Defaults.Exposed › Korjaukset › Guides

Vakuutuksen uusiminen kysyy SPF:stä, DKIM:stä ja DMARC:sta — tässä on vastaus (2026)

Julkaistu 2026-07-08

Tiedot päivätty 2026-06-29 · metodologia v7. Koostettua väestönlaskentadataa 261 miljoonasta arvioidusta verkkotunnuksesta — emme koskaan julkaise yksittäisen verkkotunnuksen tuloksia. Katso miten arvioimme.

Lomake kysyy, onko kukaan tarkistanut, ettei verkkotunnuksesi sähköpostia voida väärentää. Saat totuudenmukaisen, päivätyn vastauksen kahdessa minuutissa ilmaisen skannauksen avulla — ja olet kaukana yksin: vain 7.4% Defaults.Exposed-väestönlaskennan 261,086,232 arvioidusta verkkotunnuksesta (päivätty 2026-06-29) omaa täysin linjautetun, voimassa olevan asetuksen, jota vakuutusyhtiöt todella tutkivat.

Alla: mitä kysymys tarkoittaa, miten saat vastauksesi kahdessa minuutissa, mitä rehellinen “kyllä” edellyttää kyseisen kysymyksen jokaisesta muotoilusta, miten käyttää raporttia välittäjäsi kanssa — ja miten puutteet korjataan ennen määräaikaa.

Miksi vakuutuksen uusiminen kysyy SPF:stä, DKIM:stä ja DMARC:sta?

Tunnistat hetken. Jossakin uusintopaketissa on rivi kuten “Onko verkkotunnuksesi skannattu DMARC:n, SPF:n ja DKIM:n hygienian osalta viimeisten 12 kuukauden aikana?” Et tiedä. Kukaan yrityksessä ei tiedä. Joten sähköposti on lippuna postilaatikossasi, hiljaa välteltynä, määräajan lähestyessä.

Mitä vakuutusyhtiö oikeasti haluaa tietää: voiko rikollinen lähettää sähköpostin, joka näyttää täsmälleen tulleen yrityksestäsi? Kalleimmat pienyrityksen kybervakuutuskorvaukset ovat laskupetoksia — huijari lähettää asiakkaallesi, sinuna, “päivitetyt” pankkitiedot, ja viisinumeroinen euromaksu menee harhaan. Kyseinen matkimisriski on mitattavissa ulkopuolelta, joten merkintämiehiä se kiinnostaa.

Lyhenteet kerran ja selkokielellä: SPF (Sender Policy Framework — julkinen luettelo palvelimista, joilla on lupa lähettää sähköpostia verkkotunnuksesi puolesta), DKIM (DomainKeys Identified Mail — viitattu allekirjoitus jokaisessa viestissä), ja DMARC (Domain-based Message Authentication, Reporting and Conformance — julkinen sääntö, joka kertoo maailman postilaatikoille, mitä tehdä postille, joka epäonnistuu kahdessa muussa).

Ja miksi kysymys on lomakkeessa ollenkaan: Defaults.Exposed-väestönlaskennan 261,086,232 arvioidusta verkkotunnuksesta (päivätty 2026-06-29), 89.41%:lla ei ole voimassa olevaa DMARC-käytäntöä — tarkoittaen, että niitä voitaisiin matkia. Vakuutusyhtiöt kysyvät, koska useimmat hakijat, tilastollisesti, ovat avoimia. Jos tämä tuli ennemmin verkostoitumistapahtumasta kuin lomakkeesta, aloita laskuhuijaustarinasta, jonka kuulit — voisiko se tapahtua yrityksellesi?

Sähköposti on tietenkin vain yksi kyselylomakkeen osio. Koko luetteloa vakuutusyhtiöiden ja yritysten ostajien tarkistamista tiedoista verkkotunnuksessa — kunkin internet-laajuisella hyväksyntäasteella — katso mitä kybervakuutus ja toimittajakyselyt tarkistavat verkkotunnuksestasi. Tämä sivu pysyy postilaatikossasi olevan lomakkeen kanssa: mitä vastata, totuudenmukaisesti, ennen määräaikaa.

Miten selvitän vastaukseni kahdessa minuutissa?

Sinun ei tarvitse ymmärtää yhtään DNS-tietuetta. Tarvitset päivätyn, arvioidun raportin.

1. Suorita ilmainen skannaus osoitteessa defaults.exposed. Kirjoita verkkotunnuksesi — bitti sähköpostiosoitteesi @:n jälkeen. Se lukee verkkotunnuksesi julkiset asetukset ulkopuolelta, niin kuin vakuutusyhtiön skannauspartneri tekisi.
2. Lue arvosana. Raportti kertoo, selkokielellä, ovatko SPF, DKIM ja DMARC olemassa verkkotunnuksellasi, ovatko ne linjautuneet ja pakottaako käytäntö mitään.
3. Tallenna raportti. Se on päivätty. Tänään, verkkotunnuksesi on skannattu — arvosanasta riippumatta, tähän osaan kysymyksestä voidaan totuudenmukaisesti vastata.

Skannaus on ilmainen, vie noin kaksi minuuttia, ja data on tallennettu ja käsitelty EU:ssa — merkityksellistä, jos vaatimustenmukaisuusvastauksissasi pitää sanoa, missä arvioinnit tapahtuvat.

Miltä rehellinen “kyllä” näyttää kyseisen kysymyksen jokaisessa muotoilussa?

Rehellinen vastaus vaihtelee muotoilun mukaan:

Kaksi asiaa, joihin pitää tarttua. Ensinnäkin, huono arvosana korjaussuunnitelmalla on legitiimi, vakuutettavissa oleva vastaus. “Skannattu, raportti tunnisti puutteet, ja ne ovat korjattavana” luetaan yrityksenä, joka tarkistaa — täsmälleen sitä kysymys etsii. Toiseksi, älä koskaan kaunistele vastausta. Väärä lausuma ehdotuslomakkeella voi mitätöidä käytännön, tarkoittaen korvauksen kieltämistä silloin, kun sitä eniten tarvitset.

Mitä minun pitäisi lähettää takaisin uusinnan mukana?

Liitä skannausraportti tai liitä sen päivämäärä ja arvosana vastauskenttään. Sitten esitä välittäjällesi yksi kysymys: “Vaikuttaako arvioitu, voimassa oleva sähköpostin todentamisasento palkkioon tai ehtoihin?” Jotkut vakuutusyhtiöt ottavat osoitetun asennon huomioon hinnoittelussa; ottaako sinun, se on välittäjän alue, ja kysyminen ei maksa mitään.

Säilytä raportti — sama todistus vastaa asiakkaan sähköpostin todentamista koskevaan turvallisuuskyselyyn, sama kysymys vakuutusyhtiön sijaan asiakkaalta.

Onko tämä myös EU-sääntely-asia?

Osittain kyllä — siksi kysymys jatkaa ilmestymistä eurooppalaisille uusimislomakkeille. NIS2, EU:n turvallisuusdirektiivi, odottaa katettujen organisaatioiden hallitsevan toimitusketjun turvallisuutta (artikla 21(2)(d)) ja suojattuja viestintäkanavia (artikla 21(2)(j)), ja täytäntöönpanoasetus (EU) 2024/2690 nimeää sähköpostiturvallisuuden konkreettiseksi toimenpiteeksi. Eurooppalaiset vakuutusyhtiöt heijastavat yhä useammin näitä odotuksia kyselylomakkeissaan. Edellyttääkö NIS2 DMARC:ia? käsittelee, soveltuuko se suoraan yrityksesi — mutta suunta on yksisuuntainen.

Voidaanko puutteet korjata ennen uusinnan määräaikaa?

Lähes varmasti. Nämä ovat asetuksia, ei ostoksia — pätevä IT-yhteyshenkilö voi yleensä julkaista tai korjata kaikki kolme tietuetta iltapäivässä, seuraten verkkotunnuksesi raporttia ja DMARC:n korjauksen ohjeita. Yksi osa, joka kestää kauemmin, on DMARC:n siirtäminen täyteen täytäntöönpanoon ilman laillisen sähköpostin häiritsemistä — viikoittainen vaiheistettu projekti, jota käsitellään p=none-tilasta p=reject-tilaan ilman laillisen sähköpostin menettämistä. Tämän vuoden uusintaan, päivätty skannaus plus korjaukset käynnissä on käytettävissä tällä viikolla.

Usein kysytyt kysymykset

Entä jos arvosanani on huono — pitääkö silti vastata? Kyllä, rehellisesti. Olisit enemmistössä: 89.41% väestönlaskennan 261,086,232 arvioidusta verkkotunnuksesta (päivätty 2026-06-29) ei ole voimassa olevaa DMARC-käytäntöä. “Skannattu, puutteet löydetty, korjaus käynnissä” on vakuutettavissa oleva vastaus; kiillotettua epätotuutta on se, mikä mitätöi käytännöt.

Laskeeko tänään tehty skannaus “viimeisten 12 kuukauden” piiriin? Kyllä. Kysymys kysyy, onko skannaus tapahtunut 12 kuukauden aikana ennen vastaustasi — tänään tehty kuuluu kyseiseen ikkunaan. Vastaa raportin päivämäärän mukaan, ja skannaa uudelleen ennen ensi vuoden uusintaa.

Alentaako tämä palkkiotani? Joskus, eikä lupauksia. Jotkut vakuutusyhtiöt heijastavat osoitettua asento hinnoitteluun tai ehtoihin; toiset käsittelevät näitä kysymyksiä kelpoisuusperusteena, ei alennuksena. Kysy välittäjältäsi, raportti liitettynä — se muuttaa mahdollisuuden luvuksi, euroissa.

Lähetä raportti — vastaus kirjoittaa itsensä

Sinun ei tarvitse tulla DNS-henkilöksi. Suorita ilmainen skannaus, sitten lähetä raportti ja tämä artikkeli IT-yhteyshenkilöllesi. Raportti kertoo heille täsmälleen, mitä puuttuu; tämä sivu kertoo heille, miksi se on uusimislomakkeellasi. Kun korjattu uudelleenskannaus tulee takaisin, uusinnan vastaus kirjoittaa itsensä: skannattu, päivätty, arvioitu, korjattu. Yksi merkitty sähköposti postilaatikossasi, suljettu.

Tarkista verkkotunnuksesi → · Mitä kyselyt tarkistavat verkkotunnuksestasi → · Miten korjata DMARC → · Vain koostettua dataa. Data tallennettu ja käsitelty EU:ssa.