E-post med eget domene: slik setter du opp SPF, DKIM og DMARC

E-post med eget domene betyr at adressen slutter på ditt eget navn, som post@dittfirma.no, i stedet for på gmail.com eller hotmail.com. Det er den rimeligste måten å se profesjonell ut på. Med eget domene må du også sørge for at e-posten blir godkjent hos mottakeren. Siden februar 2024 krever Gmail at alle som sender dit, har SPF eller DKIM, og store avsendere må ha SPF, DKIM og DMARC. Her får du hele oppskriften, fra valg av domene til de tre DNS-postene.

Vil du heller slippe å gjøre oppsettet selv? Vi kan gjøre det for deg.

Hvorfor e-post med eget domene lønner seg

En kunde som får tilbud fra rorlegger.hansen88@gmail.com lurer på om avsenderen finnes. Får kunden tilbudet fra post@hansenror.no, ser det ut som en bedrift. Adressen er en del av merkevaren, og den følger deg når du bytter e-postleverandør.

Fordelene i korte trekk:

• Tillit. Et .no-domene kan bare registreres av organisasjoner i Enhetsregisteret og av privatpersoner over 18 år med norsk fødselsnummer, begge med norsk postadresse. Adressen viser at avsenderen hører hjemme i Norge.
• Kontroll. Du eier adressen. Slutter en ansatt, beholder du postkassen. Bytter du leverandør, beholder du adressen.
• Flere adresser fra samme domene. post@, faktura@, salg@ og én per ansatt krever ikke flere domener.
• Levering. Med SPF, DKIM og DMARC på plass er det større sjanse for at e-posten havner i innboksen.

Du trenger ikke nettside for å bruke domenet til e-post. Mange registrerer domenet først, setter opp e-post og lager nettsiden senere. Les mer om hva du kan bruke domenet til. Vil du ha nettside også, kan Nettskred lage den, og du får et fast pristilbud før vi starter.

Steg 1: Registrer domenet

Søk opp navnet i domenesøket. Er det ledig, kan du kjøpe domenet på noen minutter. Privatpersoner bruker person-ID fra Norid, bedrifter bruker organisasjonsnummer. Bestill e-post samtidig, så setter vi den opp for deg.

Bruk helst et navn uten æ, ø og å i e-postadressen, for ikke alle e-postsystemer takler norske bokstaver. Se e-post med æøå i domenenavn. Har du allerede et .no-domene hos en annen forhandler, kan du flytte det til oss gratis.

Steg 2: Velg e-posttjeneste

Domenet gir deg retten til adressen. Selve postkassen kjøper du hos en e-postleverandør. De vanligste valgene:

• Microsoft 365 gir Outlook, Teams og Office. Passer bedrifter som allerede bruker Microsoft.
• Google Workspace gir Gmail og Google Disk med din egen adresse.
• Norsk webhotell med e-post er et rimelig valg for små bedrifter som bare trenger noen få postkasser.
• E-post hos oss. Du får webmail i nettleseren, og kan bruke den samme postkassen på telefonen og på PC-en. Du bestiller og betaler på Min side, postkassen settes opp av seg selv, og du velger passordet selv. Når domenet bruker navnetjenerne våre, legger vi inn MX, SPF, DKIM og DMARC for deg. Pris og bestilling står på e-post på eget domene.

Velger du Microsoft, Google eller et webhotell, får du en liste over DNS-poster som må legges inn på domenet. Det er de postene som gjør at e-posten fungerer og blir godkjent. Stegene under forklarer hva hver av dem gjør.

Har du domenet hos oss?

Hos oss kan du ikke redigere DNS selv. Verktøy for å redigere DNS er ikke med i domeneprisen (vilkårene, punkt 2). Bestiller du e-posten vår, legger vi inn postene e-posten trenger, så lenge domenet bruker navnetjenerne våre.

Vil du heller bruke Microsoft 365, Google Workspace eller et webhotell, må postene ligge der du kan redigere DNS. Da kan du be oss bytte navnetjenere for domenet til den leverandøren. Det er gratis. Stegene under er for deg som legger inn postene selv, eller som vil forstå hva de gjør.

Steg 3: MX-posten peker e-posten til riktig sted

MX-posten i DNS forteller verden hvilken server som tar imot e-post for domenet ditt. E-postleverandøren oppgir verdien, for eksempel en adresse hos Microsoft eller Google. Uten MX-post kommer ingen e-post fram.

Steg 4: SPF sier hvem som får sende for deg

SPF er en tekstpost i DNS som lister hvilke servere som har lov til å sende e-post fra domenet ditt. Mottakerens server sjekker posten, og e-post fra andre servere blir stoppet eller merket som mistenkelig.

En typisk SPF-post for et domene som sender via Microsoft 365 ser slik ut:

v=spf1 include:spf.protection.outlook.com -all

Bruker du også et faktureringsprogram eller en nyhetsbrevtjeneste som sender fra domenet ditt, må disse med i samme post. Et domene kan bare ha én SPF-post.

Steg 5: DKIM signerer hver e-post

DKIM legger en digital signatur i hver e-post du sender. Mottakeren henter den offentlige nøkkelen fra DNS og sjekker at innholdet ikke er endret underveis. E-postleverandøren lager nøkkelen og gir deg en eller to poster å legge inn. Etterpå slår du på signering i leverandørens administrasjon.

Steg 6: DMARC bestemmer hva som skjer med falsk e-post

DMARC knytter SPF og DKIM sammen og forteller mottakerne hva de skal gjøre med e-post som utgir seg for å komme fra deg, men som stryker på sjekkene. Posten ligger på _dmarc.dittfirma.no og ser for eksempel slik ut:

v=DMARC1; p=quarantine; rua=mailto:dmarc@dittfirma.no

Verdien p er regelen: none betyr bare rapporter, quarantine betyr søppelpost, reject betyr avvis. Start med none i noen uker, les rapportene, og stram inn til quarantine og til slutt reject når du ser at all ekte e-post passerer.

Med reject på plass avviser mottakere som sjekker DMARC, e-post som falskt bruker domenet ditt som avsender. DMARC hjelper ikke mot domener som bare ligner ditt, som dittfirrna.no med «rn» i stedet for «m». Les mer om slike triks i domenesvindel.

Kravene fra Google, Microsoft og Yahoo

Google innførte nye krav 1. februar 2024. Alle som sender e-post til Gmail, må ha SPF eller DKIM. Den som sender mer enn 5 000 e-poster om dagen til Gmail, må ha SPF, DKIM og DMARC, men DMARC-regelen kan være none. Kravene står i Googles retningslinjer for avsendere. Yahoo innførte lignende krav for store avsendere samme måned.

Microsoft fulgte etter for Outlook.com, Hotmail og Live fra 5. mai 2025, for domener som sender mer enn 5 000 e-poster om dagen. Det skrev Microsoft i kunngjøringen 2. april 2025.

Sender du færre e-poster enn det? De strengeste kravene gjelder bare store avsendere. SPF eller DKIM må du likevel ha for å sende til Gmail. Et domene med alle tre postene har bedre forutsetninger for å komme fram, uansett størrelse. Postene går fort å legge inn, men det kan ta opptil 48 timer før de virker.

Sjekkliste før du sender første e-post

1. Domenet er registrert på deg eller bedriften, ikke på en leverandør. Se pass på at du er juridisk eier av domenet.
2. MX-post lagt inn.
3. SPF-post lagt inn, med alle tjenester som sender for deg.
4. DKIM slått på og nøkkel lagt inn.
5. DMARC-post lagt inn med p=none, og en adresse som mottar rapportene.
6. Sendt en test til en Gmail-adresse og sjekket at meldingen viser «signert av» ditt domene.
7. Etter noen uker: DMARC strammet til quarantine, senere reject.

Har du ikke domenet ennå? Søk opp navnet ditt og registrer det. Vil du at vi skal lage postkassen og legge inn postene, bestill e-post på eget domene. Les også slik sikrer du domenet ditt.

Vanlige spørsmål

Kan jeg bruke domenet bare til e-post, uten nettside?

Ja. Domenet trenger ingen nettside. Mange registrerer domenet for e-postens skyld og lager nettsiden senere, eller aldri.

Hvor mange e-postadresser får jeg på ett domene?

Så mange du vil. Domenet setter ingen grense. Grensen settes av e-posttjenesten du kjøper, som ofte prises per postkasse.

Må jeg ha SPF, DKIM og DMARC når jeg sender lite e-post?

Kravet om alle tre gjelder store avsendere. Gmail krever likevel SPF eller DKIM av alle som sender dit. Uten oppsettet risikerer du at tilbud og fakturaer havner i søppelpost. Postene koster ingenting ekstra.

Hva skjer hvis SPF-posten er feil?

Da kan e-posten din bli avvist, også e-post fra deg selv. Sjekk at alle tjenester som sender for deg står i posten, og at det bare finnes én SPF-post på domenet.

Kan dere sette opp e-posten for meg?

Ja, når du bestiller e-posten vår. Vi lager postkassen, og når domenet bruker navnetjenerne våre, legger vi inn MX, SPF, DKIM og DMARC. Se e-post på eget domene.

Kan jeg flytte e-posten til en annen leverandør senere?

Ja. Adressen hører til domenet, så den følger med når du bytter leverandør. Du bytter MX-, SPF- og DKIM-postene til den nye leverandøren, og adressen er den samme.