Sähköpostin toimitettavuuden tarkistuslista

Sähköpostin toimitettavuuden varmistaminen ja standardit

Sähköpostien luotettava perillemeno vastaanottajien saapuneet-kansioon vaatii tarkkaa teknisen infrastruktuurin, verkkotunnuksen tunnistautumisen ja lähetyskäytäntöjen hallintaa. Verkkotunnuksen omistajien, operaatiovastaavien sekä lähetystiimien on tärkeää ymmärtää ja noudattaa julkaistuja standardeja ja palveluntarjoajien ohjeita valmistautuessaan lähettämään transaktiopohjaisia viestejä, massaposteja tai tilausviestejä.

Sähköpostin toimitettavuuden tarkistuslista on työkalu, joka auttaa arvioimaan omia lähetyskäytäntöjä suhteessa näihin vaatimuksiin. Työkalu käyttää staattista viitekokonaisuutta, joka on päivätty 2026-07-16. Tämä viitekokonaisuus tiivistää kyseisenä ajankohtana voimassa olleet julkaistut standardit ja palveluntarjoajien ohjeet. On kuitenkin huomioitava, että tarkistuslista ei ole palveluntarjoajan reaaliaikainen päätös, virallinen sertifiointi, oikeudellinen johtopäätös eikä toimitustakuu. Kaikkien kohtien suorittaminen ei takaa viestin pääsyä Saapuneet-kansioon, sillä vastaanottajat käyttävät arvioinnissaan myös mainetta, vastaanottajien palautetta, sisältöä, liikennemalleja sekä muuttuvia sisäisiä sääntöjään.

Verkkotunnuksen tunnistautumisen perusteet

Sähköpostin tunnistautusmenetelmät suojaavat verkkotunnusta luvattomalta käytöltä ja osoittavat vastaanottaville palvelimille, että viesti on peräisin sallitusta lähteestä. Tunnistautumisen perustan muodostavat SPF, DKIM ja DMARC.

• SPF kattaa kaikki lähetyspalvelut: Verkkotunnuksella on oltava yksi SPF-käytäntö, joka sisältää kaikki ne palveluntarjoajat tai IP-osoitteet, joilla on lupa lähettää sähköpostia kyseisen verkkotunnuksen nimissä.
• DKIM-allekirjoitus on käytössä sopivalla avaimella: Lähetettyjen viestien on oltava DKIM-allekirjoitettuja, ja toimitetusta viestistä on voitava todentaa tila DKIM=pass. Allekirjoitusavaimen on oltava vähintään 1024-bittinen, ja 2048-bittistä avainta tulee käyttää aina, kun sitä tuetaan.
• DMARC on julkaistu vähintään arvolla p=none: Verkkotunnuksen omistajan on haettava From-verkkotunnuksen _dmarc-tietue ja vahvistettava se ennen kuin siirrytään asteittain tiukempiin karanteeni- (p=quarantine) tai hylkäyskäytäntöihin (p=reject).
• SPF tai DKIM vastaa näkyvää From-verkkotunnusta: Jotta tunnistautuminen on yhdenmukaista, vähintään yhden hyväksytysti todennetun verkkotunnuksen (SPF tai DKIM) on vastattava viestin näkyvää From-verkkotunnusta. Tämä voidaan varmistaa tarkistamalla oikean viestin Authentication-Results-otsake.

Infrastruktuuri ja viestien muotoilu

Teknisen infrastruktuurin ja viestien otsaketietojen on oltava tarkasti määritettyjä, jotta vastaanottavat sähköpostipalvelimet voivat luottaa lähettäjään.

• Lähetys-IP-osoitteiden suora ja käänteinen DNS vastaavat toisiaan: Jokaisella sähköpostia lähettävällä IP-osoitteella on oltava PTR-isäntänimi (käänteinen DNS-tietue), ja tämän isäntänimen on palauduttava suorassa DNS-kyselyssä samaan IP-osoitteeseen.
• Lähtevä posti käyttää TLS-salausta: Lähetyspalvelun tai SMTP-lokien kautta on varmistettava, että tuetuille vastaanottajille tarjotaan salattu TLS-yhteys sähköpostin siirron aikana.
• Otsakkeet ja lähettäjän identiteetti ovat kelvollisia ja täsmällisiä: Oikeasta viestistä on tarkistettava, että siinä on vain yksi From-osoite, kelvolliset Date- ja Message-ID-kentät sekä aihe ja identiteetti, jotka eivät ole harhaanjohtavia.

Lähetyskäytännöt ja vastaanottajalistan hallinta

Hyvän lähettäjämaineen ylläpitäminen edellyttää vastaanottajien suostumusta ja aktiivista listojen siivoamista.

• Vastaanottajat ovat suostuneet ja virheelliset osoitteet poistetaan: Lähettäjän on tarkistettava tilausnäyttö, estettävä pysyvät palautukset (bounces) sekä valitukset ja lopetettava viestien lähettäminen vastaanottajille, jotka eivät enää halua kyseistä viestivirtaa.
• Valitusmääriä seurataan julkaistujen rajojen alapuolella: Palveluntarjoajien hallintapaneeleita on seurattava säännöllisesti. Esimerkiksi Gmailin roskapostiprosentti on pidettävä alle 0,10 %:ssa (välttäen 0,30 %:n tai sitä suurempaa lukua) ja Yahoon valitukset on pidettävä alle 0,30 %:ssa.
• Tunnistautuminen, maine, palautukset ja raportit tarkistetaan: DMARC-koontiraportteja sekä palveluntarjoajien hallintapaneeleita tai palautesilmukoita on käytettävä säännöllisesti vikojen tutkimiseen ja huonojen lähteiden poistamiseen.

Tilauksen perumismekanismien toteutus

Markkinointi- ja tilausviesteissä on oltava helpot ja toimivat tavat peruuttaa tilaus, jotta vältytään turhilta roskapostivalituksilta.

• Yhden napsautuksen tilauksen perumisotsakkeet toimivat: Tilausviesteissä on käytettävä standardin RFC 8058 mukaisia otsakkeita List-Unsubscribe ja List-Unsubscribe-Post. Tämän jälkeen on testattava, että HTTPS POST -päätepiste vastaanottaa ja käsittelee perumispyynnöt oikein.
• Näkyvä tilauksen peruminen toimii ja pyynnöt käsitellään nopeasti: Viestin rungossa olevan perumislinkin on toimittava ilman, että käyttäjän tarvitsee kirjautua sisään. Lähetyksen eston on valmistuttava kahden päivän kuluessa pyynnöstä.

Työkalun käyttö ja tietosuoja

Sähköpostin toimitettavuuden tarkistuslista -työkalu arvioi käyttäjän syöttämää verkkotunnusta, valittua kontekstia ja merkittyjä valintaruutuja. Työkalu ei tee DNS-kyselyitä, tarkista eläviä viestejä tai palveluntarjoajien tilejä eikä lähetä testiviestejä.

Syötteet ja asetukset

• Lähetysverkkotunnus: Näkyvässä From-osoitteessa käytettävä julkinen verkkotunnus ilman skeemaa, polkua tai sähköpostiosoitetta (esimerkiksi mail.example.com). Syötteen pituus on rajoitettu enintään 253 merkkiin.
• Massalähettäjä: Valinta kytketään päälle, jos viestejä lähetetään noin 5 000 tai enemmän päivässä henkilökohtaisiin Gmail-tileihin tai jos palveluntarjoaja käsittelee viestivirtaa massapostina.
• Markkinointi- tai tilausviestit: Valinta kytketään päälle uutiskirjeille, kampanjoille ja muille tilatuille viesteille.
• Tarkistuslistan kohdat: Kaksitoista yksittäistä valintaruutua, joilla käyttäjä ilmoittaa kyseisen vaiheen tehdyksi ja varmistetuksi.

Virhetilanteet ja tietojen käsittely

Jos lähetysverkkotunnus jätetään tyhjäksi tarkistusta luotaessa, työkalu näyttää virheilmoituksen: Anna ensin lähetysverkkotunnus.. Jos verkkotunnus on yli 253 merkkiä pitkä, näytetään virhe: Verkkotunnus on poikkeuksellisen pitkä. Pidä se enintään 253 merkin pituisena.. Jos syötetty verkkotunnus ei ole kelvollinen julkinen verkkotunnus, työkalu antaa virheen: Anna vain julkinen verkkotunnus, kuten mail.example.com..

Kun käyttäjä napsauttaa "Tyhjennä"-painiketta, verkkotunnuksen syötekenttä tyhjennetään, tulokset nollataan ja näytetään tila Tarkistuslista tyhjennetty..

Käyttäjän yksityisyys on suojattu, sillä syötetty verkkotunnus ja tarkistuslistan valinnat pysyvät kokonaan selaimessa. BroBroGo ei lähetä eikä tallenna näitä tietoja, vaan kaikki käsittely tapahtuu paikallisesti käyttäjän omalla laitteella.

---

Usein kysytyt kysymykset (FAQ)

Mitä sääntöjä tämä tarkistuslista käyttää?
Päiväyksen 2026-07-16 viitekokonaisuus käyttää SPF:lle standardia RFC 7208, DKIM:lle RFC 6376, DMARC:lle RFC 9989, yhden napsautuksen tilauksen perumiselle RFC 8058 sekä kyseisenä päivänä saatavilla olleita Gmailin ja Yahoon lähettäjäohjeita.

Tekeekö tarkistuslista DNS-kyselyitä tai lähettääkö se testiviestin?
Ei. Se arvioi vain antamasi verkkotunnuksen, kontekstin ja valintaruudut. Tee luodut vaiheet DNS-palveluntarjoajasi, lähetyspalvelusi ja oikeiden viestiotsakkeiden avulla.

Takaako kaikkien kohtien suorittaminen viestin pääsyn Saapuneet-kansioon?
Ei. Vastaanottajat käyttävät myös mainetta, vastaanottajien palautetta, sisältöä, liikennemalleja ja muuttuvia sisäisiä sääntöjä. Tämä tarkistuslista auttaa valmistautumaan arviointiin, mutta se ei voi ennustaa tai luvata toimitusta.