Ställa in DKIM & DMARC

DKIM (DomainKeys Identified Mail) är en e-postautentiseringsmetod som skyddar mot e-postförfalskning genom att låta avsändaren lägga till en digital signatur i e-postmeddelandenas huvud.

Användning av DKIM förbättrar e-postens leveransbarhet och minskar risken för spam och phishing, vilket gör det till en viktig del av en säker e-postkonfiguration.

För att addera DKIM behöver du göra addera en inställning hos din domännamnsleverantör. Om du inte själv vet hur man gör detta så ta kontakt med deras support.

Lägg till DKIM för den domän du använder för e-postutskick

1. Börja med att skapa din DKIM-nyckel i Abicart under Inställningar > E-post > fliken DKIM
   
   
   
   Klicka på Lägg till och välj det domännamn du använder för e-postutskick, så genereras en nyckel per automatik i ett unikt format just för din butik, t ex abicart20240131XXXXX._domainkey.
   
   
2. Stäng popup-fönstret
   
   
3. Klicka på nyckeln för att öppna upp ett fönster med de inställningar du behöver för att gå vidare. Kopiera namn och värde.
   
   
4. Logga in hos din domännamnsleverantör och addera dessa uppgifter till din DNS som ett TXT-record.
   
   Mer information om hur du ska lägga in detta brukar finnas under din leverantörs hjälpsidor. Det går ofta också bra att kontakta din DNS-leverantör och meddela dem innehållet i fälten för namn och värde så hjälper de dig med implementeringen.
   
   5. När DKIM är korrekt uppsatt hos din DNS-leverantör så kommer det att stå Registred = Yes i Abciart på samma ställe där du hämtade uppgifterna.
   
   Tänk på att denna typ av inställingar kan ta upp till 24 timmar innan de slår igenom fullt ut.
   
   
   
   6. När registred har fått värdet YES klicka på din domainkey och aktivera inställningen så att värdet i Active också ändras från No till Yes.
   
   
   
   7. Klart!

Ställa in DMARC

DMARC står för "Domain-based Message Authentication, Reporting, and Conformance". Det är en e-postvalideringsmetod som hjälper till att skydda din e-postdomän från obehörig användning, som phishing och spam. Det hjälper till att minska risken för att dina e-postmeddelanden felaktigt märks som skräppost eller att någon annan använder din domän för att skicka skadliga e-postmeddelanden.

En DMARC-policy avgör vad som händer med ett e-postmeddelande efter att det har kontrollerats mot SPF- och DKIM-poster.

DMARC-policyn avgör om ett DKIM- eller SPF-fel leder till att e-postmeddelandet markeras som skräppost, blockeras eller levereras till den avsedda mottagaren.

E-postservrar kan fortfarande markera e-postmeddelanden som skräppost om det inte finns någon DMARC-post, men DMARC ger tydligare instruktioner om när det ska göras.

Man skapar en DMARC policy genom att lägga till en TXT-post i sin DNS med namnet _dmarc

Exempel: _dmarc TXT "v=DMARC1;p=reject" eller _dmarc TXT "v=DMARC1;p=quarantine"

p = reject innebär att mail inte tas emot alls, p=quarantine gör att mail tas emot men kommer förmodligen hamna i mappen för skräppost.

Vill man ta emot rapporter från mail-leverantörer om mail som inte klarar DMARC-policyn kan man lägga till detta i sin DMARC-policy så här:

v=DMARC1; p=none; rua=mailto:email@example.com;

Det finns flera DMARC-generatorer man kan använda om man vill, exempelvis dessa: https://dmarcian.com/dmarc-record-wizard/ Prova "Try Our Quick Record Wizard"

Se även Lägg till SPF-record