Korjaa lähde, joka ei läpäise DMARC-tarkistusta

Kaikissa paketeissa

Avaa lähteen sivu. Kohdassa Mitä näemme lause kertoo, miksi lähteen posti ei läpäise DMARC-tarkistusta, ja päättyy siihen, mitä pitää muuttaa. Muutos tehdään lähettävässä palvelussa tai verkkotunnuksen DNS:ssä. Mailmoni näyttää, mitä muuttaa, mutta ei tee muutosta puolestasi. Painike Katso toimintaohje avaa muutoksen ohjeet.

Etsi lähde

1. Avaa verkkotunnus ja valitse Lähteet. Luettelossa ovat kaikki lähteet, jotka lähettivät postia verkkotunnuksen nimissä valitulla aikavälillä, ja se, kuinka suuri osa kunkin postista läpäisee DMARC-tarkistuksen.
2. Paina lähteen tilan alla Selitä, niin selitys avautuu luetteloon. Voit myös avata lähteen sen nimestä.

Valmius-sivulla ovat ne lähteet, jotka estävät siirtymisen tiukempaan käytäntöön. Jokaisen kohdalla lukee, mitä pitää tehdä. Aloita niistä. Jos postilaatikkopalvelut hylkäävät lähteen postia tai siirtävät sitä roskapostiin, verkkotunnuksen Etusivu-välilehti nimeää sen lähteen ensimmäisenä: välilehden yläreunassa ja seuraavaksi tehtävien asioiden luettelossa.

Lue, mitä pitää muuttaa

Kohta Mitä näemme kertoo, kuinka monta viestiä kuuluu kuhunkin tapaukseen ja miksi. Jos tapaus vaatii muutoksen, sen lause päättyy siihen. Ehdotamme näitä muutoksia:

• Ota oman verkkotunnuksesi DKIM käyttöön palvelussa. Palvelu allekirjoittaa postisi omalla verkkotunnuksellaan. DKIM menee läpi, mutta DMARC hyväksyy vain allekirjoituksen, jonka verkkotunnus on sinun.
• Ota DKIM käyttöön verkkotunnuksellesi palvelussa. Postissa ei ole DKIM-allekirjoitusta sinun verkkotunnuksellasi. SPF voi silti mennä läpi, mutta pelkkä SPF pettää, kun joku välittää viestin eteenpäin.
• Ota palvelussa käyttöön oma DKIM ja oma palautusosoite. Sekä SPF että DKIM menevät läpi, mutta palvelun omalle verkkotunnukselle eikä sinun verkkotunnuksellesi. Tarvitset palvelussa molemmat asetukset.
• Tarkista valitsimen DKIM-avain DNS:stä. Posti on allekirjoitettu sinun verkkotunnuksellasi, mutta allekirjoitus ei kelpaa. DNS:ssä oleva avain puuttuu, on vaihtunut tai ei ole se, jolla palvelu allekirjoittaa.
• Korjaa SPF-tietue. SPF-tarkistus palauttaa verkkotunnuksellesi virheen, eikä postissa ole sinun DKIM-allekirjoitustasi. Tai DKIM menee läpi ja SPF ei: posti läpäisee DMARC-tarkistuksen, mutta Gmail ja Outlook.com edellyttävät isoilta lähettäjiltä myös SPF-tarkistuksen läpäisyä. DNS-välilehti kertoo, mikä tietueessa on vialla.
• Ota palvelu käyttöön verkkotunnuksellesi tai varmista, ettei kukaan käytä sitä. Tunnistamme palvelun, mutta mikään sen postista ei läpäise tarkistusta. Jos kukaan organisaatiossasi ei käytä palvelua, joku muu lähettää sinun nimissäsi.
• Selvitä, kuka lähettää tästä lähteestä. Emme tunnista lähdettä. Sen sivulla on luettelo kaikista lähteen osoitteista, ja jokaisen kohdalla käänteisnimi, verkko ja maa.

Yksi lause päättyy muutoksen sijaan toteamukseen: palvelu ei voi allekirjoittaa postia verkkotunnuksellasi. Palvelun omat sivut eivät kerro sellaisesta asetuksesta, joten sen DKIM ei voi olla yhdenmukainen. Kohta Kun palvelu ei voi allekirjoittaa verkkotunnuksellasi kertoo, mitä voit tehdä sen sijaan.

Avaa ohje

Painike Katso toimintaohje avaa ohjeen siitä kohdasta, joka käsittelee tätä muutosta. Jos palvelulle on oma ohje ja se kattaa muutoksen, saat sen. Muuten saat muutoksen yleisen ohjeen, jossa on palvelun nimi. Valikon kohdassa Toimintaohjeet ovat kaikki ohjeet. Samat ohjeet ovat julkisia lähettävien palvelujen luettelossa, esimerkiksi Google Workspacen, Microsoft 365:n ja Mailchimpin ohjeet.

Posti, jota ei tarvitse korjata

Osa postista, joka ei läpäise tarkistusta, ei vaadi sinulta mitään. Jos postilaatikkopalvelu kertoo, että viesti oli edelleenvälitetty tai tuli postituslistan kautta, selitys sanoo sen eikä ehdota muutosta. Edelleenvälitys rikkoo SPF:n jo rakenteeltaan, ja viestiä muuttava postituslista rikkoo sen allekirjoitukset.

Jos emme tunnista lähdettä eikä sen posti läpäise DMARC-tarkistusta koskaan, joku lähettää todennäköisesti sinun nimissäsi ilman lupaa. Sitä et korjaa omilla asetuksillasi. Lähde ei vaikuta valmiuteen, ja tiukempi käytäntö pyytää postilaatikkopalveluja hylkäämään sen postin.

Tarkista, että korjaus toimi

Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä, joten parin seuraavan päivän raportit näyttävät tuloksen. Avaa lähde uudelleen. Sen sivun päiväkohtainen kaavio näyttää, kuinka suuri osa postista läpäisee tarkistuksen. Jokaisen ohjeen lopussa kerrotaan, mitä kannattaa katsoa.

Seuraava vaihe

Kun jokainen lähde, jonka valmiussääntö ottaa huomioon, läpäisee tarkistuksen, valmiussivu kertoo verkkotunnuksen olevan valmis tiukempaan käytäntöön. Ohje Siirry tiukempaan DMARC-käytäntöön näyttää vaiheet.

Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026