Edelleenvälitetyt ja postituslistan viestit eivät läpäise DMARC-tarkistusta
Kaikissa paketeissa
Kun joku välittää postisi eteenpäin tai postituslista jakaa sen edelleen, viesti saapuu vastaanottajalle palvelimelta, joka ei ole sinun. SPF-tarkistus epäonnistuu, koska SPF-tietueesi ei mainitse sitä palvelinta. DKIM säilyy tavallisessa edelleenvälityksessä yleensä ehjänä, koska allekirjoitus kulkee viestin mukana. Viestiä muuttava postituslista sen sijaan rikkoo allekirjoituksen. Jos omat lähteesi läpäisevät tarkistuksen, sinun puolellasi ei ole korjattavaa.
Mitä selitykset kertovat
Lähteet-sivun Selitys-kohta nimeää nämä tapaukset:
- DKIM menee läpi, SPF ei. DKIM-allekirjoitus säilyi, ja posti läpäisee DMARC-tarkistuksen. Syy voi olla edelleenvälitys. Toinen mahdollinen syy on lähettävä palvelu, joka puuttuu SPF-tietueestasi. Selitys nimeää lähteen, joten tarkista, onko se sinun käyttämäsi palvelu. Jos on, korjaa SPF-tietueesi: selitys lisää, että Gmail ja Outlook.com edellyttävät isoilta lähettäjiltä DKIM:n lisäksi myös SPF-tarkistuksen läpäisyä.
- Tunnistettu edelleenvälitetyksi. Postilaatikkopalvelu merkitsi raporttiinsa postin edelleenvälitetyksi, vaikka se ei läpäissyt DMARC-tarkistusta. Lause kertoo, mitä palvelu sitten teki: toimitti postin perille, siirsi sen roskapostikansioon tai hylkäsi sen.
- Postituslista. Lista lähetti postin eteenpäin muutettuna, mikä rikkoi allekirjoitukset, ja postilaatikkopalvelu toimitti sen silti perille.
- Postilaatikkopalvelun oma sääntö. Palvelu sovelsi omaa sääntöään käytäntösi sijaan, ja selitys nimeää säännön.
Kolme viimeistä näytämme vain silloin, kun postilaatikkopalvelu kertoo asiasta raportissaan.
Varmista, että omassa postissasi on DKIM-allekirjoitus
Posti, joka läpäisee tarkistuksen pelkän SPF:n varassa, epäonnistuu heti, kun joku välittää sen eteenpäin. Jos lähde läpäisee SPF:llä, mutta siltä puuttuu verkkotunnuksesi DKIM-allekirjoitus, selitys kertoo sen ja neuvoo ottamaan DKIM:n käyttöön kyseisessä palvelussa. Juuri tämä muutos sinun puolellasi auttaa edelleenvälitettyä postia. Jos palvelu ei voi allekirjoittaa postia verkkotunnuksellasi, selitys kertoo sen sijaan sen, ja DKIM-ohje luettelee vaihtoehtosi.
Jos DKIM on käytössä ja lähde epäonnistuu silti, lue Otin DKIM:n käyttöön, mutta lähde ei läpäise DMARC-tarkistusta.
Edelleenvälitys ja tiukempi käytäntö
Edelleenvälitetyn postin ei tarvitse estää tiukempaa käytäntöä. Valmius-sivu ottaa lähteen huomioon vasta, kun sen kautta kulkee riittävä osa postistasi, ja sivun sääntö kertoo, kuinka suuri osa. Samalla sivulla näkyy, estääkö jokin seuraavan askeleen ja mikä.
Kun käytäntö on quarantine tai reject, postilaatikkopalvelu voi silti toimittaa edelleenvälitetyn postin oman sääntönsä perusteella. Yllä luetellut selitykset näyttävät, milloin näin kävi ja milloin palvelu siirsi postin roskapostiin tai hylkäsi sen.
Kun edelleenvälittävä osoite on sinun
Jos edelleenvälittävä osoite on oma, esimerkiksi työpostilaatikko, joka välittää viestit henkilökohtaiseen postilaatikkoon, auttava muutos tehdään siellä, missä posti välitetään eteenpäin, eikä DMARC-tietueessasi. Opas Miksi edelleenvälitetty posti ei läpäise DMARC-tarkistusta? kertoo, mitä edelleenvälityspalvelussa voi muuttaa.
Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026