SPF meni läpi. Miksi se ei ole yhdenmukainen?

Kaikissa paketeissa

Koska se meni läpi toiselle verkkotunnukselle. DMARC ei kysy, menikö SPF tai DKIM läpi. Se kysyy, menikö jompikumpi läpi sille verkkotunnukselle, joka on näkyvässä From-osoitteessa. Tätä vastaavuutta kutsutaan yhdenmukaisuudeksi. Lähettävä palvelu läpäisee SPF:n usein oman palautusosoitteensa verkkotunnukselle, joka ei ole sinun. Silloin SPF menee läpi, mutta sitä ei silti lasketa DMARC:ssa.

Mitä SPF, DKIM ja DMARC kukin tarkistavat, kerrotaan oppaassa SPF, DKIM ja DMARC yhdessä. Tämä sivu kertoo, miten palvelu päättää yhdenmukaisuuden ja missä se näkyy.

Milloin kumpikin on yhdenmukainen

DKIM on yhdenmukainen, kun allekirjoitus menee läpi ja sen d=-tagin verkkotunnus vastaa From-verkkotunnusta.
SPF on yhdenmukainen, kun SPF menee läpi ja sen tarkistama verkkotunnus vastaa From-verkkotunnusta. SPF tarkistaa kuoren lähettäjän eli osoitteen, johon palautukset menevät. Se on usein palvelun oma.
DMARC menee läpi, kun ainakin toinen näistä on yhdenmukainen.

Väljä ja tiukka

DMARC-tietueesi kertoo, kuinka tarkka vastaavuuden pitää olla: adkim koskee DKIM:ää ja aspf SPF:ää.

Väljä, r, on oletus. Kummankin verkkotunnuksen organisaatiotason verkkotunnus on sama, ja päättelemme sen julkisten päätteiden luettelosta (Public Suffix List). news.example.com on yhdenmukainen example.com:n kanssa ja shop.example.co.uk example.co.uk:n kanssa. Sen sijaan example.co.uk ei ole yhdenmukainen other.co.uk:n kanssa, koska co.uk on julkinen pääte, jota monet omistajat jakavat.
Tiukka, s. Nimet ovat täsmälleen samat: news.example.com ei ole yhdenmukainen example.com:n kanssa.

Palvelun ehdottama tietue säilyttää sen, mitä nykyinen tietueesi sanoo, ja käyttää väljää, jos tietue ei sano mitään. Jos tietueesi pyytää tiukkaa, DMARC-tarkistus mainitsee sen DNS-välilehdellä, koska tiukalla asetuksella DMARC-tarkistus epäonnistuu postille, jonka väljä asetus päästäisi läpi.

Missä palvelu näyttää sen

Sivulla Lähteet on SPF- ja DKIM-sarake. Kummassakin on yksi sana, joka kuvaa lähteen postia valitulla jaksolla:

Sana	Mitä se tarkoittaa
yhdenmukainen	Kaikki posti oli yhdenmukaista verkkotunnuksesi kanssa. Se lasketaan DMARC:ssa.
yhdenmukainen 93 % viesteistä	Osa postista oli yhdenmukaista, tässä 93 % viesteistä. Osuus pyöristetään alaspäin, joten 100 % näkyy vain sanana ”yhdenmukainen”. Alle yhden prosentin osuus näkyy muodossa ”yhdenmukainen alle 1 % viesteistä”. Sitä osaa, joka ei ollut yhdenmukaista, ei lasketa.
menee läpi toiselle verkkotunnukselle	Mikään posti ei ollut yhdenmukaista, mutta se meni läpi jollekin verkkotunnukselle, yleensä palvelun omalle. Sitä ei lasketa.
virhe	Mikään ei mennyt läpi, eikä tarkistus päässyt loppuun, esimerkiksi rikkinäisen SPF-tietueen takia.
ei lainkaan	Tarkistettavaa ei ollut, esimerkiksi postissa ei ollut DKIM-allekirjoitusta.
ei mene läpi	Tarkistus tehtiin, eikä posti mennyt läpi.

Näytämme yhdenmukaisuuden pelkkien SPF- ja DKIM-tulosten rinnalla, koska DMARC testaa juuri yhdenmukaisuutta. Lähde voi läpäistä SPF:n jokaisessa raportissa mutta silti epäonnistua DMARC-tarkistuksessa.

Kenen tulos pätee

Raportin jokaisella rivillä on postilaatikkopalvelun oma arvio DKIM:n ja SPF:n yhdenmukaisuudesta, ja käytämme sitä, kun se on mukana. Laskemme yhdenmukaisuuden myös pelkistä SPF- ja DKIM-tuloksista. Jos ne eroavat, postilaatikkopalvelun arvio pätee, ja lähteen selitys kertoo sen. Katso lähteiden selitykset.

Näin lähteestä tulee yhdenmukainen

Tavallinen korjaus on, että palvelu tekee DKIM-allekirjoituksen omalla verkkotunnuksellasi. Edelleenvälitys rikkoo SPF:n, joten posti, joka on yhdenmukainen vain SPF:n kautta, ei läpäise tarkistusta, kun joku välittää sen eteenpäin. Kun DKIM on yhdenmukainen, posti selviää edelleenvälityksestä. Lähteen selitys nimeää toimenpiteen, ja palvelun toimintaohje näyttää vaiheet.

Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026