Yrityssähköposti voi “toimia” käyttäjille mutta silti epäonnistua: viestit menevät roskapostiin, kalenterikutsut katoavat tai ulkopuoliset lähettävät postia nimissäni. Usein syy on DNS: SPF, DKIM tai DMARC on väärin tai puuttuu. Tässä oppaassa selitämme mitä ne tekevät ja miksi DNS audit 490 € on halpa verrattuna häiriöön.
SPF, DKIM ja DMARC lyhyesti
| Mekanismi | Mitä tekee | Tyypillinen virhe |
|---|---|---|
| SPF | Listaa palvelut jotka voivat lähettää postia domainista | Liian monta rivi tai vanha palvelu listalla |
| DKIM | Digitaalinen allekirjoitus viestille | Avain ei vastaa M365 tai palveluntarjoajaa |
| DMARC | Sanoo vastaanottajalle miten käsitellä epäonnistunut tarkistus | p=none ikuisesti tai raportit ei lueta |
Ilman DMARC-politiikkaa (p=quarantine tai p=reject) domain on helppo spoofing-kohde. Phishing näyttää aidolta koska vastaanottaja ei näe eron.
Merkit että DNS on rikki
- Uudet viestit roskapostissa, vanhat ok
mail-tester.comalle 8/10 ilman selitystä- DMARC-raportit tulevat mutta kukaan ei reagoi
- Domain vaihdon jälkeen posti ei kulkee
- Kolmas osapuoli (uutiskirje, CRM) lähettää mutta SPF fail
Nämä eivät korjaantuvat M365-tiketillä jos juuri on DNS:ssä.
Mitä DNS audit 490 € sisältää
Nexion DNS ja sähköposti audit 490 € on kertaluonteinen tarkistus:
- SPF, DKIM, DMARC ja MX-tietueet dokumentoidusti
- Vertailu M365 / Google / muu lähetyspalvelu
- Subdomainit ja vanhat palveluntarjoajat (Sendgrid, Mailchimp jne.)
- Suosituspolku: mitä muuttaa ja missä järjestyksessä
- Testaus ennen DMARC-tiukennusta (none → quarantine → reject)
Audit ei vaadi palvelinvaihtoa. Muutokset tehdään DNS-hallinnassa ja M365:ssä hallitusti.
Jos domain on vanha tai IT-kumppani vaihtui, audit on järkevä ensimmäinen askel. Katso DNS-palvelusivu.
DMARC-politiikan vaiheistus
Älä hypätä suoraan p=reject. Turvallinen polku:
- p=none + raportit (ru.rua) 2–4 viikkoa
- Tunnista lailliset lähettäjät auditista
- p=quarantine osalle viestejä tai koko domain
- p=reject kun SPF/DKIM kattaa kaikki lähettäjät
Väärä reject katkaisee uutiskirjeet ja lomakkeet hetkeksi. Siksi audit ja testaus ennen tiukennusta.
Sähköpostin siirto ja kumppanivaihto
Kun IT-kumppani vaihtuu tai domain siirtyy:
- MX ja autodiscover päivittyvät
- SPF pitää sisältää vain oikeat lähettäjät
- DKIM-avaimet generoidaan uudelle tenantille
- DMARC raportit ohjataan oikeaan osoitteeseen
Haltuunotto 690 € + 59 € / käyttäjä sisältää dokumentaation; DNS audit erillisellä rivillä jos tila tarvitsee syvän tarkistuksen.
Kuukausittainen ylläpito
Kun DNS on kunnossa, +5 € / domain / kk monitorointi havaitsee muutokset (väärä MX, SPF-muutos kolmannen osapuolen takia). Pk-yrityksellä yksi domain riittää usein; konsernilla useampi.
Seuraava askel
Varaa kartoitus tai tilaa DNS audit ennen DMARC-tiukennusta tai domain-siirtoa.