Varför mejl hamnar i skräpposten

Modul 4: Leveransbarhet: SPF, DKIM och DMARC i praktiken · Lästid: 10 minuter

Lärandemål: Efter den här lektionen kan du namnge de fyra lagren som en mottagare bedömer inkommande mejl på, förklara varför "jag får ju fram mina mejl" inte bevisar någonting, och med ett test fastställa i vilket lager ett problem sitter.

Nyckelbegrepp: leveransbarhet (deliverability), leverans vs. inkorg, teknisk renhet, autentisering (SPF, DKIM, DMARC), uppriktning, IP-rykte, domänrykte, innehåll, mottagarbeteende (klagomål, öppningar, radering), filter per mottagare, Authentication-Results, testmejl, mätverktyg

Levererat är inte samma sak som ankommet

Om din server har överlämnat ett mejl till mottagarens server, och den svarade med 250 OK, då är mejlet levererat. Det betyder dock inte att det ligger i inkorgen. Den mottagande servern kan därefter lägga det i skräppostmappen, i en flik "Reklam", i karantän, eller till och med tyst slänga det.

Leveransbarhet (på engelska deliverability) handlar om det andra steget: hamnar ditt mejl där det ska? Och det avgör varje mottagare själv. Gmail väger annorlunda än Microsoft, och ett företag med ett eget skräppostfilter väger på ännu ett annat sätt. Det finns ingen central regellista. Men lagren de bedömer efter är ungefär desamma överallt.

Lager 1: teknisk renhet

Innan ett filter tittar på innehållet, tittar det på anslutningen:

Har den sändande serverns IP-adress en korrekt reverse DNS (PTR), som pekar tillbaka till samma adress? (Lektion 5.1.)
Presenterar sig servern ordentligt med ett riktigt namn i EHLO?
Är anslutningen krypterad med TLS?
Följer servern SMTP-reglerna, och försöker den igen efter ett tillfälligt avslag?

Hos en e-postlåda från ett webbhotell eller en stor e-posttjänst är detta nästan alltid i sin ordning. Det blir en fråga om du själv driver en server, till exempel en VPS som mejlar direkt, eller en skrivare eller kamera som skickar mejl själv.

Lager 2: autentisering

Det här är lagret där du som domänadministratör kan göra mest, och det som den här modulen handlar om:

SPF (lektion 4.2): får den här servern mejla å domänens vägnar?
DKIM (lektion 4.3): är mejlet signerat, och stämmer signaturen?
DMARC (lektion 4.4): hör den godkända kontrollen ihop med domänen i Från-adressen (uppriktning), och vad ska mottagaren göra om så inte är fallet?

Grunderna för dessa tre poster finns i DNS-kursen, modul 4. Här handlar det om praktiken: få koll på alla tjänster som mejlar å dina vägnar, och skärpa policyn steg för steg.

Saknas autentiseringen sjunker bedömningen. Sedan 2024 och 2025 är det dessutom ett hårt krav hos de stora mottagarna: Gmail, Yahoo och Microsoft vill ha minst SPF eller DKIM från alla, och från massutskickare SPF, DKIM och DMARC med uppriktning. Det tas upp utförligt i lektion 5.3.

Lager 3: rykte

En mottagare minns vad den tidigare fått från en avsändare. Den tittar då på:

IP-rykte: vad kom tidigare från den här IP-adressen? Vid delad hosting och stora e-posttjänster delar många avsändare en IP-adress; en dålig avsändare kan då drabba alla. En ny IP-adress utan historik behandlas försiktigt.
Domänrykte: vad kom tidigare från den här domänen (domänen i Från-adressen och DKIM-domänen)? Det väger allt tyngre, just för att DKIM och DMARC gör en domän pålitligt identifierbar. Ett gott domänrykte tar du med dig om du byter server.
Blocklistor: offentliga listor med IP-adresser eller domäner som skickat skräppost (lektion 5.2).

Rykte bygger du upp långsamt och förlorar snabbt.

Lager 4: innehåll och beteende

Först allra sist tittar ett filter på själva mejlet, och på vad mottagare gör med det:

Innehåll: länkar till domäner med dåligt rykte, förkortade länkar, bara en stor bild utan text, bilagor med makron, ett ämne som inte har med innehållet att göra, trasig formatering.
Mottagarbeteende: detta väger tyngst hos de stora e-posttjänsterna. Klickar många mottagare på "Det här är skräppost", sjunker ditt rykte. Öppnas dina mejl, besvaras de eller plockas de ut ur skräppostmappen, stiger det. Gmail vill att mindre än 0,3 % av mottagarna markerar ditt mejl som skräppost, och helst mindre än 0,1 %.

Idén att enskilda "skräppostord" som gratis eller erbjudande stoppar ditt mejl är till stor del en myt. Moderna filter väger helheten. Ett nyhetsbrev med ordet gratis från en avsändare med god autentisering och gott rykte kommer fram utan problem; en prydlig text från en okänd server utan SPF gör det inte.

Varför "jag får ju fram mina mejl" inte säger något

Du skickar ett testmejl till din egen Gmail-adress och det hamnar i inkorgen. Är då allt bra? Inte nödvändigtvis:

Du har troligen tidigare haft mejlkontakt med den adressen. Ett filter litar mer på en avsändare du haft kontakt med.
En mottagare är inte som en annan. Microsoft kan avvisa ett mejl som Gmail accepterar.
Ett mejl är inte tusen. Ett nyhetsbrev till tusen adresser bedöms annorlunda än ett enskilt mejl.

Ett testmejl är ändå användbart, men då för att läsa rubrikrader (lektion 1.5). Där står exakt vad mottagaren kom fram till:

Authentication-Results: mx.google.com;
       dkim=pass header.i=@example.com header.s=x header.b=Ab12Cd34;
       spf=pass (google.com: domain of info@example.com designates 192.0.2.25 as permitted sender) smtp.mailfrom=info@example.com;
       dmarc=pass (p=NONE sp=NONE dis=NONE) header.from=example.com

Här godkänns alla tre. Står det spf=softfail, dkim=none eller dmarc=fail, vet du i vilket lager du ska leta. På så sätt fastställer du problemet istället för att gissa.

En strategi i tre steg

Kontrollera din DNS med ett verktyg som granskar MX, SPF, DKIM, DMARC och blocklistor. Exempel: WebOkés E-postkontroll och Domänhälsa, internet.nl, MXToolbox. De visar vad som står i DNS, men inte hur ett riktigt mejl bedöms.
Skicka ett riktigt testmejl till en adress hos Gmail och hos Outlook.com, eller till en testtjänst som mail-tester, och läs rubrikraderna eller rapporten. På så sätt ser du om mejlet i praktiken klarar SPF, DKIM och DMARC.
Titta på rykte och beteende om tekniken stämmer: står din IP-adress på en blocklista? Skickar du nyhetsbrev till personer som bett om det? Som stor avsändare kan du följa med i Google Postmaster Tools och Microsoft SNDS.

I praktiken: så här ser det ut i en panel

På WebOkés webbplats finns den kostnadsfria E-postkontrollen (www.weboke.se/emailcheck): du anger en domän och ser en poäng med MX, SPF, DMARC och blocklistkontroll av den första mejlservern, med råd. I Mitt WebOké kontrollerar Domänhälsa samma sak för dina egna domäner, med åtgärdsknappar. Det är två verktyg av många; internet.nl och MXToolbox gör liknande kontroller, och varje leverantör har sin egen version. Använd flera parallellt: inget enskilt verktyg ser allt.

Sammanfattning

Levererat betyder bara att den mottagande servern tog emot mejlet; om det hamnar i inkorgen avgör mottagaren.
Mottagare bedömer i fyra lager: teknik, autentisering, rykte och innehåll/beteende.
Autentisering (SPF, DKIM, DMARC) har du själv kontroll över och är ett hårt krav hos stora mottagare.
Klagomål från mottagare väger tyngre än enskilda ord i din text.
Läs rubrikraden Authentication-Results i ett testmejl för att se var det går fel.

Quiz

Uppgift

Uppgift Z4.1: Låt din domän gå igenom e-postkontrollen. Ange din egen domän (eller, om du inte har någon, internet.nl). Programmet kontrollerar MX, SPF, DKIM-selektorer som det kan hitta, DMARC och blocklistkontrollen av den första mejlservern. Fyll sedan själv i: vilket SPF-slut domänen har, vilken DMARC-policy, och om den första mejlservern står på en blocklista. Programmet jämför dina svar med det faktiska resultatet. Förklara i en mening i vilket av de fyra lagren din domän har mest att förbättra.

Läs mer

Stegen i dessa artiklar gäller för WebOkés paneler; hos andra leverantörer fungerar det på liknande sätt.

Cookies på WebOké

Cookieinställningar

Nödvändiga

Marknadsföring