SPF på mailserveren

SPF (Sender Policy Framework) er en viktig sikkerhetsmekanisme som forhindrer at andre kan sende e-post som utgir seg for å være fra ditt domene.

Hva gjør SPF?

Når en e-post mottas, sjekker mottakerens e-postserver om serveren som sendte e-posten har lov til å sende e-post for domenet ditt. Denne sjekken skjer automatisk via en oppføring du legger inn i domenets DNS.

Dersom e-postserveren ikke er godkjent i SPF, kan e-posten:

  • Havne i spam-mappen
  • Få lavere tillit
  • Bli avvist helt


Hvorfor bør du bruke SPF?

  • Beskytter domenet ditt mot at andre sender e-post som ser ut som om de kommer fra deg
  • Reduserer risikoen for at ekte e-post fra deg havner i spam
  • Øker troverdigheten til dine e-poster
  • Er et krav hos de fleste moderne e-postsystemer


Eksempel på en enkel SPF-oppføring

Dersom du kun sender e-post via vår server:

v=spf1 include:m4.wserver.no -all

Forklaring:

  • include:m4.wserver.no betyr at alle servere autorisert av oss får sende e-post
  • -all betyr at alle andre servere som ikke er godkjent vil bli avvist (anbefales)


Flere eksempler på SPF-oppføringer

1️⃣ Kun egen server:

v=spf1 ip4:151.252.12.211 -all

2️⃣ Egen server + tredjeparts leverandør:

v=spf1 ip4:151.252.12.211 include:spf.protection.outlook.com -all

3️⃣ Hvis du bruker G Suite (Google Workspace) i tillegg:

v=spf1 include:_spf.google.com include:m4.wserver.no -all


✅ Viktig:

  • Bruk alltid -all (strikt) hvis mulig, det forhindrer misbruk av domenet ditt
  • Ikke slett gamle SPF-oppføringer uten å vite hva de brukes til
  • Du kan ha flere include:-oppføringer hvis du sender fra flere systemer


Hvordan legge inn SPF?

  1. Logg inn der du administrerer domenet ditt (Domeneshop, One.com, ProISP, etc.)
  2. Finn DNS-innstillingene
  3. Legg inn en ny TXT-record med innhold som eksempelet
  4. Vent ca. 5–30 minutter, så er SPF aktiv


Avsender

Advarsel: Hvis du ikke legger inn riktig avsender i dine skjema, så vil alt arbeidet over være forgjeves. Du skal alltid ha din egen e-postadresse som avsender. Hvis ikke, så vil SPF validere mot den tilfeldige kundens oppsett og som regel vil du da IKKE få alle eposter. Les mer om dette her.

Vi hjelper deg gjerne

Vi hjelper deg gjerne gratis med å sette opp SPF. Alt vi trenger er tilgang til der hvor du administrerer domenet (f.eks. Domeneshop eller One.com). Ta kontakt, så ordner vi det for deg!