E-post fra siden havner i spam

E-posttjenester som Gmail og Outlook sjekker om en e-post virkelig kommer fra domenet som står som avsender. Det gjør de med tre DNS-oppføringer: SPF, DKIM og DMARC. Mangler oppføringene, eller kommer e-posten fra en server de ikke dekker, kan e-posttjenesten hos mottakeren legge den i søppelposten eller avvise den.

Som standard sender WordPress e-post direkte fra webserveren. Med mindre noen har satt det opp, står ikke webserveren i SPF, og e-posten blir ikke signert med DKIM. Derfor havner e-post fra nettsiden i søppelposten, selv om vanlig e-post fra samme domene kommer frem.

Se hvordan e-posten ble vurdert

1. Send en e-post fra nettsiden til en Gmail-adresse, for eksempel ved å be om nytt passord for en bruker som har en Gmail-adresse.
2. Åpne e-posten i Gmail på datamaskinen, klikk på Mer ved siden av Svar og velg Vis originalen.
3. Se etter linjen Authentication-Results. Der står resultatet for hver sjekk, for eksempel spf=pass, dkim=pass og dmarc=pass.

Står det fail, softfail, permerror eller none ved en av sjekkene, er det den du må rette. Se også på avsenderadressen. Er den wordpress@ eller på et annet domene enn ditt, retter du den først.

Alternativt kan du sende e-posten til adressen du får på mail-tester.com. Der får du en poengsum og en liste over det som trekker poengsummen ned, også resultatet for SPF, DKIM og DMARC.

Send via e-postkontoen din

SPF og DKIM hjelper bare når e-posten går gjennom en tjeneste som er satt opp for domenet. La derfor WordPress sende med SMTP gjennom e-postkontoen din, for eksempel med utvidelsen WP Mail SMTP, og bruk en avsenderadresse på ditt eget domene.

Legg inn SPF

SPF er en TXT-oppføring på domenet som sier hvilke servere som får sende e-post på vegne av domenet. Du legger den inn der DNS for domenet styres, for eksempel hos domeneforhandleren, hostingleverandøren eller Cloudflare.

1. Finn SPF-verdien e-postleverandøren din oppgir. Den ser omtrent slik ut:

v=spf1 include:spf.eksempel.no ~all

2. Sjekk om domenet allerede har en TXT-oppføring som begynner med v=spf1, for eksempel med MXToolbox. Et domene skal bare ha én. Hvis flere tjenester sender e-post for deg, må alle inn i samme oppføring.
3. SPF tillater høyst ti DNS-oppslag. Hver include, a og mx teller, også oppslagene inne i dem. Går oppføringen over grensen, blir resultatet permerror, og SPF-sjekken feiler. MXToolbox viser hvor mange oppslag oppføringen bruker.
4. Sender webserveren e-post direkte, må IP-adressen til serveren også med, for eksempel som ip4:. På delt hosting deler du den IP-adressen med andre kunder, og da får de også lov til å sende e-post for domenet ditt. Der er SMTP et bedre valg.

Slå på DKIM

DKIM signerer hver e-post med en privat nøkkel hos e-postleverandøren, og mottakeren sjekker signaturen mot den offentlige nøkkelen i DNS. Hos e-postleverandøren får du én eller flere DNS-oppføringer, enten TXT eller CNAME. Legg dem inn nøyaktig slik de står, og slå på signeringen hos leverandøren etterpå.

Legg inn DMARC

DMARC forteller mottakeren hva som skal skje med e-post som feiler både SPF og DKIM. DMARC krever samsvar (alignment): domenet som får pass i SPF eller DKIM, må være det samme som domenet i avsenderadressen. Google anbefaler å vente 48 timer etter at SPF og DKIM er på plass. Legg deretter inn en TXT-oppføring på _dmarc.dittdomene.no:

v=DMARC1; p=none; rua=mailto:dmarc@dittdomene.no

p=none betyr at e-posttjenesten bare rapporterer og ikke stopper noe. Rapportene går til adressen i rua. Når rapportene viser at all e-post du sender, får pass, kan du stramme inn til p=quarantine og senere p=reject.

Når oppføringene er lagt inn, kan du sjekke dem med MXToolbox: SPF, DKIM og DMARC.

Gmail krever SPF eller DKIM av alle avsendere, og SPF, DKIM og DMARC hvis du sender mer enn 5 000 e-poster om dagen til Gmail-kontoer. Microsoft stiller de samme kravene til avsendere som sender mer enn 5 000 e-poster om dagen til Outlook.com, Hotmail og Live. Siden mai 2025 havner e-post som ikke oppfyller kravene, i søppelposten hos Microsoft.

Hvis e-posten fortsatt havner i søppelposten

Hvis alle tre står som pass og e-posten likevel havner i søppelposten, kan innholdet eller domenets omdømme være årsaken. Sender domenet mye e-post til Gmail, viser Google Postmaster Tools omdømmet til domenet og hvor stor andel av e-postene mottakerne merker som spam. Uten tilgang til DNS for domenet må du først finne ut hvem som styrer det. Når domenet sender e-post fra mange tjenester, krever det en del erfaring å få SPF og DKIM riktig for alle.