Mailchimp: DKIM- ja SPF-käyttöönotto

Ennen kuin aloitat

Mailchimp todentaa vain verkkotunnuksen, jonka se on jo vahvistanut. Vahvistus osoittaa, että saat lähettää postia verkkotunnuksesta example.com. Se tehdään linkillä tai koodilla, jonka Mailchimp lähettää osoitteeseen verkkotunnuksessa example.com. Mailchimpin todennusohje ei kerro, vaatiiko todennus tietyn tilauksen.

Todennus lisää verkkotunnukselle example.com DNS-tietueita, joten tarvitset myös pääsyn sen DNS-asetuksiin.

Ota DKIM käyttöön

Mailchimp kutsuu tätä verkkotunnuksen todentamiseksi (”domain authentication”). Se pyytää DKIMiä varten kaksi CNAME-tietuetta ja DMARCia varten yhden TXT-tietueen. Mailchimpin ohjeet ovat englanniksi, joten valikoiden nimet ovat alla englanniksi.

1. Napsauta profiilikuvaketta ja valitse ”Account & billing”. Jos olet tilin Manager, napsauta ”Account”.
2. Napsauta ”Domains”-välilehteä.
3. Napsauta verkkotunnuksen example.com vieressä ”Start authentication”.
4. Valitse DNS-palveluntarjoajasi kohdassa ”Select your DNS provider” ja napsauta ”Next”.
5. Mailchimp tarjoaa automaattista määritystä Entri-nimisen palvelun kautta, joka kirjautuu DNS-palveluntarjoajallesi puolestasi. Jos haluat lisätä tietueet itse, napsauta ”Or manually authenticate your domain”.
6. Kopioi manuaalisessa määrityksessä ”CNAME 1”- ja ”CNAME 2” -tietueiden ”Name”- ja ”Value”-arvot DNS-palveluntarjoajallesi. Mailchimpin esimerkkinimi on k2._domainkey. Jos DNS-palveluntarjoajasi lisää verkkotunnuksen example.com jokaisen nimen perään, kirjoita vain tämä osa.
7. Napsauta ”Next”, hoida DMARC-vaihe alla kuvatulla tavalla ja napsauta taas ”Next”.

DMARC-vaiheesta. Verkkotunnuksella voi olla vain yksi DMARC-tietue. Jos verkkotunnuksella example.com on jo DMARC-tietue, se lähettää raportit tänne: raportointiosoitteesi. Älä lisää toista tietuetta. Jos Mailchimpin näyttämä arvo eroaa omastasi, pidä omasi, koska siinä ovat käytäntösi ja raportointiosoitteesi.

Kun Mailchimp tarkistaa tietueita, verkkotunnuksen tilana on ”Authentication in progress”. Mailchimpin mukaan useimmat tietueet päivittyvät muutamassa minuutissa ja jotkin vasta 48 tunnissa. Mailchimp ilmoittaa sähköpostilla, kun tarkistus on valmis.

Allekirjoita omalla verkkotunnuksellasi

Raporttien mukaan Mailchimpin posti on allekirjoitettu jollakin Mailchimpin verkkotunnuksella, kuten mcsv.net. DKIM läpäisee sillä verkkotunnuksella, mutta se ei ole yhdenmukainen verkkotunnuksen example.com kanssa. Todenna example.com kohdan Ota DKIM käyttöön mukaan. Silloin DKIM-tietueet ovat verkkotunnuksen example.com alla, ja DKIM voi olla yhdenmukainen.

Käytä omaa palautusverkkotunnusta

Mailchimpin ohjeet, joiden pohjalta tämä ohje on kirjoitettu, eivät kuvaa asetusta omalle palautusverkkotunnukselle. Mailchimpin mukaan kirjekuoren lähettäjässä on yleensä mcsv.net, mcdlv.net, mailchimpapp.net tai rsgsv.net. Siksi Mailchimpin postin SPF ei ole yhdenmukainen.

DMARC vaatii, että vain toinen SPF:stä ja DKIMistä on yhdenmukainen. Todenna example.com kohdan Ota DKIM käyttöön mukaan, niin Mailchimpin posti läpäisee DMARC-tarkistuksen DKIMin avulla.

SPF

Mailchimpin todennusohje ei pyydä SPF-tietuetta. Vastaanottavat palvelimet tarkistavat SPF:n kirjekuoren lähettäjän verkkotunnuksesta, ja Mailchimpin postissa se on jokin Mailchimpin omista verkkotunnuksista. Include verkkotunnuksen example.com SPF-tietueessa ei tee Mailchimpin postista yhdenmukaista.

Tarkista, että se toimii

1. ”Domains”-välilehdellä verkkotunnuksen example.com kohdalla lukee ”Authenticated”. Jos todennus epäonnistui, Mailchimp tarjoaa vaihtoehdot ”Resolve” ja ”Restart authentication”.
2. Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–48 tunnin raporteista näet, onko Mailchimpin DKIM yhdenmukainen. Mailmoni-palvelun DNS-välilehden DKIM-taulukossa näkyvät Mailchimpin valitsimet, kun ne ovat mukana jossakin raportissa.

Jos muutat CNAME-tietueita todennuksen jälkeen, Mailchimp pyytää ensin poistamaan todennuksen käytöstä ja todentamaan verkkotunnuksen sitten uudelleen.

Mailchimpin ohjeet: Set up email domain authentication, About email domain authentication ja My From name shows mcsv.net.