Innan du börjar
Du behöver superadministratörsrättigheter i Google Admin-konsolen och tillgång till DNS för din domän. Kör ett test av domänen först så ser du utgångsläget. Exemplen använder exempel.se.
Steg 1: SPF
Google Workspace ska finnas med i SPF-posten via include:_spf.google.com. En domän får bara ha en SPF-post, så lägg till include i den befintliga om du har en.
exempel.se. TXT "v=spf1 include:_spf.google.com ~all"Skickar du också via andra tjänster lägger du deras include i samma rad före ~all. Håll koll på gränsen om 10 DNS-uppslag.
Steg 2: DKIM
- Logga in i Admin-konsolen.
- Gå till Appar, Google Workspace, Gmail och Autentisera e-post (Apps Appar, Google Workspace, Gmail och Autentisera e-post (på engelska Apps > Google Workspace > Gmail > Authenticate email)gt; Google Workspace Appar, Google Workspace, Gmail och Autentisera e-post (på engelska Apps > Google Workspace > Gmail > Authenticate email)gt; Gmail Appar, Google Workspace, Gmail och Autentisera e-post (på engelska Apps > Google Workspace > Gmail > Authenticate email)gt; Authenticate email i engelskt gränssnitt).
- Välj din domän och klicka på Generate new record.
- Behåll selectorn
google, om du inte redan använder den. Välj nyckellängd 2048 bitar. Välj 1024 bitar bara om din DNS-leverantör inte klarar långa TXT-värden. - Kopiera värdet som visas och skapa en TXT-post hos din DNS-leverantör.
- Gå tillbaka till Admin-konsolen och klicka på Start authentication.
google._domainkey.exempel.se. TXT "v=DKIM1; k=rsa; p=<nyckeln från Admin-konsolen>"Kopiera hela värdet exakt från Admin-konsolen. Nyckeln på 2048 bitar är lång, och en del DNS-gränssnitt kräver att den delas upp i flera strängar. Följ i så fall leverantörens anvisning. Det kan ta upp till 48 timmar innan Google bekräftar att signeringen är aktiv, och du kan se ett meddelande om att posten saknas under tiden.
Steg 3: DMARC
När SPF och DKIM fungerar lägger du till DMARC i övervakningsläge:
_dmarc.exempel.se. TXT "v=DMARC1; p=none; rua=mailto:[email protected]"Byt adressen mot en brevlåda eller tjänst som du läser. Läs rapporterna i några veckor, rätta avsändare som misslyckas och gå sedan till p=quarantine och p=reject. Stegen förklaras i Vad är DMARC?.
Andra tjänster som skickar för din domän
Nyhetsbrev, CRM och fakturaprogram som skickar med din domän i From behöver egen include i SPF eller egen DKIM-signering med din domän. Annars misslyckas alignment och DMARC underkänner mejlen när du skärper policyn. Läs tjänstens egen dokumentation för värdena.
Googles krav på bulkavsändare
Sedan februari 2024 ställer Gmail extra krav på den som skickar mer än 5 000 mejl per dygn till Gmail-adresser:
- SPF och DKIM ska vara uppsatta för avsändardomänen.
- DMARC ska finnas. Policyn får vara
p=none. - Domänen i From ska vara alignad med SPF-domänen eller DKIM-domänen.
- Marknadsföringsmejl ska ha enkel avregistrering (one-click), förutom en synlig länk i mejlet.
- Andelen som markerar mejl som skräppost bör hållas låg. Google anger 0,30 procent som gräns i Postmaster Tools.
Du kan nå gränsen utan att veta om det, eftersom det gäller summan över alla tjänster som skickar som din domän. Mejl som inte uppfyller kraven kan hamna i skräppost eller avvisas, bland annat med felet 550 5.7.26. Googles regler ändras ibland, så kontrollera dem hos Google om du skickar stora volymer.
Var lägger du posterna?
Hos svenska DNS-leverantörer som Loopia, Binero och One.com finns en vy för DNS-poster per domän där du skapar nya TXT-poster. Menyernas namn skiljer sig, så följ leverantörens egen hjälp. Tänk på att vissa vill ha hela namnet (google._domainkey.exempel.se) och andra bara google._domainkey. Redigera den befintliga SPF-posten i stället för att lägga till en andra.
Kontrollera resultatet
Testa domänen igen. DKIM ska hittas på google, SPF ska innehålla Google och DMARC ska finnas. Skicka också ett mejl till ett konto hos en annan leverantör och leta i rubrikerna efter spf=pass, dkim=pass och dmarc=pass.