SPF, DKIM og DMARC forklaret: stop email i spam 2026

Du har sendt en vigtig email til en kunde, men den er aldrig dukket op i indbakken. Den havnede i spam, eller den forsvandt helt. Det sker oftere, end folk tror, og årsagen er næsten altid den samme: domænet mangler SPF, DKIM og DMARC. Denne guide forklarer, hvad de tre begreber betyder, hvorfor de er vigtige, og hvad du kan gøre.

Problemet: email-levering er ikke garanteret

Modtagerens mailserver afgør ved hvert eneste modtag, om den vil acceptere din email, sende den til spam eller afvise den helt. Beslutningen bygger på en række kontroller, og de tre vigtigste handler om, hvorvidt dit domæne kan bevise, at du virkelig er den, du siger du er. Kan det ikke det, behandles emailen med mistro.

Hvad er SPF?

SPF står for Sender Policy Framework. Det er en DNS-record på dit domæne, der lister de mailservere, som har lov til at sende email på dine vegne. Modtagerens server tjekker denne liste, og hvis din email kom fra en server, der ikke er på listen, er det et advarselssignal.

En typisk SPF-record ser sådan ud i DNS: v=spf1 include:_spf.mahoje.dk ~all. Tildeler du sendingen til Mahoje, sættes recorden automatisk.

Hvad er DKIM?

DKIM står for DomainKeys Identified Mail. Det er en digital signatur, der tilføjes til hver email, du sender. Signaturen genereres med en privat nøgle på mailserveren og kan verificeres af modtageren via en offentlig nøgle, der er publiceret som en DNS-record på dit domæne.

Når modtagerens server tjekker DKIM, bekræfter den to ting: at emailen virkelig kom fra dit domæne, og at indholdet ikke er blevet ændret undervejs. DKIM er den stærkeste individuelle beskyttelse mod forfalskning.

Hvad er DMARC?

DMARC står for Domain-based Message Authentication, Reporting and Conformance. Det er en politik, du publicerer som en DNS-record, der fortæller modtagende mailservere, hvad de skal gøre, hvis en email fejler SPF- eller DKIM-tjekket.

Du kan sætte politikken til none (overvåg kun), quarantine (send til spam) eller reject (afvis helt). DMARC sender dig desuden daglige rapporter, så du kan se, om nogen forsøger at sende email, der udgiver sig for at komme fra dit domæne.

Hvordan virker SPF, DKIM og DMARC sammen?

Tænk på det som tre lag beskyttelse, der supplerer hinanden. SPF siger: "disse servere må sende for os." DKIM siger: "vi kan bevise, at denne email er ægte." DMARC siger: "hvis de to foregående tjek fejler, gør dette." Kun når alle tre er korrekt konfigureret, er dit domæne fuldt beskyttet mod misbrug og spoofing, og dine emails lander pålideligt i indbakken.

Hvad sker der, hvis du ikke har dem?

Uden SPF og DKIM er der ingen garanti for, at dine emails når frem. Gmail, Outlook og andre store udbydere filtrerer aggressivt emails fra domæner uden korrekt opsætning. Mangler DMARC, er dit domæne desuden sårbart over for spoofing, hvor andre sender emails, der ser ud til at komme fra dig, og skader dit omdømme hos kunder og forretningspartnere.

Hvordan opsætter du SPF, DKIM og DMARC?

Opsætningen kræver adgang til dit domænes DNS-indstillinger. Du skal tilføje tre DNS-records:

• SPF: En TXT-record på dit roddomæne, der angiver, hvilke mailservere der må sende.
• DKIM: En TXT-record med selektornavn og den offentlige nøgle fra din mailserver.
• DMARC: En TXT-record på _dmarc.ditdomæne.dk, der angiver politik og rapport-emailadresse.

De nøjagtige værdier afhænger af, hvem der hoster din email. Din hosting-udbyder bør levere disse records direkte.

Mahoje opsætter det for dig automatisk

Hos Mahoje opsættes SPF, DKIM og DMARC automatisk for dit domæne, når du opretter din konto. Du behøver ikke kende til DNS-records, og du skal ikke gøre noget selv. Opsætningen er korrekt fra dag ét, og dine emails lander i indbakken i stedet for i spam.

Se hvordan vi håndterer email-sikkerhed: Sikkerhed hos Mahoje.

Klar til at få styr på email-levering? Ansøg om betaplads eller læs mere om vores tilgang til sikkerhed og email-opsætning.