Gmail, Yahoo och Outlook kräver i dag att domäner som skickar mycket e-post kan bevisa att utskicket är äkta, och Gmail och Yahoo ställer ett enklare krav på alla avsändare. Beviset är tre poster i domänens DNS: SPF, DKIM och DMARC. Saknas de hamnar ett nyhetsbrev från din egen domän lätt i skräpposten, och hos de stora e-postleverantörerna kan det avvisas helt.
Du hämtar posterna i e-postplattformen och lägger in dem hos den tjänst som sköter domänens DNS, och sedan läser du rapporterna en tid innan du skärper skyddet. Inget av stegen kräver någon behörighet eller certifiering. Du behöver bara inloggning till e-postplattformen och till den tjänst där domänens DNS sköts.
Gmail och Outlook skärper kraven vid 5 000 brev om dagen
Gmail och Outlook drar gränsen vid 5 000 meddelanden per dag. Yahoo anger ingen siffra.
| Krav | Gmail | Yahoo | Outlook.com, Hotmail, Live |
|---|---|---|---|
| Gäller sedan | 1 februari 2024 | februari 2024, infört gradvis under första halvåret | 5 maj 2025 |
| Alla avsändare | SPF eller DKIM, skräppostandel under 0,3 procent | SPF eller DKIM, skräppostandel under 0,3 procent | Inga krav, men samma poster rekommenderas |
| Vem räknas som stor avsändare | Fler än 5 000 meddelanden per dag till Gmail-konton | En betydande volym, utan angiven gräns | Domäner som skickar fler än 5 000 meddelanden per dag |
| Stora avsändare: autentisering | SPF och DKIM, DMARC med minst p=none | SPF och DKIM, DMARC med minst p=none som godkänns | SPF och DKIM som godkänns, DMARC med minst p=none |
| Avsändaradressens domän | Ska stämma med SPF- eller DKIM-domänen | Ska stämma med SPF- eller DKIM-domänen | Ska stämma med SPF- eller DKIM-domänen, helst båda |
| Avregistrering | Ett klick, plus en synlig länk i brevet | Ett klick, plus en synlig länk i brevet, verkställd inom två dagar | En fungerande och synlig länk rekommenderas |
| Brev som inte klarar kraven | Kan markeras som skräppost eller avvisas | Leveransen kan påverkas negativt | Avvisas med felkoden 550 5.7.515 |
Gmails krav gäller brev till personliga konton som slutar på gmail.com eller googlemail.com.
Under 5 000 brev om dagen räcker det formellt med SPF eller DKIM hos Gmail och Yahoo. Lägg ändå in alla tre. Google rekommenderar SPF, DKIM och DMARC för alla domäner, och en butik som växer passerar gränsen utan att någon säger till.
Vad SPF, DKIM och DMARC gör
SPF är en lista över de servrar som får skicka e-post i domänens namn. Den ska innehålla alla som skickar för domänen, även e-postplattformen och tjänsten som skickar butikens orderbekräftelser.
DKIM är en digital signatur som avsändaren lägger på varje brev. Mottagaren hämtar en nyckel ur domänens DNS och kontrollerar att brevet kommer från domänen och inte har ändrats på vägen. Gmail kräver en nyckel på minst 1 024 bitar och rekommenderar 2 048.
DMARC talar om för mottagaren vad den ska göra med brev som inte klarar SPF eller DKIM. Posten kan be om tre olika saker: none, quarantine eller reject. Med none ber domänägaren inte om någon åtgärd, med quarantine betraktar domänägaren brevet som misstänkt och med reject bedömer domänägaren att brevet inte är äkta. Med DMARC kan domänen dessutom få rapporter om brev som utger sig för att komma från den.
Avsändaradressens domän ska stämma med den domän som SPF eller DKIM godkänner. Står nyhet@dinbutik.se som avsändare måste signaturen eller SPF-kontrollen gälla dinbutik.se, inte bara plattformens egen domän. Det kallas justering och krävs för att DMARC ska godkännas.
Det här behöver du innan du börjar
- Inloggning till e-postplattformen, med rätt att ändra kontots domäninställningar.
- Inloggning till den tjänst som sköter domänens DNS. Det är ofta domänregistraren eller webbhotellet. Sköter en webbyrå domänen får du skicka posterna till den.
- En adress som kan ta emot DMARC-rapporterna, till exempel dmarc@dinbutik.se.
- En lista över allt som skickar e-post från domänen: nyhetsbrevet, webbutikens orderbekräftelser, kundtjänsten och den vanliga e-posten.
Så lägger du in SPF, DKIM och DMARC steg för steg
- Ta fram plattformens poster. Leta upp domänautentiseringen i e-postplattformen och lägg till den domän som står i avsändaradressen. Plattformen visar då de poster du ska lägga in, oftast en eller flera för DKIM och ibland ett tillägg till SPF. Använd en adress på din egen domän som avsändare. Gmail tillämpar DMARC-karantän på brev som utger sig för att komma från gmail.com, så en sådan adress duger inte som avsändare. Vad plattformarna kostar står i jämförelsen av Mailchimp, Brevo och Mailerlite.
- Kontrollera om domänen redan har en SPF-post. En domän får bara ha en SPF-post. Två poster ger ett fel, och då klarar inget brev SPF-kontrollen. Finns det redan en post som börjar med v=spf1 lägger du till plattformens include-del i den i stället för att skapa en ny.
- Håll SPF-posten inom tio uppslag. Varje include och mx räknas, och gränsen är tio uppslag per kontroll. Går posten över gränsen kan SPF-kontrollen misslyckas. Ta bort tjänster som inte längre skickar för domänen.
- Lägg in DKIM-posterna. Kopiera namn och värde exakt som plattformen visar dem. Kontrollera om DNS-tjänsten lägger till domännamnet automatiskt i namnfältet, för då kan namnet bli dubbelt om du klistrar in det i sin helhet.
- Lägg in en DMARC-post i läget none. Posten är en TXT-post med namnet _dmarc, till exempel _dmarc.dinbutik.se, och värdet v=DMARC1; p=none; rua=mailto:dmarc@dinbutik.se. Läget none godtas av Gmail, Yahoo och Outlook för stora avsändare. Adressen efter rua= tar emot rapporterna.
- Verifiera i plattformen och i ett testbrev. Be plattformen kontrollera domänen när posterna lagts in. En ändring i DNS kan dröja innan den syns. Skicka sedan ett testbrev till ett Gmail-konto, öppna det på en dator, klicka på Mer och välj Visa original. I rubriken Authentication-Results ska det stå spf=pass och dkim=pass.
- Läs rapporterna en tid. Rapporterna visar vilka servrar som skickar i domänens namn. Läget none är till för att du ska hitta avsändare du glömt. Rapporterna är skrivna för att läsas av program, så använd en tjänst som sammanställer dem.
- Skärp DMARC-posten i två steg. När alla legitima avsändare klarar kontrollen byter du p=none mot p=quarantine. Ser rapporterna fortfarande rena ut efter en tid byter du till p=reject. Microsoft rekommenderar att gå gradvis från none till quarantine och reject för att inte tappa brev.
Fyra misstag som får SPF- och DMARC-kontrollen att misslyckas
En andra SPF-post. Den som lägger till en ny post för varje tjänst får två poster. Slå ihop dem till en.
Reject för tidigt. Webbutikens orderbekräftelser, fakturor och formulärsvar skickas ofta via andra tjänster än nyhetsbrevet. Har de inte fått egna poster stoppas de när DMARC står på reject. Därför börjar du i läget none.
Avsändaradress på fel domän. Plattformen kan bara autentisera den domän du har lagt in. Byter någon avsändaradressen till en annan domän i ett utskick faller justeringen.
Gamla tjänster kvar i SPF. Varje include som inte längre används tar ett av de tio uppslagen.
Gmail kräver avregistrering med ett klick och låg skräppostandel
Gmail kräver att marknadsföringsbrev från stora avsändare kan sägas upp med ett klick. Det sker med två rader i brevhuvudet, List-Unsubscribe och List-Unsubscribe-Post, enligt standarden RFC 8058. Raderna måste täckas av brevets DKIM-signatur, så avregistreringen med ett klick förutsätter DKIM. Brevet ska dessutom ha en synlig avregistreringslänk. Plattformen lägger in raderna, så fråga den om de är påslagna för dina utskick. Mer om avregistrering och samtycke står i guiden om GDPR och samtycke vid e-postmarknadsföring.
Gmail mäter skräppostandelen i Postmaster Tools och vill att den ligger under 0,1 procent och aldrig når 0,3 procent. Gränsen 0,3 procent står i kraven för alla avsändare, och 0,1 procent är Googles rekommendation. Yahoo har samma gräns på 0,3 procent. En lista där alla har bett om breven håller andelen nere, och hur du bygger en sådan lista med opt-in-formulär står i guiden om att bygga en e-postlista. Google spårar inte öppningsfrekvenser och anger att en låg öppningsfrekvens inte nödvändigtvis tyder på problem med leveransen eller skräppostklassificeringen. Varför öppningssiffran i plattformen dessutom är opålitlig står i genomgången av öppningsfrekvensen i nyhetsbrevet. Fler råd om skräppostfiltren finns i guiden om leveransbarhet.
Kontrollera skräppostandelen regelbundet i Postmaster Tools. En hög andel ger en högre skräppostklassificering i Gmail, och en förbättring kan ta tid att märkas.
Senast faktagranskad: 4 november 2026