Otin DKIM:n käyttöön, mutta lähde ei läpäise DMARC-tarkistusta

Kaikissa paketeissa

Tarkista neljä asiaa tässä järjestyksessä: ulottuvatko raportit jo muutoksen jälkeisiin päiviin, allekirjoittaako palvelu yhä omalla verkkotunnuksellaan, vastaako DNS:ssä oleva avain palvelun avainta ja vaatiiko DMARC-tietueesi tiukkaa yhdenmukaisuutta. Lähteet-sivulla lähteen Selitys-kohta kertoo, mistä on kyse.

Raportit koskevat vielä aiempia päiviä

Google ja Microsoft lähettävät raportin kerran päivässä, ja se koskee jo mennyttä päivää. Muutoksen jälkeen lähetetty posti näkyy vasta myöhemmässä raportissa.

Lähteet-sivu näyttää kokonaismäärät sivun yläreunasta valitulta aikaväliltä. Se näyttää selityksen, joka koskee suurinta osaa lähteen postista tällä aikavälillä, ja lähde on kunnossa vasta, kun 98 % sen postista läpäisee tarkistuksen. Muutosta edeltävät päivät pysyvät aikavälillä, joten lähde voi näyttää varoitusta vielä toimivan korjauksen jälkeenkin. Sen DKIM-sarakkeessa näkyy silloin, kuinka suuri osa viesteistä oli yhdenmukaisia, esimerkiksi ”yhdenmukainen 93 % viesteistä”. Osuus pyöristetään alaspäin, joten pelkkä ”yhdenmukainen” tarkoittaa, että kaikki viestit olivat.

Muutoksen jälkeiset päivät näet, kun valitset lyhyemmän aikavälin tai avaat lähteen. Lähteen sivulla on päiväkohtainen kaavio ja luettelo sen viimeisimmistä tietueista. Jokaisen kohdalla näkyy päivä ja se, läpäisikö posti DMARC-tarkistuksen.

Palvelu allekirjoittaa yhä omalla verkkotunnuksellaan

Jos selityksen mukaan DKIM-allekirjoitus on tehty palvelun verkkotunnuksella, palvelu ei vielä allekirjoita tätä postia sinun verkkotunnuksellasi. Palvelujen omia allekirjoitusverkkotunnuksia ovat esimerkiksi mcsv.net (Mailchimp), hubspotemail.net (HubSpot) ja onmicrosoft.com (Microsoft 365). Palvelu käyttää omaansa, kunnes otat siinä käyttöön DKIM:n omalle verkkotunnuksellesi.

Ota se käyttöön jokaiselle verkkotunnukselle, jonka nimissä lähde lähettää postia. Lähteen sivu luettelee nämä verkkotunnukset ja linkittää palvelun toimintaohjeeseen, jos sellainen on.

Jos selityksen mukaan palvelu ei voi allekirjoittaa postia verkkotunnuksellasi, palvelun omat sivut eivät kerro sellaisesta asetuksesta. Kohta Kun palvelu ei voi allekirjoittaa verkkotunnuksellasi kertoo, mitä voit tehdä sen sijaan.

DNS:n avain puuttuu tai on väärä

Jos selityksen mukaan DKIM on allekirjoitettu verkkotunnuksellasi, mutta allekirjoitus ei täsmää, DNS:ssä oleva avain puuttuu, on vanha tai ei ole se, jolla palvelu allekirjoittaa. Juuri tältä näyttää myös palvelu, joka on vaihtanut avaimensa.

DNS-välilehden DKIM-kortti näyttää verkkotunnuksen tunnetut valitsimet, myös raporteissa näkyneet. Se kertoo, jos valitsimen avain puuttuu tai sitä ei voi lukea DKIM-avaimena. Vertaa palvelun nyt näyttämää tietuetta DNS:ssä olevaan ja julkaise palvelun nykyinen arvo. Jos palvelu antaa CNAME-tietueen, poista samalla nimellä oleva TXT-tietue: CNAME ei voi jakaa nimeään muiden tietueiden kanssa.

Tietueesi vaatii tiukkaa yhdenmukaisuutta

Jos DMARC-tietueessasi on adkim=s, DKIM-verkkotunnuksen pitää olla täsmälleen sama kuin From-verkkotunnus. Jos palvelu allekirjoittaa nimellä mail.example.com postia, jonka From-verkkotunnus on example.com, tarkistus epäonnistuu, vaikka se menisi läpi oletuksena olevalla väljällä säännöllä.

DNS-välilehden DMARC-kortti huomauttaa tiukasta yhdenmukaisuudesta. Jos et valinnut sitä tarkoituksella, poista adkim=s tietueen muodostimella verkkotunnuksen Tietueet-välilehdellä ja julkaise uusi tietue.

Korjauksen jälkeen

Paina DNS-välilehdellä Tarkista nyt -painiketta, niin välilehti lukee DNS:n uudelleen. Korjauksen jälkeisen ensimmäisen kokonaisen päivän raportti näyttää, toimiko korjaus.

Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026