Vem får skicka e-post ifrån din domän? Varför klassas min butiks utgående e-post som skräppost? – SPF-record

Vad är SPF-record?

Vem som helst får inte skicka e-post och säga att mejlet kommer från vilken domän som helst. Detta styrs av ett så kallat SPF-record, som är en inställning du gör hos din domänleverantör. SPF står för Server Policy Framework.

För att dina orderbekräftelser och liknande mejl ska gå ut korrekt och inte ge säkerhetsvarningar av typen "mejlet kanske inte är skickat av avsändaren" så måste E37 vara inlagt i din SPF-record hos din domänleverantör. Mejl med säkerhetsvarningar fångas ofta upp av spam-filter, vilket gör att mottagaren typiskt inte ser mejlet, även om det tekniskt sett har kommit fram. 

Hur kan SPF-record se ut?

Exempel om endast E37s maildomäner används:
(detta är ett minimum för att mejl ska kunna skickas från E37 admin)

v=spf1 include:spf.e37.se include:spf.protection.outlook.com -all

Exempel om Loopias maildomän används utöver E37s:

v=spf1 include:spf.loopia.se include:spf.e37.se include:spf.protection.outlook.com -all

Exempel på en äldre SPF för E37s maildomäner tillsammans med Zendesk:

v=spf1 a:web02.e37.se include:mail.zendesk.com ~all

Hur kan jag se min nuvarande SPF-record för att veta om E37 finns med? 

SPF-record sätter du hos din domänleverantör, men E37 admin har en inbyggd funktion för att se hur ditt nuvarande SPF-record ser ut, och eventuellt föreslå hur en inställning som inkluderar E37 skulle se ut. Efter att du följt guiden nedan, se stycket "Var lägger jag in min nya kod?" längre ned.

Gör så här:

1. I E37 admin, gå till Kontrollpanelen -> Webbshop -> Domäner och epost.
   
   
2. I fältet Aktiviteter till höger i dialogrutan du nu fått upp, klicka knappen Kontrollera SPF.
   
3. Du får nu upp en dialogruta som ser ut liknande den nedan, fast såklart för de e-postadresser som din webbplats försöker skicka mejl från.
   
   I exemplet ovan står det "SPF-records kontrolleras för systemets standardmailserver". Om din dialogruta kontrollerar en annan mail-server så beror det på att den servern har ställts in under Kontrollpanelen -> Webbplats -> Domäner och epost -> Fliken Epost -> Fältet Värd / Host. 
   
   • Om alla rader har ikonen intill sig så hittade kontrollen inga problem med dina SPF-inställningar.
     
     
   • Inte tillåtet för E37 att skicka mail. betyder att E37 inte har rättigheter att skicka mail från din domän alls. Se instruktionerna under punkten nedan för hur du löser detta.
     
     
   • Möjligt att skicka mail, men hög sannolikhet att klassas som spam. betyder att E37 får skicka mail, men inte har fulla rättigheter att göra det ifrån din domän.
     
     Klicka ikonen för raden för att, förutsatt att du använder E37:s mailserver, få ett förslag på vad du kan ändra din SPF-record till för att ge E37 fulla rättigheter. Markera och kopiera förslaget till till urklippsminne med Ctrl-C. Se sedan stycket "Var lägger jag in min nya kod?" nedan.
     
     Om du inte använder E37:s mailserver så föreslår vårt system inte en ändring då "rätt" sätt att göra det beror på hur den server du använder är uppsatt. Du kan fortfarande klicka ikonen  för att se hur ditt nuvarande SPF-record ser ut.
     
     Detta sagt så är det troligen textsträngen " include:spf.e37.se" (utan " runt) som behöver läggas till i din SPF-record, och det bör ligga före inställningen för "all" som typiskt ligger sist. Om din domänleverantör tycker att spf.e37.se bör läggas till på ett annat sätt bör du dock lyssna på vad de säger i första hand.
     
     Notera att "include:[domän]" typiskt ska upprepas flera gånger i din SPF-record. Ersätt därför inte tidigare inkluderade domäner när du lägger till E37, annars blir E37 de enda som kan skicka e-post från din domän utan problem.
     
     
   • Inget SPF-record eller domänen hittades inte. Kontrollera först att domännamnet stämmer. Om domännamnet är rättstavat och går att nå, så har den troligen inget SPF-record alls satt. Följande SPF-record skulle betyda att endast E37 får skicka mail ifrån din domän:
     

     v=spf1 include:spf.e37.se include:spf.protection.outlook.com -all

     Då du troligen har andra sätt du också skickar mail ifrån din domän. I sådana fall upprepar du "include:[annan domän eller IP-nummer]" för de tjänsterna före "-all".
     
     Till exempel, om du också skickar e-post med Google Workspace/GMail ifrån din domän så skulle din SPF-record kunna vara:
     

     v=spf1 include:_spf.google.com include:spf.e37.se include:spf.protection.outlook.com -all

     Vi hänvisar till respektive tjänsts dokumentation eller support för att veta hur just deras servrar bör inkluderas. Om din domänleverantör tycker att din SPF-record bör utformas på annat sätt än ovan bör du i första hand lyssna på dem, då de är de som vet hur deras system är utformat. Oavsett så är det spf.e37.se som ska ges rättigheter för att E37 ska kunna skicka mail från din domän.
     
     
   • SPF-record har fel format betyder att ditt nuvarande SPF-record hos din domänleverantör inte följer standarden för hur den ska se ut. Klicka ikonen för att se ditt nuvarande SPF-record.
     
     Eftersom det finns många sätt att få en SPF-record att få fel format kan E37 admin tyvärr inte föreslå en ändring. Exempel på fel är att hela raden upprepats många gånger, eller att någon domän eller "all" satts flera gånger fast med olika rättigheter. För vidare felsökning kan du se följande guide från Google.
     
     
   • Ett fel inträffade vid kontroll av SPF-record. Precis vad det låter som, något gick fel vid kontrollen. Vänta några minuter och försök igen. Om det inte löst sig då, kontakta din domänleverantör.

Var lägger jag in min nya kod?

Den nya koden lägger du in hos din domänleverantör. Eftersom alla leverantörers kontrollpaneler ser lite olika ut kan vi inte riktigt svara på hur fältet ser ut. Men du bör i inställningarna kunna hitta ett fält som innehåller den gamla koden som E37 admin visade när du klickade ikonen , och som ligger under menyval/rubrik som brukar heta något i stil med SPF-record eller DNS-editor.

Det kan ta upp till 24 timmar innan DNS-inställningar slår igenom helt. Detta då det är många servrar över hela Internet som själva måste be om en uppdatering innan de får inställningarna du gjort på din domänleverantörs server.

Exempel på hur SPF läggs in i Loopia

Nedas baseras på https://support.loopia.se/wiki/spf/ och kan ändras från Loopia närsomhelst.

1. Logga in på Loopia Kundzon

   • Gå till Loopia Kundzon.
   • Logga in med ditt användarnamn och lösenord.

2. Navigera till DNS-inställningarna

   • Välj din domän från listan över dina domäner.
   • Klicka på "DNS" för att komma till DNS-inställningarna för din domän.

3. Lägg till en ny TXT-post

   • Under sektionen för DNS-poster, leta upp sektionen för TXT-poster.
   • Klicka på knappen för att lägga till en ny TXT-post.

4. Konfigurera SPF-posten

   • I fältet för "Namn" lämnar du detta oftast tomt, eller så skriver du "@" beroende på Loopia's system.
   • I fältet för "Innehåll" skriver du din SPF-post. Ett grundläggande exempel på en SPF-post är:
     makefile

     v=spf1 include:_spf.loopia.se ~all
     Denna post specificerar att e-post från din domän kan skickas via Loopias e-postservrar.

5. Spara ändringarna

   • Klicka på "Spara" eller "Lägg till" för att spara den nya TXT-posten.

6. Vänta på DNS-propagation

   • Det kan ta upp till 24-48 timmar för DNS-ändringar att sprida sig globalt.

Exempel på SPF-post

En mer detaljerad SPF-post kan se ut så här, beroende på vilka servrar du använder för att skicka e-post:

• v=spf1 anger att detta är en SPF-post.
• a tillåter alla servrar som är godkända för domänen att skicka e-post.
• mx tillåter de servrar som hanterar e-posten (MX-servrar) att skicka e-post.
• include:_spf.loopia.se tillåter Loopias e-postservrar att skicka e-post för din domän.
• include:spf.protection.outlook.com tillåter Outlook-servrar att skicka e-post för din domän. (Detta inkluderar även E37 om tjänsten Azure används.)
• -all anger att alla andra servrar inte är tillåtna att skicka e-post från din domän.

Kom ihåg att anpassa SPF-posten efter dina specifika behov och de e-posttjänster du använder. Det är viktigt att endast inkludera de servrar som verkligen används för att skicka e-post från din domän.