään.
Postituslista lähetti tämän postin edelleen muutettuna, mikä rikkoi allekirjoitukset. Postilaatikkopalvelu toimitti sen silti perille. Sinun ei tarvitse korjata mitään.
Tämä posti ei läpäissyt DMARC-tarkistusta, ja postilaatikkopalvelu sovelsi omaa sääntöään (local_policy) käytäntösi sijaan.
Postilaatikkopalvelu ei pystynyt tulkitsemaan verkkotunnuksen example.com SPF-tietuetta (permerror). Rikkinäinen SPF-tietue kaataa jokaisen viestin, joka nojaa siihen.
Postilaatikkopalvelu ei saanut haettua verkkotunnuksen example.com SPF-tietuetta juuri sillä hetkellä, joten SPF ei ollut mukana tämän postin arvioinnissa. Satunnainen hakuvirhe ei ole vika tietueessasi. Sinun ei tarvitse korjata mitään.
Palvelu Mailchimp lähettää tämän postin omilla verkkotunnuksillaan: DKIM-allekirjoituksen tekee mcsv.net ja SPF menee läpi verkkotunnukselle mail1.mcsv.net. Kumpikaan ei ole yhdenmukainen verkkotunnuksen example.com kanssa, joten jokainen viesti kaatuu DMARC-tarkistuksessa.
DKIM-allekirjoituksen on tehnyt mcsv.net, joka kuuluu palvelulle Mailchimp eikä sinulle, eikä SPF mene läpi.
DKIM-allekirjoituksen on tehnyt mcsv.net eikä example.com, eikä SPF mene läpi.
SPF menee läpi verkkotunnukselle mail1.mcsv.net eikä verkkotunnukselle example.com, eikä verkkotunnukselle example.com ole DKIM-allekirjoitusta. Tämä posti kulkee lähteen Mailchimp kautta, vaikka verkkotunnusta example.com ei ole siellä otettu käyttöön.
DKIM on allekirjoitettu verkkotunnuksella example.com (valitsin k1), mutta allekirjoitus ei kelpaa, eikä SPF ole yhdenmukainen. Puuttuva tai vaihdettu avain näyttää juuri tältä.
Palvelusta Mailchimp ei tule lainkaan todentamista: verkkotunnukselle example.com ei ole DKIM-allekirjoitusta, eikä SPF mene läpi. Palvelua Mailchimp ei ole otettu käyttöön verkkotunnukselle example.com. Jos kukaan organisaatiossasi ei käytä palvelua Mailchimp, joku muu lähettää sinun nimissäsi.
Lähteestä Mailchimp ei tule lainkaan todentamista. Jos tämä ei ole käyttämäsi palvelu, joku muu lähettää sinun nimissäsi, ja reject-käytäntö pysäyttäisi sen.
Lähteestä Mailchimp ei tule lainkaan todentamista, ja sen osuus postistasi on 12%. Joko jotakin käyttämääsi palvelua ei ole määritetty verkkotunnukselle example.com, tai joku lähettää sinun nimissäsi suuressa mittakaavassa.

Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026