Louhi: DKIM-, SPF- ja DMARC-käyttöönotto

Ennen kuin aloitat

Tämä opas koskee postia, joka lähtee Louhen webhotellista. Louhen mukaan sen DKIM-ohje koskee vain niitä, jotka käyttävät webhotellin sähköpostipalvelua.

Työskentelet kahdessa paikassa:

• cPanelissa, webhotellin hallintapaneelissa, jossa luot DKIM-avaimen.
• Louhi Konsolissa osoitteessa https://kauppa.louhi.fi/console, jossa lisäät DNS-tietueet. Kirjaudu id-alkuisella asiakastunnuksellasi.

Louhi Konsolissa voit muuttaa verkkotunnuksen example.com DNS-tietueita vain, jos verkkotunnus käyttää Louhen nimipalvelimia. Jos se käyttää muita nimipalvelimia, lisää tietueet sen palveluntarjoajan DNS-hallinnassa, jonka nimipalvelimia verkkotunnus käyttää. Louhen mukaan muutokset tulevat voimaan yleensä noin tunnin kuluessa.

Ota DKIM käyttöön

Luot avaimen cPanelissa ja julkaiset sen Louhi Konsolissa TXT-tietueena valitsimella default.

1. Avaa cPanelin Email-valikosta Email Deliverability.
2. Luo verkkotunnukselle example.com DKIM-avain Email Deliverability -näkymässä.
3. Kopioi cPanelin näyttämästä DKIM-tietueesta Name-kentän osa default._domainkey ja Value-kentän koko arvo.
4. Valitse Louhi Konsolissa Palvelut → Verkkotunnukset, napsauta verkkotunnusta example.com, avaa DNS-tietueet ja napsauta Lisää uusi.
5. Täytä kentät:
   • Tietue: default._domainkey
   • Tyyppi: TXT
   • Osoite: cPanelista kopioimasi julkinen avain
6. Odota hetki ja tee Email Deliverability -näkymässä uusi testi. Verkkotunnuksen example.com kohdalla pitäisi näkyä Valid.

Allekirjoita omalla verkkotunnuksellasi

Raporttien mukaan Louhen posti on DKIM-allekirjoitettu muulla verkkotunnuksella kuin example.com. DMARC ottaa DKIMin huomioon vain, kun allekirjoittava verkkotunnus vastaa verkkotunnusta example.com. Louhen ohjeessa avain julkaistaan verkkotunnuksen example.com alle nimelle default._domainkey.example.com. Julkaise se kohdan Ota DKIM käyttöön mukaan, niin DKIM voi olla yhdenmukainen.

Tarkista DKIM-avain

cPanelin Email Deliverability -näkymä varoittaa, jos verkkotunnuksen example.com SPF- tai DKIM-tietue ei ole kunnossa.

1. Avaa Louhi Konsolissa verkkotunnuksen example.com DNS-tietueet. TXT-tietueen default._domainkey Osoite-kentässä on oltava koko arvo, jonka cPanel näyttää DKIM-tietueen Value-kentässä.
2. Jos arvo on väärä, korvaa se tietueen Muokkaa-toiminnolla äläkä lisää toista tietuetta. Louhi neuvoo käyttämään muokkausta, kun uusi arvo korvaa vanhan.
3. Tee Email Deliverability -näkymässä uusi testi. Verkkotunnuksen example.com kohdalla pitäisi näkyä Valid.

SPF

Kun posti lähtee Louhen webhotellipalvelimelta, Louhi antaa tämän tietueen:

v=spf1 include:_spf.louhi.net ~all

Verkkotunnuksella voi olla vain yksi SPF-tietue. Jos myös muut palvelimet lähettävät postia verkkotunnuksen example.com nimissä, lisää ne kaikki samaan tietueeseen. Louhen esimerkissä verkkotunnuksen sähköposti on Google Workspacessa, ja Louhen webhotellissa olevan sivuston lomake lähettää viestejä webhotellipalvelimelta:

v=spf1 include:_spf.louhi.net include:_spf.google.com ~all

Louhi muistuttaa lisäämään tietueeseen kaikki palvelimet, joilta verkkotunnuksen example.com postia lähetetään, esimerkiksi internetoperaattorin SMTP-palvelun ja verkkotulostimet.

Lisää tietue Louhi Konsolissa: valitse Palvelut → Verkkotunnukset, napsauta verkkotunnusta example.com, avaa DNS-tietueet ja napsauta Lisää uusi. Kirjoita Tietue-kenttään @, valitse Tyyppi-kentästä TXT ja kirjoita SPF-arvo Osoite-kenttään. Jos verkkotunnuksella example.com on jo SPF-tietue, muuta sitä Muokkaa-toiminnolla äläkä lisää toista.

Julkaise DMARC-tietue

DMARC-tietue lisätään Louhi Konsolissa samalla tavalla kuin SPF-tietue: Tietue-kenttään _dmarc, Tyyppi-kenttään TXT ja käytäntö Osoite-kenttään.

Verkkotunnuksella voi olla vain yksi DMARC-tietue. Jos verkkotunnuksella example.com on jo DMARC-tietue, se lähettää raportit tänne: raportointiosoitteesi. Älä lisää toista tietuetta.

Louhen esimerkeissä on asetukset adkim=s; aspf=s;, joita Louhi kutsuu tiukoiksi tarkastuksiksi. Louhen mukaan molemmat ovat valinnaisia. Louhi suosittelee aloittamaan käytännöllä p=none tai p=quarantine ja siirtymään ajan myötä käytäntöön p=reject.

Tarkista, että se toimii

1. cPanelin Email Deliverability -näkymässä verkkotunnuksen example.com kohdalla näkyy Valid.
2. Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–⁠48 tunnin raporteista näet, ovatko Louhen DKIM ja SPF yhdenmukaisia. Mailmoni-palvelun DNS-välilehden DKIM-taulukossa näkyy valitsin default, kun se on mukana jossakin raportissa.

Louhen ohjeet: Email Deliverability, Sähköpostiviestien lähettäjän todennus SPF-tietueella, DMARC-tietue ja Verkkotunnuksen ohjaaminen.