Postmark: DKIM- ja SPF-käyttöönotto

Ennen kuin aloitat

Postmarkissa verkkotunnukset ovat ”Sender Signatures” -sivulla. Tarvitset pääsyn verkkotunnuksen example.com DNS-asetuksiin. Postmarkin ohjeet eivät kerro, mikä Postmark-rooli tai -tilaus määritykseen tarvitaan.

Postmarkin mukaan sen DKIM- ja Return-Path-tietueiden lisääminen ei vaikuta muihin DNS-tietueisiisi eikä postiin, jota lähetät verkkotunnuksesta example.com muiden palveluiden kautta.

Ota DKIM käyttöön

Postmark pyytää DKIMiä varten yhden TXT-tietueen. Kun se vahvistetaan, koko verkkotunnus vahvistuu lähettämistä varten. Postmarkin ohjeet ovat englanniksi, joten valikoiden nimet ovat alla englanniksi.

1. Siirry ”Sender Signatures” -sivulle.
2. Valitse verkkotunnuksen example.com alta ”DNS Settings” tai ”Add a DKIM DNS record”.
3. Postmark näyttää DKIM-tietueen, joka lisätään TXT-tietueena.
4. Lisää DNS-palveluntarjoajallesi TXT-tietue, jossa on DNS Settings -sivun ”Hostname” ja ”Value”.

Postmark näyttää DKIMin vahvistettuna 48 tunnin kuluessa. Napsauta ”Verify”, jos haluat tarkistaa aiemmin. Kun tietue on vahvistettu, Postmark allekirjoittaa verkkotunnuksesta example.com lähettämänsä postin DKIMillä 1024-bittisellä avaimella. Postmarkin ohjeet, joiden pohjalta tämä ohje on kirjoitettu, eivät kerro tietueen nimen muotoa, joten kopioi se Postmarkista.

Allekirjoita omalla verkkotunnuksellasi

Postmark allekirjoittaa verkkotunnuksella example.com vasta, kun sen DKIM-tietue on vahvistettu. Postmarkin mukaan DKIM läpäisee verkkotunnuksellasi vain, kun verkkotunnus on vahvistettu. Lisää tietue kohdan Ota DKIM käyttöön mukaan.

Käytä omaa palautusverkkotunnusta

Postmark kutsuu tätä omaksi Return-Pathiksi (”custom Return-Path”). Oletuksena Postmarkin postin Return-Path on pm_bounces@pm.mtasv.net. SPF läpäisee verkkotunnuksella pm.mtasv.net, mutta se ei ole yhdenmukainen verkkotunnuksen example.com kanssa.

1. Lisää DNS-palveluntarjoajallesi CNAME-tietue nimelle pm-bounces.example.com arvolla pm.mtasv.net.
2. Valitse Postmarkissa ”Signatures” ja napsauta verkkotunnuksen example.com ”DNS Settings” -linkkiä.
3. Kirjoita ”Return-Path”-kohtaan nimi, jota käytit CNAME-tietueessa.

Silloin Return-Path on pm_bounces@pm-bounces.example.com, ja SPF on yhdenmukainen. pm-bounces on Postmarkin oletusnimi. Voit valita toisen, mutta käytä nimeä, jonka Postmark näyttää. Postmarkin vahvistusohje kirjoittaa oletusnimen alaviivalla muodossa pm_bounces, kun taas sen Return-Path- ja vianmääritysohjeet käyttävät muotoa pm-bounces.

Postmarkin mukaan Return-Pathin on oltava verkkotunnuksen example.com aliverkkotunnus. Silloin SPF on yhdenmukainen vain väljällä yhdenmukaisuudella, joten DMARC-tietueessasi on oltava aspf=r tai ei aspf-kohtaa lainkaan.

SPF

Postmarkin mukaan Postmarkia ei enää tarvitse lisätä verkkotunnuksen example.com SPF-tietueeseen. Vastaanottajat tarkistavat SPF:n Return-Path-verkkotunnuksesta, ja se on Postmarkin oma verkkotunnus, kunnes määrität oman.

Voit lisätä include:spf.mtasv.net verkkotunnuksen example.com SPF-tietueeseen, mutta Postmarkin mukaan se ei vaikuta yhdenmukaisuuteen, koska example.com ei ole Return-Path-verkkotunnus. Jos haluat yhdenmukaisen SPF:n, käytä yllä kuvattua omaa Return-Pathia. Sen CNAME-tietue sisältää jo Postmarkin SPF-tietueen, eikä samalla nimellä voi olla yhtä aikaa CNAME-tietuetta ja SPF:n TXT-tietuetta.

Tarkista, että se toimii

1. Verkkotunnuksen example.com DNS Settings -sivulla DKIM ja Return-Path näkyvät vahvistettuina. Postmarkin mukaan siihen voi mennä 48 tuntia. Napsauta ”Verify”, jos haluat tarkistaa aiemmin.
2. Jos Return-Path ei vahvistu, tee nimen pm-bounces.example.com CNAME-haku. Sen pitäisi palauttaa pm.mtasv.net. Jos DNS-palveluntarjoajasi lisäsi verkkotunnuksen example.com arvon perään, kuten pm.mtasv.net.example.com, kirjoita arvo loppupisteen kanssa: pm.mtasv.net.. Cloudflaressa kytke välityspalvelin pois tältä tietueelta.
3. Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–48 tunnin raporteista näet, ovatko Postmarkin DKIM ja SPF yhdenmukaisia.

Postmarkin ohje oman verkkotunnuksen käytöstä linkkien seurannassa palautti 26.9.2026 virheen ”page not found”, joten tämä ohje ei kuvaa sitä asetusta.

Postmarkin ohjeet: How do I verify a domain?, How do I add a custom return-path?, My Return-Path record won't verify ja How do I set up SPF for Postmark?.