Eposttjänsten Microsoft Azure - DNS-inställningar hos din domänleverantör (DMARC, SPF, DKIM)

För att möjliggöra e-postutskick från plattformen krävs användning av e-posttjänsten Microsoft Azure. För att konfigurera och aktivera tjänsten behöver nedanstående steg genomföras.

Du kommer  att behöva tillgång till E37 admin samt möjlighet att ändra/lägga till uppgifter hos din domänleverantör.
Domänleverantören är där ni administrerar ert domännämn, exempelvis www.mittdomännamn.se. Exempel på domänleverantörer är Loopia, Oderland, One.com, Miss Hosting.

Glöm inte att verfiera Azure-domänen i E37 admin som sista steg när alla ändringar är klara.

Följ dessa steg i E37 admin:

1. Gå till Kontrollpanelen -> Domäner och e-post -> fliken E-postdomäner
2. Kryssa för de e-postdomäner som ska aktiveras och klicka på knappen ”Aktivera E37s nya e-posttjänst via Azure” och tryck på "Ja" i dialogrutan som kommer fram. 
   Detta steg kan ta upp till 90–120 sekunder per e-postdomän.
   
   Invänta statusen ”Domän tillagd” och fortsätt till steg 3.
   
   
   
3. När statusen är ”Domän tillagd”, behöver du göra nödvändiga ändringarna i domänens DNS.
   För att få fram uppgifter som ska ändras/läggas till hos domänleverantören finns två alternativ:
   
   Alternativ 1 (rekommenderas):
   Kryssa för de aktuella e-postdomäner i listan, klicka på kugghjulet och sedan på knappen
   ”DNS-records”.
   OBS! Kryssrutan måste vara förkryssad för att ladda ner filerna, även om ni endast har en domän.
   
   En så kallad JSON-fil laddas ner till din dator med de uppgifter som behövs för att utföra ändringarna hos domänleverantören.
   Den filen kan till exempel mejlas till domänleverantören eller någon annan som administrerar era domäner.
   
   (Om domänleverantören önskar, finns det en motsvarande "Zone-fil" som laddas ner på samma sätt som ovan.)
   
   Alternativ 2:
   Öppna detaljvyn för en domän genom att klicka på domänens namn och se vilka ändringar som behövs och deras nuvarande status i Azure.
   
   Uppgifterna som ska uppdateras/läggas till är under sektionerna: DOMAIN, SPF, DKIM, DKIM2. Informationen som ska läggas in finns under "TYP", "NAMN", "VÄRDE", "TTL"
   Ex för DKIM:

Gör så här i din domänleverantörs admin vid alternativ 2: 

1. Bekanta dig med tillvägagångsättet för att lägga in uppgifterna i adminverktyget för din domänleverantör och ange uppgifterna som du fick från tidigare punkt.
   Här kan det vara bra att kontakta din domänleverantörs supportavdelning om du behöver hjälp, eftersom tillvägagångssättet varierar avsevärd hos olika domänleverantörer.
   Denna externa guide visar exempelvis hur tillvägagångssättet är hos Websupport:
   https://kunskap.websupport.se/kb/forbattra-e-postleverans/
2. Ändra/lägg till de nya uppgifterna. Dessa finns under sektionerna: DOMAIN, SPF, DKIM, DKIM2.
3. Kontrollera att uppgifterna har ändrats och är korrekta, därefter fortsätt vidare i E37 admin.

Sista stegen i E37 admin:

1. När DNS-ändringarna är gjorda, kryssa för domänerna igen under E-postdomäner och klicka på knappen ” Verifiera Azure domäner” för att starta verifieringen av domänerna.
2. Om allting gick bra ska domänens status ändras till ”OK” och då är uppsättningen klar.
   
   Om något går fel blir statusen i stället ” Validering misslyckades”, öppna då detaljvyn för domänen för att se vad som gick fel.
   
   Att valideringen misslyckades kan exempelvis bero på felaktiga uppgifter hos domänleverantören eller att ändringar i SPF record inte har ändrats ännu. 

Vad är DMARC?

DMARC står för Domain-based Message Authentication, Reporting, and Conformance. Det är en e-postautentiseringsteknik som används för att skydda e-postdomäner från missbruk, särskilt phishing och e-postspoofing.

DMARC bygger på två andra autentiseringsmetoder: SPF (Sender Policy Framework) och DKIM (DomainKeys Identified Mail).

SPF: Kontrollerar om e-postmeddelandet kommer från en server som har tillstånd att skicka e-post för den specifika domänen.

DKIM: Använder en digital signatur för att säkerställa att meddelandet inte har ändrats under överföringen.