Sähköpostin perillemeno · AI Detective
Tarjous, lasku, tilausvahvistus — kaikki lähtee ulos ja teidän näkökulmastanne kaikki näyttää kunnossa olevalta. Asiakas vain ei vastaa. Maksuton tarkistus kertoo, onko ongelma teillä.
Kun lähetätte viestin itsellenne, se menee aina perille — oma postipalvelimenne luottaa teihin. Ongelma syntyy vasta silloin, kun viesti menee ulos: Gmailiin, Outlookiin, asiakkaan postilaatikkoon.
Siellä tarkistetaan kolme tietuetta. Jos ne eivät täsmää, viesti joko päätyy roskapostiin tai katoaa hiljaisesti. Lähettäjälle ei tule mitään ilmoitusta.
Yleisin merkki: asiakas sanoo puhelimessa, ettei hän saanut viestiänne. Te katsotte — viesti on lähetetyt-kansiossa tallessa. Molemmat ovat oikeassa.
SPF
Kuka saa lähettää. Luettelee palvelimet, jotka saavat lähettää viestejä teidän nimissänne. Useimmilla se on olemassa.
DKIM
Allekirjoitus viestissä. Todistaa, ettei viestiä ole matkalla muutettu. Tässä on aukko useimmiten.
DMARC
Mitä tapahtuu virhetilanteessa. Kertoo vastaanottajalle, mitä tehdä — ja lähettää teille raportin.
Tarkistin viiden virolaisen pienyrityksen julkiset DNS-tietueet. Kolmella DKIM-avainta ei löytynyt. Yhdelläkään viidestä eivät kaikki kolme tietuetta olleet kunnossa.
Pahin tapaus: yrityksen oma DMARC-tietue käski vastaanottajia panemaan epäilyttävät viestit roskapostiin — mutta DKIM-allekirjoitusta ei ollut. Heidän oma asetuksensa lähetti heidän omat viestinsä roskapostiin. He eivät tienneet sitä.
Tarkistan verkkotunnuksenne julkiset tietueet ja annan lähettää testiviestin riippumattomalle tarkistusrobotille. Saatte yhden sivun, jossa lukee mustaa valkoisella, onko viestinne allekirjoitettuja. Myös silloin, kun vastaus on kaikki kunnossa — silloin ainakin tiedätte sen.
Jos jokin on rikki: määritän DKIM-allekirjoituksen, lisään DMARC-tietueen ja raportoinnin, tarkistan tuloksen riippumattomalla testillä. Loppuraportti näyttää tilanteen ennen ja jälkeen. Ei kuukausimaksua.
DNS-tietueista ei voi todistaa, että allekirjoitus puuttuu — ainoastaan sen, että en löytänyt avainta yleisistä paikoista. Avain voi olla muualla tai olla julkaistu mutta ottamatta käyttöön.
Siksi työ tehdään kahdessa osassa: ensin julkinen tarkistus, sitten oikea testiviesti. Vasta jälkimmäinen antaa varman vastauksen. Jos ensimmäinen näyttää huolta ja toinen sanoo, että kaikki on kunnossa, kerron sen rehellisesti eikä laskua tule.
En myöskään myy lupausta, että kaikki viestinne alkavat mennä perille. Todennus on yksi tekijä monista — sisältö, lähetysmäärä ja verkkotunnuksen historia merkitsevät myös. Korjaan sen osan, joka on teknisesti mitattavissa.
AI Detective keskittyy yhteen kysymykseen: kantaako se, mitä lähetätte ulos, allekirjoituksen — ja meneekö se allekirjoitus perille?
C2PA-merkintä on allekirjoitus tiedoston sisällä. DKIM on allekirjoitus viestin päällä. Molempia tarkistaa kone vastaanottajan puolella, kumpaakaan ette itse näe, eikä kummankaan puuttuminen ilmoita itsestään — asia vain ei mene perille.
Sama työ, kaksi paikkaa. Katso merkintäpalvelu →
Leinart Uuetoa, Vahitalu OÜ (y-tunnus 11983738), Valgamaa, Viro.
Päädyin tähän oman liiketoimintani kautta: omat viestini menivät roskapostiin ja kesti päivän selvittää, miksi. Kävi ilmi, että DKIM-avain oli olemassa, mutta palvelin ei käyttänyt sitä — viestit lähtivät reittiä, joka ohitti allekirjoituksen. Sitä ei näyttänyt yksikään tavallinen testi.
Tästä tuli palvelu, koska sama virhe on hyvin monilla eikä lähes kukaan osaa etsiä sitä.
Kirjoittakaa verkkotunnuksenne, niin lähetän tuloksen. Tarkistus on maksuton ja sitoumukseton.