SPF, DKIM og DMARC: sådan undgår du, at dine mails ender i spam
Kort svar: SPF, DKIM og DMARC er tre DNS-poster, der beviser, at mails fra dit domæne er ægte. SPF siger, hvem der må sende. DKIM signerer hver mail. DMARC fortæller modtageren, hvad der skal ske, hvis tjekket fejler. Uden dem ender dine mails oftere i spam.
Opdateret november 2026 af Morten Olesen.
SPF, DKIM og DMARC er grunden til, at nogle mails lander i indbakken, mens andre ender i spam. Jeg har selv haft mails fra mine egne domæner, der røg i spam, fordi opsætningen manglede. Her er, hvordan du sætter det op – også selvom du aldrig har rørt en DNS-post før.
Hvad er SPF, DKIM og DMARC?
Det er tre tekstposter (TXT) i dit domænes DNS. Sammen viser de Gmail, Outlook og andre, at en mail med dit domæne som afsender faktisk kommer fra dig.
| Post | Hvad den gør | Hvor den ligger | Eksempel |
|---|---|---|---|
| SPF | Lister de servere, der må sende mail for dit domæne | TXT på dit domæne (@) | v=spf1 include:_spf.google.com ~all |
| DKIM | Sætter en digital signatur på hver mail | TXT eller CNAME på fx google._domainkey | Lang nøgle, du får fra din mailudbyder |
| DMARC | Bestemmer, hvad der sker, når SPF/DKIM fejler, og sender dig rapporter | TXT på _dmarc | v=DMARC1; p=none; rua=mailto:dmarc@ditdomæne.dk |
Hvorfor er det vigtigt nu?
Siden februar 2024 kræver Gmail og Yahoo godkendelse af afsendere. Sender du over 5.000 mails om dagen til Gmail- eller Yahoo-adresser, skal du have både SPF, DKIM og DMARC.
| Krav | Alle afsendere | Over 5.000 mails om dagen |
|---|---|---|
| SPF eller DKIM | Ja | Både SPF og DKIM |
| DMARC | Anbefalet | Ja, mindst p=none |
| Afmelding med ét klik | – | Ja, i markedsføringsmails |
| Spamklager | Hold dem lave | Under 0,3 % |
Microsoft har siden maj 2025 stillet lignende krav til store afsendere til Outlook.com. Selv om du sender færre mails, hjælper de tre poster dig mod spamfilteret og mod svindlere, der udgiver sig for at være dig.
Trin 1: Find ud af, hvem der sender mail for dig
Lav en liste over alle systemer, der sender mails med dit domæne som afsender. De skal alle med i din SPF og have DKIM slået til.
- Din mailudbyder: webhotellet, Google Workspace eller Microsoft 365
- Din webshop: fx Shopify eller WooCommerce, der sender ordremails
- Dit nyhedsbrevssystem: fx MailerLite eller Mailchimp
- Kontaktformularer og bookingsystemer på hjemmesiden
Trin 2: Opret din SPF-post
Opret én TXT-post på dit domæne, der starter med v=spf1. Tilføj en include for hver tjeneste, der sender for dig, og slut med ~all.
Eksempel for et domæne, der bruger Google Workspace og et nyhedsbrevssystem:
v=spf1 include:_spf.google.com include:_spf.mlsend.com ~all- Du må kun have én SPF-post pr. domæne. To poster får begge til at fejle.
- SPF må højst lave 10 DNS-opslag. Mange include-linjer kan sprænge grænsen.
- Din mailudbyder oplyser, hvilken include-linje du skal bruge.
Trin 3: Slå DKIM til
DKIM slår du til i din mailudbyders kontrolpanel. Du får en nøgle, som du indsætter som TXT- eller CNAME-post i din DNS. Derefter trykker du “Aktivér” eller “Godkend” hos udbyderen.
- Google Workspace: Admin-konsol → Apps → Gmail → Godkend e-mail
- Microsoft 365: Defender-portalen → E-mailgodkendelse → DKIM
- Shopify: Indstillinger → Notifikationer → afsendermail → godkend domæne
- Webhotel: se efter DKIM i mail- eller DNS-indstillingerne – mange slår det til automatisk
Sørg for, at DKIM er slået til i alle systemer fra trin 1, også dit nyhedsbrevssystem.
Trin 4: Opret DMARC – start blødt
Opret en TXT-post med navnet _dmarc og politikken p=none. Så bliver ingen mails blokeret, men du får rapporter om, hvem der sender i dit navn.
v=DMARC1; p=none; rua=mailto:dmarc@ditdomæne.dk| Politik | Hvad sker der med mails, der fejler? | Hvornår? |
|---|---|---|
| p=none | Intet – du får kun rapporter | De første uger |
| p=quarantine | De lander i spam | Når rapporterne viser, at alle dine systemer består |
| p=reject | De afvises helt | Når du er sikker på, at alt virker |
Trin 5: Test, at det virker
Send en mail til en Gmail-adresse og åbn “Vis original”. Står der PASS ud for SPF, DKIM og DMARC, er du i mål.
- Gmail: åbn mailen → de tre prikker → Vis original
- mail-tester.com: send en mail til en testadresse og få en score fra 1 til 10
- MXToolbox: slå SPF, DKIM og DMARC op for dit domæne
De mest almindelige fejl
De fleste fejl skyldes to SPF-poster, et glemt system eller en for hård DMARC-politik for tidligt. Tjek listen her, før du kontakter support.
- To SPF-poster i stedet for én samlet
- Nyhedsbrevssystemet er ikke med i SPF og har ikke DKIM
- DMARC sat til p=reject fra start, så ordremails bliver afvist
- Gamle include-linjer fra et webhotel, du ikke bruger mere
- Du har flyttet webhotel, men glemt at flytte DNS-posterne med
Ny i DNS? Læs først min guide til DNS-opsætning for begyndere. Skal du skifte udbyder, så se tjeklisten til at flytte webhotel – mailen er der, hvor de fleste flytninger går galt.
Kort sagt
Opret én SPF-post, slå DKIM til i alle systemer og start DMARC på p=none. Test med Gmail, og stram DMARC op, når alt består. Det løser mange spamproblemer.
Vil du have hjælp til opsætningen? Skriv til mig, så kigger jeg på dit domæne.
