Hva er et avsenderdomene?

Et avsenderdomene er domenet e-posten din sendes fra og autentiseres mot. Det er den delen som står etter @, og som e-postleverandørene sjekker når de avgjør om de skal stole på posten din. Hvis du sender en kvittering fra kvittering@firmaetditt.no, er firmaetditt.no avsenderdomenet som må bevise at det godkjente meldingen.

Å få dette riktig er den enkeltfaktoren som betyr mest for om den transaksjonelle e-posten din når innboksen. Her er hva et avsenderdomene egentlig er, og hva "verifisert" betyr.

To domener, ikke ett

Hver e-post bærer to avsenderadresser, og de er ofte forskjellige.

• Det synlige Fra-domenet er det mottakeren din ser i e-postklienten, for eksempel kvittering@firmaetditt.no.
• Konvoluttavsenderen, også kalt returbanen eller returadressen, er den skjulte adressen som selve e-postserverne bruker til å rute meldingen og sende returmeldinger tilbake. Den settes under SMTP-samtalen og ligger vanligvis på et domene som avsendertilbyderen din kontrollerer.

Når folk sier "avsenderdomene", mener de vanligvis domenet de vil at mottakerne skal se og stole på, altså Fra-domenet. Returbanen er også viktig, fordi SPF validerer returbanen og ikke Fra-adressen, og de to må stemme overens for at autentiseringen skal henge sammen.

Hvorfor leverandørene krever et verifisert avsenderdomene

Hvem som helst kan skrive hvilken som helst adresse i et Fra-felt. Ingenting i e-postformatet hindrer en svindler i å skrive support@dinbank.no. Derfor overser e-postleverandører som Gmail, Outlook og Apple Mail påstanden og sjekker DNS-en til avsenderdomenet i stedet. De vil ha kryptografisk bevis på at domeneeieren godkjente meldingen.

Et verifisert, autentisert avsenderdomene gir dem det beviset. Uten det er posten din usignert, kan ikke knyttes tilbake til et domene du kontrollerer, og blir behandlet med mistanke: struper, havner i søppelpost eller avvises. Siden 2024 krever Gmail og Yahoo autentisering av storsendere direkte, og utviklingen går mot å kreve det av alle.

DNS-oppføringene det gjelder

Å verifisere et avsenderdomene betyr å publisere et lite sett DNS-oppføringer som lar mottakere autentisere posten din. På et overordnet nivå:

• SPF er en TXT-oppføring som lister opp hvilke servere som får sende for domenet ditt. Den sjekkes mot returbanen.
• DKIM publiserer en offentlig nøkkel i DNS-en din, slik at mottakere kan verifisere en kryptografisk signatur på hver melding. Det er dette som beviser at meldingen kom fra domenet ditt og ikke er endret.
• Returbanen, ofte satt opp som en CNAME som peker til tilbyderen din, legger returadressen på et subdomene av ditt eget domene, slik at SPF stemmer overens med det synlige Fra-domenet ditt.

En DMARC-oppføring binder disse sammen og forteller mottakere hva de skal gjøre når autentiseringen feiler. For hele detaljen om hver oppføring og hvordan de spiller sammen, se SPF, DKIM og DMARC forklart.

Et subdomene eller rotdomenet?

Du kan sende fra rotdomenet ditt, for eksempel firmaetditt.no, eller fra et subdomene som mail.firmaetditt.no eller send.firmaetditt.no. For transaksjonell sending og masseutsendelse er et subdomene vanligvis det beste valget.

• Det holder sendingsomdømmet ditt adskilt fra rotdomenet, slik at en dårlig periode med e-postvolum ikke trekker ned domenet du bruker til din egen korrespondanse.
• Det lar deg holde ulike strømmer fra hverandre, for eksempel mail.firmaetditt.no for transaksjonsmeldinger og nyheter.firmaetditt.no for masseutsendelser, der hver bygger sitt eget omdømme.
• Det holder DNS-en for sending selvstendig, noe som er ryddigere å vedlikeholde.

Mottakerne dine ser fortsatt merkevaren din, fordi subdomenet bærer rotdomenet ditt i seg. Det eneste tilfellet for å sende fra rotdomenet er en svært liten avsender som vil ha én enkelt adresse og ingen ekstra DNS, men de fleste avsendere er bedre tjent med et subdomene.

Hva "verifisert" egentlig betyr

Et avsenderdomene er verifisert når de nødvendige DNS-oppføringene er på plass og tilbyderen har sjekket at de slår opp riktig. I praksis betyr det at den offentlige DKIM-nøkkelen din er publisert og lesbar, at SPF-oppføringen din godkjenner de riktige serverne, og at returbanen din slår opp til tilbyderen. Når disse sjekkene består, kan tilbyderen din signere utgående post med DKIM, og mottakere kan autentisere den.

Verifisering er en engangsjobb per domene, men oppføringene må bli stående. Fjerner eller endrer du en ved et uhell, bryter autentiseringen i det stille, og derfor er det verdt å la tilbyderen din generere og overvåke dem.

Slik håndterer Mailhuset det

Med Mailhuset legger du til domenet ditt, og vi genererer akkurat de oppføringene du trenger: DKIM-nøkkelen, SPF-oppføringen og returbanen, klare til å limes inn i DNS-en din. Deretter verifiserer vi at de slår opp riktig, og følger med på dem etterpå, slik at du ikke sitter og feilsøker et feilplassert tegn måneder senere. Mailhuset sender fra EU som standard, og det samme verifiserte domenet fungerer på tvers av transaksjonell e-post, innkommende post og masseutsendelser.

Se hvordan vi håndterer leveringsevne for å sette opp og verifisere avsenderdomenet ditt.