Domainhotelli: DKIM-, SPF- ja DMARC-käyttöönotto

Ennen kuin aloitat

Domainhotellin hallintapaneeli on WePanel. Avaa se kirjautumalla Domainhotellin tilillesi ja valitsemalla Omat hotellit > Hallinnoi > Avaa hallintapaneeli.

Voit muuttaa DNS-tietueita hallintapaneelissa vain, jos verkkotunnus example.com on liitetty Domainhotellin palveluun, johon kuuluu nimipalvelu. Domainhotellin mukaan edullisin nimipalvelun sisältävä palvelu on DNS-palvelu.

Domainhotellilla on kaksi ohjetta, jotka nimeävät DNS-näkymät eri tavoin. SPF:ää, DKIMiä ja DMARCia koskeva ohje on lokakuulta 2024, ja WePanelin DNS-ohje on elokuulta 2026. Kun ohjeet eroavat, tämä ohje kertoo molemmat tavat.

Ota DKIM käyttöön

Domainhotelli luo DKIM-tietueen automaattisesti, kun webhotelli perustetaan. Domainhotellin mukaan olennaista on, että tietue on verkkotunnuksen example.com nimipalvelimilla.

Domainhotellin lokakuun 2024 ohjeen mukaan hallintapaneelin kohdassa sähköpostin todennus näet DKIM-tietueen tilan, ja siellä voit asentaa puuttuvan tietueen. Domainhotellin WePanel-ohjeet eivät mainitse tätä kohtaa. Jos hallintapaneelissasi ei ole sitä, kysy Domainhotellin tuesta osoitteesta support@domainhotelli.fi.

Allekirjoita omalla verkkotunnuksellasi

Raporttien mukaan Domainhotellin palvelimilta lähtevä posti on allekirjoitettu jollakin muulla verkkotunnuksella kuin example.com. DMARC ottaa DKIMin huomioon vain, kun allekirjoittava verkkotunnus on example.com tai sen aliverkkotunnus.

Domainhotellin ohjeet kertovat vain, onko verkkotunnuksen example.com DKIM-tietue olemassa. Ne eivät kerro, millä verkkotunnuksella posti allekirjoitetaan. Tarkista tietue samoin kuin kohdassa Ota DKIM käyttöön. Jos raporteissa näkyy sen jälkeenkin muu allekirjoittava verkkotunnus, kysy Domainhotellin tuesta osoitteesta support@domainhotelli.fi.

Tarkista DKIM-avain

Domainhotellin palvelimilta lähtevässä postissa on verkkotunnuksen example.com DKIM-allekirjoitus, mutta se ei läpäise tarkistusta. Domainhotellin lokakuun 2024 ohje mainitsee vain yhden paikan: hallintapaneelin kohdan sähköpostin todennus. Siellä näet DKIM-tietueen tilan ja voit asentaa puuttuvan tietueen. WePanel-ohjeet eivät mainitse tätä kohtaa, joten jos paneelissasi ei ole sitä, kysy Domainhotellin tuesta.

Etsi valitsin Mailmoni-palvelun DNS-välilehden DKIM-taulukosta. Taulukosta näet, löytyikö avain.

SPF

Domainhotelli määrittää webhotelleihinsa oletuksena SPF-tietueen. Se sallii postin webhotellin kotisivuilta ja sähköpostipalvelimelta. Domainhotellin esimerkki on palvelimella hotelli03.domainhotelli.fi olevan webhotellin oletustietue:

v=spf1 +a +mx +ip4:31.217.196.210 +ip4:31.217.196.212 ~all

Domainhotelli selittää osat näin:

• +mx sallii verkkotunnuksen example.com MX-tietueissa olevat palvelimet, jotka vastaanottavat sen postin.
• +a sallii verkkotunnuksen example.com A-tietueen palvelimen, jolla sivusto on. Esimerkiksi sivuston yhteydenottolomake lähettää viestinsä sieltä.
• +ip4 sallii yhden IP-osoitteen. Esimerkissä ne ovat sähköpostipalvelimen mail03.domainhotelli.fi ja sivuston palvelimen hotelli03.domainhotelli.fi osoitteet.
• ~all pyytää vastaanottavaa palvelinta merkitsemään roskapostiksi kaikilta muilta palvelimilta tulevan postin. Jos sen tilalla on -all, posti hylätään kokonaan.

Osoitteet ovat esimerkkipalvelimen, joten verkkotunnuksen example.com tietueessa voi olla muita.

SPF-tietue on TXT-tietue. Näin muutat sitä WePanelissa:

1. Valitse Verkkotunnukset-osiosta DNS-vyöhykkeen muokkaus ja sen jälkeen verkkotunnus example.com.
2. Napsauta tietueen oikeassa reunassa olevaa painiketta ja valitse Muokkaa DNS-tietuetta.
3. Tallenna muutos painikkeella Päivitä DNS-tietue.

Verkkotunnuksella voi olla vain yksi SPF-tietue. Jos jokin muu palvelu lähettää postia verkkotunnuksen example.com nimissä, lisää se tähän tietueeseen äläkä tee toista.

DMARC-tietue

Domainhotelli kutsuu DMARCia vapaaehtoiseksi lisäsuojaksi verkkotunnuksen väärinkäyttöä vastaan. Sillä valitset, mitä vastaanottava palvelin tekee postille, jonka lähettäjäkenttä ja lähettävä verkkotunnus eivät täsmää. Palvelin voi hyväksyä postin, merkitä sen roskapostiksi tai hylätä sen.

Verkkotunnuksella voi olla vain yksi DMARC-tietue. Jos verkkotunnuksella example.com on jo sellainen, muuta sitä äläkä lisää toista.

Domainhotellin lokakuun 2024 ohjeessa tietue luodaan lomakkeella:

1. Etsi hallintapaneelin DNS-asetuksista verkkotunnus example.com ja valitse sen kohdalta hallinta.
2. Napsauta tietueen lisääminen -painikkeen vieressä olevaa nuolta ja valitse DMARC.
3. Valitse, miten posti käsitellään, kun lähettäjä ei täsmää.
4. Muut asetukset ovat kohdassa Optional Parameters. Kirjoita raportointiosoitteesi kenttiin send reports to, niin raportit tulevat siihen osoitteeseen.

Domainhotellin elokuun 2026 WePanel-ohje ei mainitse tätä lomaketta eikä DMARCia. Siinä TXT-tietueet lisätään kohdassa Lisää DNS-tietue, ja DMARC-tietue on TXT-tietue nimellä _dmarc. Hallintapaneeli täydentää Nimi-kenttään verkkotunnuksesi pisteen jälkeen, joten _dmarc. muuttuu muotoon _dmarc.example.com. Jos paneelissasi ei ole lomaketta eikä kohtaa Lisää DNS-tietue, kysy Domainhotellin tuesta osoitteesta support@domainhotelli.fi.

Tarkista, että se toimii

1. Jos hallintapaneelissasi on kohta sähköpostin todennus, tarkista siellä verkkotunnuksen example.com DKIM-tietueen tila. Kohdan mainitsee vain Domainhotellin lokakuun 2024 ohje.
2. Domainhotellin mukaan tietueiden päivittyminen voi kestää muutaman tunnin. Paina sen jälkeen Mailmoni-palvelun DNS-välilehdellä Tarkista nyt. SPF- ja DMARC-korteissa ei näy ongelmia.
3. Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–⁠48 tunnin raporteista näet, ovatko SPF ja DKIM yhdenmukaisia Domainhotellin palvelimilta lähtevässä postissa.

Domainhotellin ohjeet: Sähköpostin todennus ja toimitettavuus – SPF, DKIM ja DMARC ja DNS-asetukset.