Felsöka SPF-problem

Följ stegen i den här artikeln om du konfigurerar SPF (Sender Policy Framework) men meddelanden som skickas från dina domäner fortfarande

  • inte godkänns i SPF-autentisering
  • avvisas av mottagande servrar
  • skickas till mottagarnas skräppostmappar.

Obs! Det kan ta upp till 48 timmar efter att en SPF-post har lagts till innan SPF-autentiseringen börjar fungera.

På den här sidan

De vanligaste lösningarna

Se till att du har en SPF-post (och endast en)

Du måste ha en SPF-post för att skicka e-post. Om du inte gör det kan e-postmeddelanden blockeras eller skickas direkt till skräpposten.

Observera att varje domän bara kan ha en SPF-post som anger alla värdar eller e-posttjänster. Om du har flera SPF-poster kan din e-post hamna i mottagarens skräppostmapp. Du kan kontrollera om du har en SPF-post med hjälp av ett av de många kostnadsfria verktyg som finns på webben. Om du har fler än en SPF-post slår du samman alla SPF-poster till en enda post.

  1. Kontrollera om SPF redan har konfigurerats.
  2. Förbered SPF-posten.
  3. Lägg till eller uppdatera SPF-posten.

Verifiera SPF-syntaxen

Om du bara använder Google Workspace för att skicka e-post ska SPF-syntaxen se ut så här:

v=spf1 include:_spf.google.com ~all

En lista över vanliga SPF-syntaxer finns i Konfigurera SPF.

  • Se till att du använder rätt kvalificerare ”~all”. Symbolen ska vara ett tilde (~) och inte ett bindestreck (-) eller ett frågetecken. Ett bindestreck kan vara för restriktivt och orsaka leveransproblem för legitim e-post. Ett frågetecken autentiserar inte utgående meddelanden.
  • Var försiktig när du anger en SPF-post. Stavfel, extra blanksteg eller felaktig användning av citattecken kan göra SPF-posten ogiltig.
  • När du lägger till en SPF-post hos domänvärden anger du @-symbolen om värden är samma domän (inte underdomän) som du lägger till SPF-posten på. Annars anger du ditt domännamn (till exempel dindomän.com).

Lägga till externa avsändare i SPF-posten

Om du använder andra tjänster än Google Workspace för att skicka e-post för domänens räkning måste du ange dessa tjänster i en SPF-post. Om du till exempel använder Workspace och Salesforce för att skicka e-post måste SPF-posten auktorisera både Google Workspace och Salesforce. I det här exemplet är SPF-syntaxen:

v=spf1 include:_spf.google.com include:[salesforce_domain] ~all

Om SPF-posten inte hänvisar till alla tjänster som skickar e-post för din domän kan meddelanden från dessa avsändare underkännas i SPF och avvisas eller skickas till skräpposten.

Så här fungerar DNS-hantering

Fråga: Vad är en domänvärd?

S: En domänvärd är en tjänst som är värd för webbplatsens domännamn.

F: Vad är en SPF-post?

S: En SPF-post är en textrad med IP-adresser och e-postservrar som är auktoriserade att skicka e-post för domänens räkning.

Fråga: Vad är en DNS TXT-post?

S: En DNS TXT-post är en tom post som kan innehålla alla typer av vanlig textinformation om domänen (i det här fallet lägger du till en SPF-post). DNS TXT-posten kan även innehålla en TXT-post för domänverifiering som bekräftar att du äger domänen.

Fråga: Hur får jag åtkomst till domänvärdens DNS-inställningar?

S: Logga in på domänvärden och gå sedan till sidan där du uppdaterar domänens DNS TXT-poster. Läs domänens dokumentation för att hitta den här sidan. Mer information finns i Konfigurera SPF.

F: Vad är en DNS-uppslagning?

Svar: När en e-postserver kontrollerar inkommande meddelanden som skickas från din domän mot din SPF-post kan servern göra en sökning. En sökning är processen för att hitta en domäns IP-adresser. I följande exempel resulterar varje SPF-post i en sökning:

  • SPF-mekanismer: a, exists, include, mx, ptr
  • SPF-modifierare: redirect

Läs mer om mekanismer för SPF-poster och modifierare för SPF-poster.

Åtgärda problem med för många DNS-uppslagningar

SPF-specifikationen tillåter högst tio DNS-uppslagningar (till exempel mekanismerna include, a, mx). Komplexa SPF-poster som innehåller flera tredjepartstjänster kan överskrida denna gräns, vilket leder till att valideringen av SPF-posten misslyckas. Felmeddelandena kan variera beroende på leverantör, men de kan innehålla varningar om att du inte har en SPF-post (även om du har en).

  • Kontrollera antalet sökningar i SPF-posten med verktyget Kontrollera MX i Google Admin Toolbox.
  • Ta bort dublettmekanismer och mekanismer som hänvisar till samma domän.
  • Tänk på att kapslade uppslagningar räknas in i gränsen på tio DNS-uppslagningar. Om SPF-posten innehåller en domän och den domänen innehåller andra domäner i sin SPF-post räknas de andra domänerna in i din gräns för DNS-uppslagningar.
  • När du använder include-mekanismen ska du tänka på att kapslade sökningar kan leda till att SPF-posten överskrider 10 DNS-uppslagningar.
  • När du använder ip4- och ip6-mekanismerna ska du tänka på att SPF-poster har en gräns på 255 tecken.
  • Inkludera enbart domäner som aktivt skickar e-post för dig.
  • Ta bort include-mekanismer för tredje part som inte längre skickar e-post för din domän.

Vänta 24–48 timmar tills korrigeringarna träder i kraft

När du har åtgärdat problemen med SPF-posten kan det ta 24–48 timmar innan ändringarna träder i kraft globalt.

Andra lösningar

Om problemet inte finns med i listan ovan kan du testa ett eller flera av följande steg:

Verifiera att utgående meddelanden godkänns i SPF-autentisering

E-postmeddelanderubriker innehåller resultaten av SPF-autentiseringskontroller. Mer information finns i Kontrollera om Gmail-meddelandet har autentiserats och Spåra ett e-postmeddelande med fullständig rubrik.

Ta bort IP-intervall från SPF-posten

Undvik att använda breda, delade IP-adressintervall (används ofta för molnvärd/molndatorer) i SPF-posten. Uppdatera SPF-posten så att den använder fasta, tilldelade IP-adresser för domänens molntjänstinstans.

Kontrollera vidarebefordran av meddelanden

Även om SPF har konfigurerats korrekt för domänen kan vidarebefordrade meddelanden underkännas i SPF. Det beror vanligen på att servern för vidarebefordran vidarebefordrar meddelanden.

  • Verifiera att meddelandet har vidarebefordrats och få den ursprungliga mottagaradressen med e-postloggsökning. Om personen som anmäler ett meddelande som skräppost inte är den ursprungliga mottagaren är det sannolikt att meddelandet har vidarebefordrats.
  • Kontakta den tredje part som vidarebefordrat meddelandet och ta reda på om de kan ändra rutinen för vidarebefordran av meddelanden.
  • Använd verktygen i Avancerad felsökning (längre ned på den här sidan) för att kontrollera om det finns misstänkt e-postaktivitet. Ibland vidarebefordrar spammare meddelanden för att utge sig för att vara domäner eller organisationer.

Mer information finns i Hjälp vidarebefordrade meddelanden att klara autentiseringen.

Kontrollera rutinerna för att skicka e-post

Om domänen har en giltig SPF-post och meddelanden fortfarande skickas till skräpposten kan orsaken vara något annat än SPF. Följ riktlinjerna för e-postavsändare för att skicka e-post till Gmail-användare, särskilt om du skickar stora mängder e-post.

Avancerad felsökning

Om du fortfarande har problem efter att ha använt de föreslagna åtgärderna ovan kan du testa följande avancerade felsökningssteg:

Se autentiseringsresultat i meddelanderubriker

Rubrikerna för meddelanden som skickas från din domän innehåller information om SPF-autentisering. Om du vill få de fullständiga rubrikerna för meddelanden som skickas från domänen följer du stegen i Spåra ett e-postmeddelande med fullständig rubrik.

Leta upp den del av meddelanderubriken som börjar med Authentication-Results och lägg märke till texten efter spf-posten. Använd innehållet i meddelanderubriken för att hitta tillämplig rad i följande tabell och slutföra de rekommenderade stegen.

Innehåll i meddelanderubrik Möjliga orsaker Rekommenderade steg
Ingen spf-post i Authentication-Results Meddelandet genomgick inte en SPF-kontroll. Din SPF-post är kanske inte korrekt konfigurerad. Gå till Kontrollera att du har en SPF-post (och bara en) och Verifiera SPF-syntaxen (båda tidigare på den här sidan).
spf-posten inkluderar best guess record
  • SPF-posten har inte konfigurerats för domänen.
  • SPF har inte konfigurerats korrekt för domänen.
  • Det finns ett problem med DNS hos domänleverantören.
SPF-resultatet (texten efter spf=) är neutral, softfail eller fail
  • Meddelandet kommer från en legitim avsändare, men avsändarens IP-adress finns inte med i SPF-posten.
  • Meddelandet har avsiktligt skickats från en overifierad IP-adress.
  • Meddelandet kommer från en oauktoriserad avsändare. I det här fallet är SPF-resultatet korrekt.
SPF-resultatet (texten efter spf=) är temperror eller permerror
  • Meddelandet kommer från en legitim avsändare, men avsändarens IP-adress finns inte med i SPF-posten.
  • Meddelandet har avsiktligt skickats från en overifierad IP-adress.
  • Meddelandet kommer från en oauktoriserad avsändare. I det här fallet är SPF-resultaten korrekta.

Få detaljerade insikter med rapporteringsverktyg

Om du vill ha detaljerad information om e-postleverans och autentisering för domänen testar du de här Workspace-rapporteringsverktygen.

Rapporteringsverktyg Rekommenderade steg

E-postloggsökning

Underlätta felsökningen av problem med vidarebefordran genom att hämta den ursprungliga destinationsadressen för inkommande och utgående meddelanden med e-postloggsökning (ELS). ELS inkluderar IP-källadressen för inkommande meddelanden så att du kan felsöka SPF-autentiseringsproblem. ELS visar även om meddelanden som tas emot av domänens användare markeras som skräppost.

Autentiseringsrapport

 Kontrollera vilka meddelanden som godkänns i SPF-, DKIM- och DMARC-autentiseringskontroller med autentiseringsrapporten.

Postmaster Tools

Om du regelbundet skickar stora e-postvolymer hämtar du detaljer om meddelanden som skickas av domänen med Postmaster Tools. Den här funktionen har information om leveransfel, skräppostrapporter och feedbackloopar.

Verktyg för säkerhetsutredning

 Hämta autentiseringsstatus för inkommande meddelanden och identifiera inkommande oautentiserade meddelanden med verktyget för säkerhetsundersökningar.

Gmail-rapporter och BigQuery

 Få autentiseringsstatus för inkommande meddelanden, detaljerad information om enskilda meddelanden och leveransstatistik över tid med Gmail-rapporter och BigQuery.


Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.