Miten saan sähköpostin lähetyksen toimimaan Managerissa ja Verkkokaupassa?
Asetukset
Sähköpostin asetukset voidaan asettaa Managerissa siten, että postit lähetetään palvelun paikallisesta SMTP palvelusta, tai ulkopuolisen palveluntarjoajan palvelimen kautta.
Managerin asetukset löytyvät Asetuset->Parametrit sivulta riveiltä joissa Nimike sarakkeen arvo on smtpmailer.
| Nimike | Alinimike | Kuvaus | Arvo (oletus) | Selite |
|---|---|---|---|---|
| smtpmailer | defaultfooter | Default email footer. | tyhjä | Managerin lähettämän sähköpostin alatunniste (esim. allekirjoitus) |
| smtpmailer | defaultreplyto | Default reply-to email-address. | no-reply@crafthouse.fi | Lähettäjän sähköpostiosoite |
| smtpmailer | encryption | Smtp mailer encryption. | tyhjä | Lähettävän sähköpostipalvelimen salaus. Tämä voi olla ssl, tls tai tyhjä. |
| smtpmailer | host | Smtp mailer hostname. | 127.0.0.1 | Lähettävän sähköpostipalvelimen osoite. |
| smtpmailer | password | Smtp mailer password. | tyhjä | Sähköpostipalvelinyhteyden salasana. |
| smtpmailer | port | Smtp mailer port number. | 25 | Lähettävän sähköpostipalvelimen porttinumero |
| smtpmailer | sendername | Name for sender, if empty active businessunit name is used. | tyhjä | Lähettäjän nimi (esim. Kukkakauppa laskutus) |
| smtpmailer | username | Smtp mailer username. | tyhjä | Lähettävän sähköpostipalvelimen käyttäjätunus |
Verkkokaupan sähköpostiasetukset määritellään Verkkokauppa->Parametrit sivulla parametririveillä, joiden Avain sarakkeen arvo alkaa mailer. sanalla (esim. mailer.email.from).
| Avain | Arvo (oletus) | Kuvaus | Selite |
|---|---|---|---|
| mailer.email.from | tyhjä | tyhjä | Lähettävän postin sähköpostiosoite. |
| mailer.email.reply | tyhjä | tyhjä | Lähettävän postin vastausosoite |
| mailer.encryption | tyhjä | tyhjä | Salaus protokolla: ssl, tls tai tyhjä |
| mailer.password | tyhjä | tyhjä | Lähettävän palvelimen salasana |
| mailer.port | 25 | tyhjä | Lähettävän palvelimen portti |
| mailer.server | 127.0.0.1 | tyhjä | Lähettävän palvelimen osoite |
| mailer.user | tyhjä | tyhjä | Lähettävän palvelimen käyttäjän salasana |
Oletuksena käytetään localhostia tai 127.0.0.1 osoitetta, jolloin sähköpostit lähtevät suoraan palvelimeltamme. Tällöin ei käytetä käyttäjätunnusta, salasanaa tai salausta.
Jos haluat käyttää omaa sähköpostiosoitetta sähköpostin lähetykseen (esim. verkkokauppa@firma.fi), niin katso alta SPF recordi joka sinun domainiisi (esim. firma.fi) tulee asettaa.
Verkkokaupan sähköpostiasetukset saattavat olla osittain piilossa ja ne saa näkyviin pyytämällä asiakaspalvelustamme.
Sähköpostin identiteetin ja roskapostin suoja
Sähköpostipalvelujen roskapostin, identiteettivarkauksien ja huijauksien vastainen taistelu on monimutkaistanut sähköpostipalvelimien suojautumisvaatimuksia roskaposteja vastaan, joka voi aiheuttaa ongelmia saada myös tavallisen sähköpostin estymisen, mikäli asetukset eivät ole täsmällisesti kunnossa.
Katso alta, miten asetukset tulee laittaa, että sähköpostit kulkevat oikein eivätkä mene hylkyyn.
Mitä minun pitää tehdä, kun sähköpostit eivät mene perille?
Lyhyesti: Laita SPF tietue kuntoon domainissasi. Katso ohje alempaa.
Miksi sähköposti ei mene perille?
Tyypillisin ongelma on sähköpostin digitaalisen allekirjoitusketjun puute. Sähköpostipalvelimet pyrkivät varmistumaan siitä, että lähettäjä on autenttinen. Tämä varmistetaan mm. domainiisi (esim. firma.fi) lisättävillä tietueilla, joilla lähettävä palvelin voidaan varmistaa (SPF), lähetetty sähköposti voidaan allekirjoittaa avainparilla (DKIM) ja näiden kahden käytäntöä voidaan ohjailla tarkemmin (DMARC).
Tällä hetkellä (elokuu 2023), Googlen gmail.com ja Microsoftin hotmail.com / outlook.com sähköpostipalveluissa on hyväksyttävää, että ainakin jompikumpi SPF tai DKIM on paikallaan.
Sähköpostin perille menoon voi myös vaikuttaa moni muukin asia, mm. lähettäjän maine, jota voi menettää epäilyttävällä käytöksellä, kuten roskapostittamalla tai epäilyttävän materiaalin levityksellä, tai jos palvelimesi on kaapattu huijareiden käyttöön. Sähköpostipalvelin tai domain voi joutua mustalle listalle tai suodattimeen, jolla lähettävä palvelin tai lähettävä sähköpostiosoite estetään kokonaan tai viestit asetetaan roskapostilaatikkoon.
Sähköpostin sisällön arveluttavuus (virukset, kalastelulinkit, arveluttava teksti yms.) voivat aiheuttaa viestin pysähtymisen roskapostin suodatus sovellukseen riippuen vastaanottavan palvelimen suodatusasetuksista ja käytettävästä suodatinsovelluksesta.
SPF Tietue
Sinun tulee lisätä "ip4=95.216.60.0/24 ip4=95.216.109.0/24" SPF tietueeseen domainiisi. Tämä sallii sähköpostin lähettämisen domainisi nimissä, (esim. verkkokauppa@firma.fi) palvelimiltamme.
Tyypillisesti saat neuvoa domainia hallinnoivalta operaattoriltasi, mutta alla olevan esimerkin perusteella pystyt myös itse määrittelemään tiedot domainisi asetuksiin.
Mikä SPF?
SPF tietue on osa domainisi (esim. firma.fi) tunnistetietoja, jotka on tallennettu domainin haltijan palvelimelle. Tämä on yksinkertaisin keino hyväksyttää tietty sähköpostipalvelin sallituksi lähettäjäksi.
SPF tietue on TXT muotoinen tietue, joka tyypillisesti sijoitetaan subdomainien A ja CNAME muotoisten tietueiden sekaan uutena rivinä.
Alla olevalla esimerkillä, sallitaan yhteys Crafthousen Manager ja verkkokauppa palvelimilta.
Esimerkki SPF:
host: @
address: v=spf1 ip4=95.216.60.0/24 ip4=95.216.109.0/24 ~all
Kentät ja selitteet
| Kenttä | Arvo | Selite |
|---|---|---|
| host: | @ | Host kenttä tarkoittaa alidomain kenttää ja @ merkki domainin juurta, eli koko domainia. |
| adress: | v=spf1 ip4=95.216.60.0/24 ip4=95.216.109.0/24 ~all | Tämä pilkottuna alla. |
| v= | spf1 | SPF protokollan versio |
| ip4= | 95.216.60.0/24 | IP V4 osoite tai tässä tilanteessa osoitealue, joka on sallittu. |
| ~all | - | Lopussa oleva ~all voi olla -all, ~all tai +all. "~" tarkoittaa "soft fail" ja -all tarkoittaa "fail". Nämä molemmat tarkoittavat, että jos SPF ei vastaa lähettäjän osoitetta, niin posti hylätään. "~" ja "-" on pieni yhteensopivuus ero ja tyypillisin tapa on käyttää "~", sillä se on yhteensopivampi. +all toimii, mutta sitä ei suositella, koska se sallii käytännössä mailien lähettämisen mistä tahansa palvelimesta domainin nimissä. |
HUOM! Jos muutat SPF recordeja, huomioi, että ne saattavat sisältää tietoja jo muista sähköpostipalveluista ja silloin ip4 tiedot pitää lisätä recordin sekaan tai tehdä uusi SPF kenttä.
Mikäli sinulla on siis jo SPF tietue olemassa, voit lisätä seuraavat osaksi sitä.
Esim:
address: v=spf1 include=spf.firma.fi ip4=192.168.1.1 ip4=95.216.60.0/24 ip4=95.216.109.0/24 ~all
DKIM Tietue
DKIM tietueella lähettävä sähköpostipalvelin allekirjoittaa jokaisen viestin meta tietoihin sijoitetulla avaimella, jonka vastinpari asetetaan domainiin. Tällöin vastaanottava palvelin voi verrata avaimia keskenään ja jos avaimet kohtaavat, niin sähköposti todetaan todennetuksi.
DKIM vaatii avaimen syötön lähettävään päähän ja tämä riippuu palvelun ja palvelimen asetuksista, mihin kohtaan se syötetään.
DKIM Domain tietue on TXT muotoinen ja saattaa näyttää esim. tältä:
host: mail._domainkey
address: "v=DKIM1; k=rsa;" "p=MIIBlJANxxxxxxxxxxx"
Crafthousen palvelut eivät tällä hetkellä käytä dynaamista DKIM suojausta ulkopuolisen lähettäjän nimissä lähetetyille sähköposteille. Ainoastaan crafthouse.fi ja kassa.fi nimissä lähetetyt sähköpostit allekirjoitetaan DKIM:llä.
DMARC
DMARC on SPF:ää ja DKIM:ä täydentävä protokolla, jolla voidaan täsmentää sitä, miten sähköpostia käsitellään riippuen siitä, miten sen SPF ja DKIM kohtaavat mailin lähetyksessä.
Lisätietoja osoitteesta dmarc.org