Hoppa till huvudinnehåll

Konfigurera DKIM och DMARC för butikens e-post

Lär dig ställa in DKIM och DMARC i Abicart för att skydda ditt e-postmeddelande, förbättra leveransbarheten och säkerställa att dina mejl…

Autentisera e-post från butikens domän och felsök avvisade mejl utifrån den tjänst som faktiskt skickar dem.

Guiden gäller Go, Plus och Pro när du använder en egen avsändardomän och Abicarts e-postservrar. Du behöver behörighet att ändra domänens DNS eller hjälp av dess ansvarige. Om ni använder egen SMTP, till exempel one.com eller Google Workspace, ska DKIM för det flödet konfigureras hos den sändande leverantören. Domänregistrator, inkorgsleverantör och sändande tjänst kan vara olika företag.

1. Fastställ avsändare och sändningsväg

Öppna Inställningar → E-post och kontrollera avsändaradressen samt om Abicart eller egen SMTP skickar det berörda mejlet. En butiksdomän ger dig inte rätt att skapa DKIM eller DMARC för en privat gmail.com-adress. Använd en domän du kontrollerar eller en stödd konfiguration hos e-postleverantören.

SPF tillåter sändande servrar, DKIM signerar meddelandet och DMARC kontrollerar kopplingen till domänen i det synliga Från-fältet. Ett godkänt SPF- eller DKIM-resultat måste ha rätt domänkoppling för att DMARC ska godkännas. Det räcker att en av dessa godkända vägar är rätt kopplad; båda behöver inte godkännas för att DMARC ska passera.

2. Skapa och publicera Abicarts DKIM-nyckel

  1. Öppna fliken DKIM under Inställningar → E-post.

  2. Klicka på Lägg till och välj avsändardomänen. En unik nyckel skapas för butiken.

  3. Stäng dialogen och klicka på den skapade nyckeln för att visa DNS-uppgifterna.

  4. Kopiera det exakta Namnet och Värdet. Namnet innehåller en unik väljare följd av ._domainkey; värdet innehåller den publika nyckeln. Kopiera inte ett annat butiks-ID eller en gammal nyckel från en bild.

  5. Skapa en TXT-post hos den DNS-leverantör som hanterar domänens namnservrar. Följ leverantörens format för värdnamn så att domännamnet inte läggs till två gånger. Bevara hela nyckelvärdet om leverantören delar upp långa TXT-värden.

3. Kontrollera och aktivera nyckeln

DNS-cache och TTL påverkar när posten blir synlig; det kan ta upp till ett dygn men vänta inte bara på klockan om namn eller värde är fel. Kontrollera det faktiska DNS-svaret. När Abicart hittar rätt nyckel visar kolumnen Registered värdet Yes.

Öppna nyckeln och välj Activate så att Active blir Yes. Registered och Active är olika kontroller: en publicerad nyckel är inte automatiskt aktiverad för sändning.

Efter aktivering kontrollerar du ett mejl genom den avsedda sändningsvägen. Läs autentiseringsresultaten hos mottagaren. Radera inte andra tjänsters DKIM-väljare; en domän kan behöva flera väljare för olika legitima sändare.

4. Kontrollera SPF utan att störa andra avsändare

När Abicart skickar behöver den tillämpliga SPF-policyn tillåta include:spf.abicart.com. Komplettera domänens befintliga TXT-policy som börjar med v=spf1; skapa inte en andra SPF-policy och ersätt inte andra legitima sändare. Följ SPF-guiden för full syntax, rätt domän och uppslagsgräns. För egen SMTP följer du i stället den leverantörens instruktioner.

5. Inför DMARC för hela avsändardomänen

DMARC läggs som en TXT-post vid _dmarc på den aktuella domänen. Kontrollera först om en policy redan finns och vilka tjänster som skickar legitim e-post. Ändringen kan påverka företagets vanliga e-post, ekonomisystem och externa nyhetsbrevstjänster, inte bara Abicart.

Ett exempel för inledande övervakning är:

v=DMARC1; p=none; rua=mailto:dmarc@example.com;

Detta är ett exempel, inte en färdig post för din domän. Byt rapportadressen till en avsedd och fungerande mottagare. p=none begär ingen särskild blockering vid DMARC-fel och stoppar inte mottagarens egna skräppostkontroller. Rapporter kan innehålla information om domänens e-postflöden; välj mottagare med omsorg.

När samtliga legitima sändare är inventerade och kontrollerade kan domänansvarig bedöma en striktare policy. p=quarantine ber mottagaren behandla mejl som misslyckas med DMARC som misstänkta, och p=reject begär avvisning. Börja inte med en strikt policy utan att bedöma konsekvenserna för alla sändare. Mottagaren fattar det slutliga leveransbeslutet.

Du kan använda en DMARC-generator som stöd, men en generator verifierar inte att alla era sändare fungerar.

Om mejl fortfarande avvisas

Läs hela avvisningskoden och kontrollera verklig sändare, mottagare, tidpunkt och meddelandets autentiseringsresultat. Ett fel från one.com eller annan SMTP-tjänst ska inte automatiskt rättas med en ny Abicart-nyckel. Ändra inte webbplatsens A/CNAME eller e-postens MX-poster för att lösa DKIM/DMARC. Dela inte privata nycklar eller lösenord med supporten. Autentisering garanterar inte leverans om exempelvis mottagaradress, innehåll eller sändarrykte orsakar avslaget.

Snabbstart

  1. Fastställ vilken tjänst som skickar från vilken domän.

  2. Publicera rätt DKIM-TXT och kontrollera Registered.

  3. Aktivera rätt nyckel och kontrollera SPF och domänkoppling.

  4. Inför och följ upp DMARC för samtliga legitima sändare.

Abonnemang och tillgång

Guiden gäller Go, Plus och Pro med Abicarts e-postservrar och egen avsändardomän. Egen SMTP har leverantörens egen DKIM-konfiguration. Temavalet påverkar inte DNS-posterna.

Fick du svar på din fråga?