Hostingpalvelu: DKIM-, SPF- ja DMARC-käyttöönotto

Ennen kuin aloitat

Muutokset tehdään Hostingpalvelun hallintapaneelissa. Kirjaudu siihen Oma tili -painikkeesta, joka on Hostingpalvelun sivuston jokaisen sivun oikeassa yläkulmassa. Hallintapaneelilla on omat tunnukset, jotka eivät ole samat kuin asiakassivujen tunnukset. Voit avata hallintapaneelin myös asiakassivujen kautta ilman erillisiä tunnuksia.

Hostingpalvelulla on kaksi ohjetta, jotka nimeävät DNS-näkymät eri tavoin. SPF:ää, DKIMiä ja DMARCia koskeva ohje on huhtikuulta 2022, ja WePanelin alle arkistoitu DNS-ohje on elokuulta 2026. Kun ohjeet eroavat, tämä ohje kertoo molemmat tavat.

Ota DKIM käyttöön

Hostingpalvelu luo DKIM-tietueen automaattisesti, kun webhotelli perustetaan. Hostingpalvelun mukaan olennaista on, että tietue on verkkotunnuksen example.com nimipalvelimilla.

Hostingpalvelun huhtikuun 2022 ohjeen mukaan hallintapaneelin kohdassa sähköpostin todennus näet DKIM-tietueen tilan, ja siellä voit asentaa puuttuvan tietueen. Hostingpalvelun WePanel-ohjeet eivät mainitse tätä kohtaa. Jos hallintapaneelissasi ei ole sitä, kysy Hostingpalvelun asiakaspalvelusta osoitteesta asiakaspalvelu@hostingpalvelu.fi.

Allekirjoita omalla verkkotunnuksellasi

Raporttien mukaan Hostingpalvelun palvelimilta lähtevä posti on allekirjoitettu jollakin muulla verkkotunnuksella kuin example.com. DMARC ottaa DKIMin huomioon vain, kun allekirjoittava verkkotunnus on example.com tai sen aliverkkotunnus.

Hostingpalvelun ohjeet kertovat vain, onko verkkotunnuksen example.com DKIM-tietue olemassa. Ne eivät kerro, millä verkkotunnuksella posti allekirjoitetaan. Tarkista tietue samoin kuin kohdassa Ota DKIM käyttöön. Jos raporteissa näkyy sen jälkeenkin muu allekirjoittava verkkotunnus, kysy Hostingpalvelun asiakaspalvelusta osoitteesta asiakaspalvelu@hostingpalvelu.fi.

Tarkista DKIM-avain

Hostingpalvelun palvelimilta lähtevässä postissa on verkkotunnuksen example.com DKIM-allekirjoitus, mutta se ei läpäise tarkistusta. Hostingpalvelun huhtikuun 2022 ohje mainitsee vain yhden paikan: hallintapaneelin kohdan sähköpostin todennus. Siellä näet DKIM-tietueen tilan ja voit asentaa puuttuvan tietueen. WePanel-ohjeet eivät mainitse tätä kohtaa, joten jos paneelissasi ei ole sitä, kysy Hostingpalvelun asiakaspalvelusta.

Etsi valitsin Mailmoni-palvelun DNS-välilehden DKIM-taulukosta. Taulukosta näet, löytyikö avain.

SPF

Hostingpalvelu määrittää webhotelleihinsa oletuksena SPF-tietueen. Se sallii postin webhotellin kotisivuilta ja sähköpostipalvelimelta. Hostingpalvelun esimerkki on palvelimella cloud26.hostingpalvelu.fi olevan webhotellin oletustietue:

v=spf1 +mx +a +ip4:31.217.193.103 ~all

Hostingpalvelu selittää osat näin:

• +mx sallii verkkotunnuksen example.com MX-tietueissa olevat palvelimet, jotka vastaanottavat sen postin.
• +a sallii verkkotunnuksen example.com A-tietueen palvelimen, jolla sivusto on. Esimerkiksi sivuston yhteydenottolomake lähettää viestinsä sieltä.
• +ip4 sallii yhden IP-osoitteen. Esimerkissä se on sähköpostipalvelimen mail26.hostingpalvelu.fi osoite.
• ~all pyytää vastaanottavaa palvelinta merkitsemään roskapostiksi kaikilta muilta palvelimilta tulevan postin. Jos sen tilalla on -all, posti hylätään kokonaan.

Osoite on esimerkkipalvelimen, joten verkkotunnuksen example.com tietueessa voi olla toinen.

SPF-tietue on TXT-tietue. Näin muutat sitä hallintapaneelissa:

1. Valitse Verkkotunnukset-osiosta DNS-vyöhykkeen muokkaus ja sen jälkeen verkkotunnus example.com.
2. Napsauta tietueen oikeassa reunassa olevaa painiketta ja valitse Muokkaa DNS-tietuetta.
3. Tallenna muutos painikkeella Päivitä DNS-tietue.

Verkkotunnuksella voi olla vain yksi SPF-tietue. Jos jokin muu palvelu lähettää postia verkkotunnuksen example.com nimissä, lisää se tähän tietueeseen äläkä tee toista.

DMARC-tietue

Hostingpalvelu kutsuu DMARCia vapaaehtoiseksi lisäsuojaksi verkkotunnuksen väärinkäyttöä vastaan. Sillä valitset, mitä vastaanottava palvelin tekee postille, jonka lähettäjäkenttä ja lähettävä verkkotunnus eivät täsmää. Palvelin voi hyväksyä postin, merkitä sen roskapostiksi tai hylätä sen.

Verkkotunnuksella voi olla vain yksi DMARC-tietue. Jos verkkotunnuksella example.com on jo sellainen, muuta sitä äläkä lisää toista.

Hostingpalvelun huhtikuun 2022 ohjeessa tietue luodaan lomakkeella:

1. Etsi hallintapaneelin DNS-hallinnasta verkkotunnus example.com ja valitse sen kohdalta hallinta.
2. Napsauta tietueen lisääminen -painikkeen vieressä olevaa nuolta ja valitse DMARC.
3. Valitse, miten posti käsitellään, kun lähettäjä ei täsmää.
4. Muut asetukset ovat kohdassa Optional Parameters. Kirjoita raportointiosoitteesi kenttiin send reports to, niin raportit tulevat siihen osoitteeseen.

Hostingpalvelun elokuun 2026 DNS-ohje ei mainitse tätä lomaketta eikä DMARCia. Siinä TXT-tietueet lisätään kohdassa Lisää DNS-tietue, ja DMARC-tietue on TXT-tietue nimellä _dmarc. Ohjeen mukaan hallintapaneeli lisää verkkotunnuksesi nimikenttään kirjoitetun etuliitteen perään, kun siirryt seuraavaan kenttään. Tietueen nimeksi tulee silloin _dmarc.example.com. Jos paneelissasi ei ole lomaketta eikä kohtaa Lisää DNS-tietue, kysy Hostingpalvelun asiakaspalvelusta osoitteesta asiakaspalvelu@hostingpalvelu.fi.

Tarkista, että se toimii

1. Jos hallintapaneelissasi on kohta sähköpostin todennus, tarkista siellä verkkotunnuksen example.com DKIM-tietueen tila. Kohdan mainitsee vain Hostingpalvelun huhtikuun 2022 ohje.
2. Hostingpalvelun mukaan tietueiden päivittyminen voi kestää muutaman tunnin. Paina sen jälkeen Mailmoni-palvelun DNS-välilehdellä Tarkista nyt. SPF- ja DMARC-korteissa ei näy ongelmia.
3. Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–⁠48 tunnin raporteista näet, ovatko SPF ja DKIM yhdenmukaisia Hostingpalvelun palvelimilta lähtevässä postissa.

Hostingpalvelun ohjeet: Sähköpostin todennus ja toimitettavuus – SPF, DKIM ja DMARC, DNS-tietueiden hallinta ja MX-tietueen muokkaaminen verkkotunnukselle ja Kirjautuminen asiakassivuille, hallintapaneeliin ja Webmailiin.