SPF, DKIM og DMARC: tre innstillinger som avgjør om e-posten din kommer fram

8. november 2026 · 3 min å lese

Havner e-postene dine i søppelpost? Som regel mangler én av tre DNS-innstillinger. Her er hva de gjør, og hva du skal legge inn hos Google, Microsoft og Domeneshop.

Når du sender en e-post, må mottakerens e-postsystem avgjøre om den virkelig kommer fra deg. Det gjør den ved å slå opp tre innstillinger på domenet ditt. Mangler de, er det lett for hvem som helst å utgi seg for å være deg, og da stoler mottakeren mindre på alt som kommer fra domenet.

Du trenger ikke forstå teknikken. Du trenger å vite hva som skal stå hvor.

SPF: hvem har lov til å sende

SPF er en liste over hvem som får sende e-post på vegne av domenet ditt. Den ligger som en TXT-post i DNS og begynner med v=spf1.

En ferdig post for en bedrift som bare bruker Google, ser slik ut: v=spf1 include:_spf.google.com ~all

To ting går ofte galt:

• To SPF-poster. Et domene kan bare ha én. Har du to, regnes ingen av dem. Slå dem sammen til én post med flere include.
• Feil avslutning. Posten skal slutte med ~all eller -all. Slutter den med +all, slipper alle gjennom.

DKIM: en signatur på hver e-post

DKIM legger en usynlig signatur på e-postene dine. Mottakeren sjekker signaturen mot en nøkkel i DNS, og vet da at e-posten ikke er endret underveis.

DKIM slår du på hos e-postleverandøren:

• Google Workspace: Administrasjonskonsollen, Apper, Google Workspace, Gmail, Autentiser e-post. Lag nøkkelen, legg TXT-posten inn i DNS, og trykk «Start autentisering».
• Microsoft 365: Defender-portalen, Policyer, E-postautentisering, DKIM. Velg domenet og slå på signering. Microsoft viser to CNAME-poster du legger inn i DNS.
• Domeneshop og andre: DKIM slås på i kontrollpanelet. Hjelpesidene til leverandøren viser hvor.

DMARC: hva som skal skje når noe ikke stemmer

DMARC forteller mottakeren hva den skal gjøre med e-post som ikke består SPF eller DKIM. Den ligger som en TXT-post på _dmarc.dittdomene.no.

Begynn forsiktig: v=DMARC1; p=none; rua=mailto:deg@dittdomene.no

p=none betyr at ingenting avvises, men du får rapporter om hvem som sender i ditt navn. Når du ser at alt stemmer, kan du stramme inn til p=quarantine.

Slik sjekker du domenet ditt

Send en e-post til en Gmail-adresse du har tilgang til. Åpne e-posten, trykk på de tre prikkene og velg «Vis original». Øverst står SPF, DKIM og DMARC med PASS eller FAIL.

Tre ting som teller like mye

Innstillingene er inngangsbilletten. Disse tre avgjør resten:

1. Begynn rolig. En adresse som plutselig sender to hundre e-poster om dagen, ser ut som en spammer. Start med et titalls og øk over noen uker.
2. Send fra eget domene. E-post fra en gmail.com-adresse i en bedrifts navn havner oftere i søppelpost, og mottakeren ser ikke hvem du er.
3. Skriv til noen som har grunn til å lese. Klager og sletting uten å åpne trekker ned omdømmet til domenet. Relevans er også en teknisk innstilling.

Microsoft 365 og app-passord

Microsoft tar ikke lenger imot brukernavn og passord når programmer sender e-post over SMTP. Programmer som skal sende fra en Microsoft 365-konto, må kobles til med Microsoft-innlogging. Google godtar fortsatt app-passord, men krever at totrinnsbekreftelse er slått på.