Telia: SPF:n käyttöönotto

Ennen kuin aloitat

Verkkotunnuksen example.com raporteissa lähteenä näkyy Telia, kun verkkotunnuksen nimissä lähetetty posti on tullut Telian verkon osoitteesta tai siinä on verkkotunnuksen telia.fi DKIM-allekirjoitus. Telian kuluttaja-asiakkaille tarkoitetun ohjeen mukaan lähtevän postin palvelin on smtp.tele.fi kaikille, joilla on Telian liittymä, käyttivätpä he mitä sähköpostipalvelua tahansa, esimerkiksi Gmailia tai Outlookia. Telian mukaan palvelinta käyttävät esimerkiksi sähköpostiohjelmat, riistakamerat, Telia Yhteyspiste -palvelu ja mökkivahtipalvelut. Palvelinta hallinnoi Telia Finland. Telian ohjeet eivät kerro mitään SPF:stä, DKIMistä tai DMARCista sen kautta lähtevälle postille.

Telian yrityksille tarkoitettu Telia Verkkotunnuspalvelu sisältää DNS:n mutta ei kotisivutilaa eikä sähköpostia. Jos example.com on rekisteröity sinne, sen DNS-tietueita muokataan Minun Telia Yrityksille -asiointipalvelussa:

1. Kirjaudu Minun Telia Yrityksille -palveluun yritysasiakkaana.
2. Valitse Hallinnoi liittymiä ja laitteita -kohdasta Vanha tuotehallinta. Päädyt vanhaan Yritysportaaliin.
3. Valitse Verkkotunnuspalvelut-kohdasta example.com.

Telia sallii itsehallinnan vain verkkotunnuksille, jotka ovat Primary-ylläpidossa. Jos example.com puuttuu palvelusta, Telia lisää sen, kun teet asiointipalvelussa palvelupyynnön.

Telian DNS-hallinnassa lisäät tietueen Lisää uusi tietue -painikkeella. Tietueen oikealla puolella olevalla muokkauskuvakkeella muutat sitä, ja tallennat levykekuvakkeella. Kun tietue koskee itse verkkotunnusta example.com, kirjoita Tietue-kenttään verkkotunnuksen nimi. Telian portaali ei hyväksy tyhjää kenttää.

Telian verkosta lähtevä posti

Kun raporteissa näkyy Telialta tulevaa postia, joka käyttää verkkotunnusta example.com ilman DKIMiä ja ilman yhdenmukaista SPF:ää, se ei läpäise DMARC-tarkistusta. Telian ohjeet eivät kuvaa asetusta, jolla tämä posti allekirjoitettaisiin verkkotunnuksella example.com, eivätkä nimeä palvelimelle smtp.tele.fi SPF-includea.

1. Etsi laite tai ohjelma, joka lähettää postia verkkotunnuksen example.com nimissä Telian liittymästä. Telian luettelo palvelimen smtp.tele.fi käyttäjistä on hyvä lähtökohta: sähköpostiohjelmat, riistakamerat, Telia Yhteyspiste ja mökkivahtipalvelut.
2. Jos kukaan organisaatiossasi ei lähetä postia Telian liittymästä, suhtaudu postiin kuin joku muu lähettäisi sitä nimissäsi.

SPF

Telian ohjeet eivät nimeä palvelimelle smtp.tele.fi SPF-includea.

Jos verkkotunnuksen example.com DNS on Telia Verkkotunnuspalvelussa, SPF-tietue on siellä TXT-tietue. Avaa example.com kohdan Ennen kuin aloitat mukaan. Jos verkkotunnuksella example.com on jo SPF-tietue, napsauta sen oikealla puolella olevaa muokkauskuvaketta, muuta Lisäinformaatio-kenttää ja tallenna. Muuten napsauta Lisää uusi tietue, kirjoita Tietue-kenttään example.com ja Lisäinformaatio-kenttään SPF-arvo, valitse TTL-arvo alasvetovalikosta ja tallenna. Verkkotunnuksella voi olla vain yksi SPF-tietue.

Tarkista DKIM-avain

Vertaa Telian DNS:ään julkaistua DKIM-avainta siihen, jonka lähettävä palvelusi näyttää. Telian DNS jakaa yli 255 merkin TXT-arvon 255 merkin jaksoihin ja näyttää merkin " jakson lopussa ja seuraavan alussa. Telian mukaan nämä merkit eivät vaikuta tietueen toimintaan, joten jätä ne vertailusta pois.

2048-bittinen DKIM-avain on yli 255 merkkiä pitkä. Telian portaalissa voit lisätä tällaisen arvon, mutta et toistaiseksi muokata tai poistaa sitä. Jos haluat muuttaa tai poistaa sen, tee palvelupyyntö, niin Telian toimitus tekee muutoksen puolestasi.

Julkaise DMARC-tietue

Avaa example.com kohdan Ennen kuin aloitat mukaan ja napsauta Lisää uusi tietue. Kirjoita Tietue-kenttään _dmarc ja Lisäinformaatio-kenttään DMARC-tietue, valitse TTL-arvo alasvetovalikosta ja tallenna levykekuvakkeella.

Verkkotunnuksella voi olla vain yksi DMARC-tietue. Jos verkkotunnuksella example.com on jo DMARC-tietue, se lähettää raportit tänne: raportointiosoitteesi. Älä lisää toista tietuetta.

Tarkista, että se toimii

1. Telian portaali vahvistaa jokaisen lisäyksen, muutoksen ja poiston. Telian mukaan muutos ei tallentunut, jos vahvistusta ei tule, ja silloin tehdään palvelupyyntö.
2. Useimmat postilaatikkopalvelut lähettävät yhden raportin päivässä. Seuraavien 24–⁠48 tunnin raporteista näet, käyttääkö Telian verkosta tuleva posti yhä verkkotunnusta example.com.

Telian ohjeet: Sähköpostiasetukset Telian liittymillä, Telia Verkkotunnuspalvelun ohjeita ja Ohjeita nimipalvelumääritysten hallinnointiin Telian itsepalvelutyökaluilla (PDF).