Defaults.Exposed › Rettelser › Guides

Mailchimp, Brevo eller Klaviyo-e-mails fejler DMARC? Slå rigtig domænegodkendelse til (2026)

Udgivet 2026-07-08

Tal fra 2026-06-29 · metodologi v7. Aggregerede censusdata på tværs af 261 millioner graderede domæner. Se hvordan vi graderer.

Nyhedsbrevplatforme fejler DMARC, når de sender “fra” dit domæne uden at godkende som dit domæne. Løsningen er platformens tilpassede domænegodkendelse — dets DKIM-CNAMEs, plus et tilpasset bounce-domæne, hvor det tilbydes. Hullet er normalt: af 740,321 domæner, der godkender SendGrid, er det kun 18.0%, der håndhæver DMARC, ifølge Defaults.Exposed-census over 261,086,232 domæner (2026-06-29).

Løsningen er et par DNS-poster og ti minutter i din platforms indstillinger. Nedenfor: hvorfor platformens delte godkendelse holdt op med at være nok i februar 2024, hvilken knap der skal slås til i Mailchimp, Brevo, Klaviyo og SendGrid, og løsningstrinene i rækkefølge — herunder flytning fra en freemail-Fra-adresse, som ingen DNS-post kan redde.

Hvorfor fejler nyhedsbrevsmail DMARC, når platformen siger alt er verificeret?

Fordi platformen godkendte sig selv, ikke dig. Som standard sender en ESP dine kampagner med sit eget bounce-domæne på Return-Path og signerer ofte DKIM med sit eget domæne også. Modtagere evaluerer SPF mod Return-Path (RFC5321.MailFrom)-domænet, ikke Fra-headeren, så SPF godkendes rent… for platformens domæne.

DMARC er ligeglad med, om SPF eller DKIM godkendes i det abstrakte. Det spørger, om en af dem godkendes for domænet i din Fra-adresse — den match hedder justering. ESP’ens SPF-godkendelse er på dens bounce-domæne, ikke dit; uden tilpasset-domæne DKIM er dens signatur på dens domæne, ikke dit. Intet justerer, så dit Fra-domæne fejler DMARC — mens platformens dashboard viser grønne flueben, fordi fra dens synsvinkel fungerer godkendelse. At slå tilpasset domænegodkendelse til (DKIM signeret som dit domæne) er hele løsningen. For de fulde justeringsmekanikker, se DMARC fejler men SPF og DKIM godkendes.

Hvad ændrede sig i februar 2024?

Google og Yahoo begyndte at håndhæve bulkafsendefregler: justeret godkendelse for Fra-domænet, en udgivet DMARC-politik, ét-klik afmelding og spamrate-grænser. Genvej med delt infrastruktur — rid på ESP’ens godkendelse, send fra hvad som helst — holdt op med at virke. To konsekvenser for nyhedsbrevafsenere:

• Alle seriøse ESP’er skubber nu tilpasset domænegodkendelse, fordi kampagner uden den begyndte at lande i spam eller returnere direkte (Gmails version er 550-5.7.26).
• Freemail-Fra-adresser er døde for bulk. Du kan ikke længere sende kampagner fra [email protected] via en ESP: freemail-domæner udgiver strenge DMARC-politikker, din ESP kan aldrig justere med dem, og modtagere afviser eller spamsorterer det hele. Du har brug for dit eget domæne i Fra-adressen — der er ingen løsning.

Det fulde kravssæt er i vores dataartikel om Google og Yahoo afsenderkrav.

Hvad hedder knappen i Mailchimp, Brevo, Klaviyo og SendGrid?

Alle platforme har den samme funktion under et andet navn. Hvad den altid producerer er et lille sæt CNAME-poster til din DNS — det er, hvordan du genkender den, uanset hvad menuen siger.

To mønstre, der er værd at bemærke. For det første ønsker ingen af disse platforme et include: tilføjet til din SPF-post — moderne ESP-godkendelse er CNAME-delegeret, og et resterende include brænder blot DNS-opslagsbudget. For det andet er CNAME-delegation en funktion: platformen roterer sine DKIM-nøgler bag de delegerede navne uden at du rører DNS igen.

Hvordan løser du DMARC-fejl i nyhedsbreve trin for trin?

1. Kør den gratis scanning på defaults.exposed inden du rører DNS. Den viser dit domænes live SPF-, DKIM- og DMARC-tilstand, så du kan se det justeringshul, du er ved at lukke.
2. Slå tilpasset domænegodkendelse til i platformen (tabel ovenfor). Den genererer CNAME-poster specifikke for din konto.
3. Tilføj CNAMEsene til din DNS præcis som angivet. Den klassiske fejl: DNS-paneler, der automatisk tilføjer din zone og forvandler k2._domainkey.ditdomæne.com til k2._domainkey.ditdomæne.com.ditdomæne.com. Indsæt kun host-delen, hvis dit panel tilføjer domænet. Rapporterer platformen siden “no key for signature”, landede selektorposten ikke — se DKIM “ingen nøgle til signatur”.
4. Sæt det tilpassede bounce-domæne (Return-Path), hvor platformen tilbyder det. Dette justerer SPF-benet også, og giver DMARC to måder at godkendes på. Hvor det ikke tilbydes (Mailchimp), er justeret DKIM alene et fuldt DMARC-pass — ét justeret ben er alt, DMARC kræver.
5. Flyt din Fra-adresse til dit eget domæne, hvis den stadig er på freemail. nyheder@ditdomæne.com, ikke [email protected]. Et krav, ikke en præference.
6. Verificer i platformen, og scan derefter igen. Vent til platformens kontrol viser grønt (DNS kan tage minutter til et par timer), send dig selv en kampagne, og bekræft, at headerene viser DKIM signeret af dit domæne. Arbejd derefter videre med alt andet, der er markeret på ret DMARC-siden — har dit domæne slet ingen DMARC-post, er det de næste ti minutter.

Hvor mange nyhedsbrevsafsendere har dette rigtigt?

Census læser det fra DNS-siden: for hver platform, hvor mange domæner godkender den — og hvor mange af dem beskytter det domæne, der sender, ifølge Defaults.Exposed-census over 261,086,232 domæner (2026-06-29).

Data pr. 2026-06-29-census. “DMARC-håndhævet” = det godkendende domæne udgiver p=quarantine eller p=reject.

Selv øverst i tabellen efterlader de fleste afsendere på professionelle platforme domænet ubeskyttet: 41.9% af de 551,446 domæner, der godkender Amazon SES, håndhæver DMARC, 35.9% af Mailguns 1,306,692 — og kun 18.0% af SendGrids 740,321. Infrastrukturen er professionel; domænebeskyttelsen er det for det meste ikke. Den fulde udbyder-rangliste — postkasse-hosts inkluderet — er i hvilken e-mailudbyder har den stærkeste SPF.

Ofte stillede spørgsmål

Skal jeg tilføje Mailchimp til min SPF-post? Nej — og det bør du ikke. Mailchimp bruger DKIM-kun justering via sine k2/k3-CNAMEs og udgiver ikke længere et SPF include til kunder. Et gammelt include:servers.mcsv.net gør intet for DMARC og spilder DNS-opslagsbudget; det justerede ben her er DKIM.

Vil domænegodkendelse få mine nyhedsbreve ud af spammappen? Det fjerner den største årsag — ujusteret mail på et domæne med en DMARC-politik — og det er et hårdt krav fra Google/Yahoo-reglerne. Det løser ikke listekvalitetsproblemer: høje klagerate og manglende ét-klik afmelding holder mail i spam, selv når godkendelse er perfekt. Løs godkendelse først; det er den del med et definitivt svar.

Kan jeg fortsætte med at sende kampagner fra min @gmail.com-adresse? Nej. Freemail-udbydere udgiver præcis strenge DMARC-politikker, så ingen andre kan sende som dem, og din ESP kan aldrig justere med gmail.com. Siden februar 2024 afvises eller spamsorteres den mail i stor skala. En Fra-adresse på dit eget domæne er den eneste vej.

Jeg slog domænegodkendelse til — hvorfor fejler DMARC stadig? Typisk en af tre ting: CNAMEsene blev forvrænget af et zone-tilføjende DNS-panel (trin 3), kampagnens Fra-domæne matcher ikke det domæne, du godkendte, eller en anden afsenderkilde fejler ved siden af nyhedsbrevet. På tværs af alle 261,086,232 domæner i 2026-06-29-census er det kun 10.59%, der håndhæver DMARC overhovedet — håndhæver dit, er du tæt på; scan igen og læs, hvilket ben der er ude af justering.

Gælder dette for små lister, under 5.000 e-mails om dagen? De strengeste tærskler gælder formelt for bulkafsendere, men modtagere anvender godkendelsesgrundlaget over for alle, og ESP’er kræver nu domænegodkendelse uanset volumen. Behandl det som obligatorisk: det er et par DNS-poster, og det stopper dine kampagner fra at bryde den dag, din liste vokser.

Send ejeren rapporten

Løser du dette for en klient — eller ejer du nyhedsbrevet men ikke DNS — afslut jobbet med dokumentation. Kør den gratis scanning igen, når CNAMEsene er live, og videresend den graderede rapport til virksomhedsejeren: klart sprog, dateret, DMARC-justering løst. Det er artefaktet, der besvarer fornyelsen af cyberforsikring og det næste kundesikkerhedsspørgeskema — en dokumenteret før-og-efter, ikke “jeg klikkede på nogle knapper i Mailchimp”.

Kontrollér dit domæne → · DMARC fejler men SPF og DKIM godkendes → · Ret DMARC → · Ret DKIM → · Sådan graderer vi → · Kun aggregerede data. Data opbevares og behandles i EU.