Felsökning av DMARC-problem

Följ felsökningsstegen i den här artikeln om meddelanden från din domän

  • inte godkänns i DMARC
  • avvisas av mottagande servrar
  • skickas till mottagarnas skräppostmappar.

Viktigt! Organisationer kan välja att karantänplacera eller avvisa inkommande meddelanden, även om meddelandena godkänns i DMARC. Läs mer i RFC 7489. E-postavsändare kan förhindra att legitima meddelanden skickas till skräpposten genom att följa dessa riktlinjer.

Verifiera DMARC-posten

Kontrollera först DMARC-konfigurationen. Om DMARC-posten verkar vara korrekt konfigurerad fortsätter du med felsökningsmetoderna i den här artikeln.

Verifiera att meddelanden autentiseras

Kontrollera att SPF och DKIM har konfigurerats

Kontrollera att du har konfigurerat SPF och DKIM för domänen. SPF och DKIM ska ha aktiverats i minst 48 timmar innan du aktiverar DMARC. Detaljerade anvisningar om hur du konfigurerar SPF och DKIM finns i Bidra till att förhindra identitetsförfalskning, nätfiske och skräppost.

Om du inte konfigurerar SPF och/eller DKIM innan du aktiverar DMARC får du sannolikt leveransproblem med meddelanden som skickas från din domän.

Kontrollera meddelanderubriker

E-postmeddelanderubriker innehåller resultaten av SPF-, DKIM- och DMARC-autentiseringskontroller. Så här kontrollerar du om meddelanden från domänen godkänns i autentiseringskontroller:

Verifiera att meddelanden godkänns i samtliga tre autentiseringskontroller: SPF, DKIM och DMARC.

Kontrollera DMARC-rapporter

Kontrollera att meddelanden godkänns i alla tre autentiseringskontrollerna: SPF, DKIM och DMARC genom att kontrollera DMARC-rapporterna eller DMARC-rapportanalysen från den externa tjänsten.

Om giltiga utgående meddelanden inte godkänns i DMARC

När ett utgående meddelande som skickas från din domän inte godkänns i DMARC-autentiseringen kan personen som skickade meddelandet få det här felet i ett studsmeddelande:

5.7.26 Ej autentiserad e-post från domännamn godkänns inte på grund av domänens DMARC-policy. Kontakta administratören för domänen domännamn om det här var ett legitimt e-postmeddelande. Besök Kontrollera icke-autentiserad e-post från din domän om du vill veta mer om DMARC-initiativet.

DMARC-policyn för domänen orsakar problemet.

Rekommenderade steg:

  • Kontrollera inställningarna för SPF och DKIM för domänen och se till att utgående meddelanden godkänns i SPF- och DKIM-autentisering. För att godkännas i DMARC-autentisering måste utgående meddelanden godkännas i SPF eller DKIM.
  • Kontrollera inställningarna för DMARC-policy och anpassning för domänen. En DMARC-policy med strikt anpassning ökar sannolikheten för att meddelanden avvisas eller skickas till skräpposten.
  • Kontrollera dina dagliga DMARC-rapporter för att identifiera vilka utgående meddelanden som inte godkänns i SPF, DKIM eller DMARC.

Kontrollera hur du skickar e-post

Om DMARC-policyn har tillämpningen inställd på none och meddelanden skickas till skräpposten kan orsaken vara något annat än DMARC-posten.

Följ de rekommenderade riktlinjerna för att skicka e-post till Gmail-användare, särskilt om du skickar mycket e-post.

För meddelanden som skickas via Google Workspace kan du läsa mer om ett specifikt meddelande i E-postloggsökning.

Sök efter ett visst meddelande med avsändarens IP-adress. Gå sedan igenom Visa information från sökning i e-postloggar där du hittar meddelandedetaljer, meddelanden efter leverans och mottagarinformation.

Problembeskrivning Möjliga orsaker Felsökningssteg
Meddelande om att DKIM-autentisering misslyckades Det här meddelandet godkändes inte i DKIM-kontrollen. Kontrollera om meddelanden som skickas från andra tillåtna källor på domänen inte heller godkänns i DKIM. Det här hjälper dig att förstå om det bara är ett meddelande från en källa eller om flera källor påverkas.
Meddelandet ändrades under överföringen eller efter att DKIM-signaturen lades till i meddelandet. Ta reda på om meddelandet har dirigerats via en annan server, där det kan ha ändrats. Be serveradministratören att inte ändra meddelanden, vilket kan göra att DKIM misslyckas.
Det finns ett problem med DKIM TXT-posten. Kontrollera att DKIM-nyckeln har publicerats med Google Admin Toolbox. Ange din domän på sidan Kontrollera MX.
Det finns ett problem med DKIM-nyckeln.

Verifiera din publicerade DKIM-post. För meddelanden som skickas från Google Workspace ska detta vara DKIM-nyckeln som du har lagt till på domänen.

För meddelanden som skickas av en extern tjänst läser du dokumentationen från den externa parten för information om hur du verifierar DKIM-nyckeln.
Meddelande om att SPF-autentisering misslyckades. Det här meddelandet godkändes inte i SPF-kontrollen. Kontrollera om meddelanden som skickas från andra tillåtna källor på domänen inte heller godkänns i SPF. Det här hjälper dig att förstå om det bara är ett meddelande från en källa eller om flera källor påverkas.
Meddelandet skickades av en server som inte finns i SPF-posten.

Kontrollera SPF-posten och se till att den innehåller alla IP-adresser och domäner som får skicka e-post för domänen. Det går inte att autentisera meddelanden som skickas från servrar som inte finns i SPF-posten.

Hämta en lista över alla IP-adresser och domäner i SPF-posten med Google Admin Toolbox. Ange din domän på sidan Kontrollera MX och kontrollera sedan Effektiva SPF-adressintervall.
Det finns ett problem med DNS SPF-posten. Verifiera SPF-posten med Google Admin Toolbox. Ange din domän på sidan Kontrollera MX.
Meddelandet godkändes inte i DMARC-autentisering. Det här meddelandet godkändes inte i DMARC-kontrollen. Kontrollera om meddelanden som skickas från andra tillåtna källor på domänen inte heller godkänns i DMARC. Det här hjälper dig att förstå om det bara är ett meddelande från en källa eller om flera källor påverkas.
Meddelandet godkänns inte i andra autentiseringskontroller. Verifiera att meddelandet godkänns i SPF- eller DKIM-kontrollerna.
Meddelanderubriken är inte justerad.

Kontrollera att autentiseringsmetoden (SPF eller DKIM) stämmer överens med rubrikens Från-adress.

Läs mer om DMARC-anpassning.

Det finns ett problem med DMARC SPF-posten.

Verifiera DMARC-posten med Google Admin Toolbox. Ange din domän på sidan Kontrollera MX.


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.