Andre som sender e-post i bedriftens navn

Hvorfor dette går galt

Når en tjeneste sender e-post med deres adresse i «Fra»-feltet, ser mottakeren en melding som påstår å komme fra dere, men som kommer fra tjenestens servere. Hvis tjenesten ikke er godkjent for domenet deres, ligner det på forfalskning, og meldingen havner i søppelpost eller blir avvist.

Det er en vanlig årsak til at ordrebekreftelser og fakturaer forsvinner mens vanlig e-post kommer fram. E-postleverandøren er satt opp, men de andre ikke. Ofte ligger domenet og e-posten hos to ulike selskaper, og ingen har oversikt over hele bildet.

To måter å godkjenne en tjeneste på

Det finnes to tekniske løsninger, og mange tjenester bruker begge. Den ene er SPF: tjenesten legges inn i deres SPF-oppføring med en include-verdi. Den andre er DKIM: tjenesten signerer meldingene med en nøkkel som dere publiserer i DNS, vanligvis som CNAME- eller TXT-oppføringer.

For DMARC er DKIM som regel den som betyr mest. Microsofts veiledning beskriver feilen: når en tjeneste bruker sitt eget domene i returadressen og signerer med sitt eget domene, består SPF og DKIM for tjenesten, men DMARC feiler for dere. Løsningen er å la tjenesten signere med deres domene, eller å bruke deres domene i returadressen.

Microsoft anbefaler dessuten å bruke et eget underdomene, for eksempel nyhetsbrev.firma.no, for tjenester dere ikke styrer selv. Da påvirker ikke problemer med utsendingen ryktet til hoveddomenet, og SPF-grensen på 10 oppslag teller separat for hvert underdomene.

Verdiene dere skal legge inn, oppgir tjenesten selv i kontoen deres. Kopier dem, og ikke bruk eksempler fra andre nettsteder, for verdiene er ofte forskjellige fra konto til konto.

Nettbutikk

Nettbutikken sender ordrebekreftelser, fraktvarsler og kvitteringer. Shopify forklarer dette i hjelpesenteret: hvis dere bruker et eget domene som avsender, må dere godkjenne det. I admin går dere til «Settings», «Notifications» og klikker «authenticate your domain» under «Sender email». Dere får da oppført CNAME-oppføringer som skal inn hos der DNS ligger.

Shopify skriver at disse CNAME-oppføringene håndterer SPF automatisk, så dere trenger ingen egen SPF-oppføring for dette formålet. Det står også at oppsettet ikke lager noen DMARC-oppføring, så den må dere legge inn selv. Fjerner dere oppføringene senere, setter Shopify avsenderadressen tilbake til en adresse på shopifyemail.com.

WooCommerce og andre nettbutikker som kjører på egen WordPress-side, sender e-post gjennom WordPress. Hvis det sendes direkte fra webhotellet, gjelder det samme som for kontaktskjemaet lenger ned.

Nyhetsbrev

Mailchimp og Brevo er eksempler på tjenester som må godkjenne domenet. Mailchimp krever at domenet først verifiseres. Så bruker det manuelle oppsettet to CNAME-oppføringer for DKIM og en TXT-oppføring for DMARC. Mailchimp skriver også at Gmail og Yahoo krever egendefinert autentisering, og at DMARC kreves for dem som sender mer enn 5 000 meldinger i løpet av 24 timer.

Brevo kaller oppsettet domeneautentisering og ber om en Brevo-kode, en DKIM-oppføring og en DMARC-oppføring. Brevo tilbyr automatisk oppsett der DNS-leverandøren støtter det, og manuelt oppsett ellers. Hvis domenet ikke er autentisert, kan Brevo bytte ut domenet i avsenderadressen med sitt eget.

Felles for dem: hvis dere ikke gjør dette, sendes nyhetsbrevet med tjenestens domene i stedet for deres, eller det feiler DMARC. Med DMARC på p=quarantine eller reject kan det føre til at hele utsendingen blir borte.

Regnskapsprogram: Fiken, Tripletex, PowerOffice Go og Conta

Vi har ikke bekreftet detaljene for disse fire hos leverandørene, og skriver derfor ingen konkrete DNS-verdier her. Følg leverandørens egen veiledning, eller kontakt supporten deres.

Det dere kan gjøre selv, er å sjekke hvilken avsenderadresse fakturaen sendes fra. Står adressen på leverandørens domene, er det leverandørens oppsett som gjelder, og det er ingenting å rette i deres DNS. Står adressen på deres eget domene, må leverandøren godkjennes for domenet, enten med en SPF include-verdi eller med en DKIM-nøkkel dere publiserer. Spør leverandøren hva de krever.

Test med en faktura til dere selv hos en Gmail-adresse. Åpne «Vis original» og se etter SPF, DKIM og DMARC. Står det PASS, men for et annet domene enn deres eget, er det alignment som mangler.

Kontaktskjema på WordPress

Skjemaer på WordPress sender som standard fra webserveren. Domeneshop skriver at avsenderadressen da ofte ikke blir riktig oppgitt (envelope-from), og at eposten derfor ofte havner i søppelpost. Bruker skjemaet dessuten besøkendes adresse i «Fra»-feltet, ser meldingen ut som forfalskning av besøkendes domene, og den feiler.

Bedre er å la skjemaet sende gjennom en ordentlig e-postkonto med innlogging. Tillegget WP Mail SMTP gjør det mulig, og anbefaler sine sikrere tilkoblingsmåter hvis det er mulig. Det anbefaler også å la returadressen (return-path) være lik avsenderadressen.

Bruk deres egen adresse, for eksempel post@firma.no, som avsender, og legg besøkendes adresse i «Svar til». Da samsvarer avsenderen med domenet, og SPF eller DKIM for domenet kan bestå.

Egen måling 6. oktober 2026 av 928 norske e-postdomener viste at e-post og DNS-panel som regel drives av to ulike selskaper. Det gjør det lett å glemme en avsender. Sjekk domenet deres på forsiden for å se om SPF dekker alle som sender.

Vanlige spørsmål