{"id":8034,"date":"2026-10-13T13:34:56","date_gmt":"2026-10-13T11:34:56","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=8034"},"modified":"2026-10-13T13:34:56","modified_gmt":"2026-10-13T11:34:56","slug":"spf-dkim-ja-dmarc-mita-ne-suojaavat","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/fi\/spf-dkim-ja-dmarc-mita-ne-suojaavat\/","title":{"rendered":"SPF, DKIM ja DMARC: mit\u00e4 ne suojaavat ja mit\u00e4 eiv\u00e4t"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"8034\" class=\"elementor elementor-8034 elementor-6295\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-193872b e-con-full kly-g e-flex e-con e-parent\" data-id=\"193872b\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-38980e0 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"38980e0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-b5c710f e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"b5c710f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-b437092 elementor-widget elementor-widget-text-editor\" data-id=\"b437092\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/fi\/\">Etusivu<\/a><span>\u203a<\/span><a href=\"\/fi\/oppaat\/\">Oppaat<\/a><span>\u203a<\/span><a href=\"\/fi\/oppaat\/sahkopostin-tietoturva\/\">S\u00e4hk\u00f6postin tietoturva<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">S\u00e4hk\u00f6postin tietoturva \u00b7 Ymm\u00e4rr\u00e4<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a5cf873 elementor-widget elementor-widget-heading\" data-id=\"a5cf873\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM ja DMARC: mit\u00e4 ne suojaavat ja mit\u00e4 eiv\u00e4t<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b9141de elementor-widget elementor-widget-text-editor\" data-id=\"b9141de\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">SPF kertoo, mitk\u00e4 palvelimet saavat l\u00e4hett\u00e4\u00e4 verkkotunnuksen nimiss\u00e4, DKIM allekirjoittaa viestin, ja DMARC tarkistaa, ett\u00e4 jompikumpi vastaa \u201dL\u00e4hett\u00e4j\u00e4\u201d-kent\u00e4ss\u00e4 n\u00e4kyv\u00e4\u00e4 verkkotunnusta, ja kertoo, mit\u00e4 tehd\u00e4\u00e4n, jos tarkistus ep\u00e4onnistuu. Yhdess\u00e4 ne est\u00e4v\u00e4t tuntematonta k\u00e4ytt\u00e4m\u00e4st\u00e4 t\u00e4sm\u00e4lleen teid\u00e4n verkkotunnustanne. Ne eiv\u00e4t lue teksti\u00e4: samann\u00e4k\u00f6inen verkkotunnus, harhaanjohtava n\u00e4ytt\u00f6nimi tai murrettu tili menev\u00e4t l\u00e4pi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cc57249 elementor-widget elementor-widget-text-editor\" data-id=\"cc57249\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>P\u00e4ivitetty <b>lokakuussa 2026<\/b><\/span><span><b>6 min<\/b> lukuaika<\/span><span>Viralliset l\u00e4hteet mainittu<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-1057da1 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"1057da1\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-8013e09 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"8013e09\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-bd30230 elementor-widget elementor-widget-text-editor\" data-id=\"bd30230\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: kuka saa l\u00e4hett\u00e4\u00e4<\/h2>\n<p>RFC 7208 l\u00e4htee havainnosta: mik\u00e4\u00e4n s\u00e4hk\u00f6postiprotokollassa ei est\u00e4 palvelinta ilmoittamasta mit\u00e4 tahansa l\u00e4hett\u00e4j\u00e4n osoitetta. SPF:n avulla verkkotunnuksen omistaja voi julkaista DNS:ss\u00e4 luettelon palvelimista, jotka saavat l\u00e4hett\u00e4\u00e4 sen nimiss\u00e4, ja vastaanottava palvelin voi tarkistaa t\u00e4m\u00e4n luvan.<\/p>\n<p>Kaksi tarkennusta muuttaa kaiken:<\/p>\n<ul>\n<li>SPF tarkistaa kirjekuoriosoitteen (palvelinten v\u00e4lisen keskustelun osoitteen, ns. \u201dMAIL FROM\u201d) ja palvelimen ilmoittaman nimen, ei osoitetta, jonka vastaanottaja lukee \u201dL\u00e4hett\u00e4j\u00e4\u201d-kent\u00e4st\u00e4.<\/li>\n<li>SPF arvioi viimeisen palvelimen, joka toimitti viestin. Kun toinen palvelin v\u00e4litt\u00e4\u00e4 viestin edelleen, sit\u00e4 ei en\u00e4\u00e4 toimita alkuper\u00e4isen verkkotunnuksen valtuuttama palvelin: tarkistus voi ep\u00e4onnistua, vaikka viesti on aito.<\/li>\n<\/ul>\n<p>Verkkotunnus julkaisee vain yhden SPF-tietueen. Kaikki l\u00e4hetysl\u00e4hteet on lueteltava siin\u00e4: s\u00e4hk\u00f6posti, laskutusohjelmisto, uutiskirjety\u00f6kalu, CRM ja s\u00e4hk\u00f6postiin skannaava monitoimilaite.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-516760d elementor-widget elementor-widget-text-editor\" data-id=\"516760d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: viesti on allekirjoitettu<\/h2>\n<p>RFC 6376:n mukaan DKIM antaa allekirjoittavan verkkotunnuksen omistajalle mahdollisuuden ottaa osittainen vastuu viestist\u00e4 kryptografisen allekirjoituksen avulla. Julkinen avain on DNS:ss\u00e4. Allekirjoituksen tarkistaminen osoittaa, ett\u00e4 allekirjoitetut osat eiv\u00e4t ole muuttuneet allekirjoituksen j\u00e4lkeen.<\/p>\n<p>Allekirjoitus kulkee viestin mukana. Se kest\u00e4\u00e4 siis v\u00e4lityksen tai edelleenl\u00e4hetyksen paremmin kuin SPF, kunhan v\u00e4litt\u00e4j\u00e4 ei muuta aihetta tai sis\u00e4lt\u00f6\u00e4. Postituslista, joka lis\u00e4\u00e4 viestin loppuun maininnan, rikkoo sen.<\/p>\n<p>Mit\u00e4 DKIM ei saman RFC:n mukaan tee: se ei salaa viesti\u00e4, ep\u00e4onnistuminen ei velvoita hylk\u00e4\u00e4m\u00e4\u00e4n sit\u00e4, eik\u00e4 allekirjoittavan verkkotunnuksen tarvitse olla sama kuin \u201dL\u00e4hett\u00e4j\u00e4\u201d-kent\u00e4ss\u00e4 n\u00e4kyv\u00e4. Juuri t\u00e4m\u00e4n aukon DMARC paikkaa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-665c9c5 elementor-widget elementor-widget-text-editor\" data-id=\"665c9c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: kohdistus ja politiikka<\/h2>\n<p>RFC 7489 m\u00e4\u00e4rittelee DMARC:n keinoksi, jolla verkkotunnuksen omistaja voi ilmaista verkkotunnustason politiikan. Mekanismi perustuu kohdistukseen (alignment): \u201dL\u00e4hett\u00e4j\u00e4\u201d-kent\u00e4ss\u00e4 n\u00e4kyv\u00e4n osoitteen verkkotunnuksen on vastattava SPF:n tai DKIM:n vahvistamaa verkkotunnusta. Jos kumpikaan ei ole kohdistettu, DMARC ep\u00e4onnistuu.<\/p>\n<p>Verkkotunnus julkaisee silloin toiveensa:<\/p>\n<ul>\n<li><strong>none<\/strong>: toimenpiteit\u00e4 ei pyydet\u00e4, tilannetta seurataan;<\/li>\n<li><strong>quarantine<\/strong>: viesti\u00e4 k\u00e4sitell\u00e4\u00e4n ep\u00e4ilytt\u00e4v\u00e4n\u00e4;<\/li>\n<li><strong>reject<\/strong>: viesti hyl\u00e4t\u00e4\u00e4n.<\/li>\n<\/ul>\n<p>DMARC m\u00e4\u00e4rittelee my\u00f6s raportit: koosteraportit, jotka tiivist\u00e4v\u00e4t, mitk\u00e4 palvelimet ovat l\u00e4hett\u00e4neet verkkotunnuksen nimiss\u00e4 ja mill\u00e4 tuloksella, sek\u00e4 viestikohtaiset virheraportit. Niiden avulla l\u00f6ytyy unohtunut ty\u00f6kalu, joka l\u00e4hett\u00e4\u00e4 puolestanne, tai joku, joka v\u00e4\u00e4rent\u00e4\u00e4 verkkotunnustanne.<\/p>\n<div class=\"kly-table\"><table><thead><tr><th>Mekanismi<\/th><th>Mit\u00e4 se tarkistaa<\/th><th>Mit\u00e4 se ei katso<\/th><\/tr><\/thead><tbody>\n<tr><td>SPF<\/td><td>Viestin toimittava palvelin on valtuutettu kirjekuoren verkkotunnukselle<\/td><td>N\u00e4ytetty osoite, sis\u00e4lt\u00f6<\/td><\/tr>\n<tr><td>DKIM<\/td><td>Allekirjoitettua viesti\u00e4 ei ole muutettu; verkkotunnus ottaa siit\u00e4 vastuun<\/td><td>N\u00e4ytetty osoite, sis\u00e4ll\u00f6n rehellisyys<\/td><\/tr>\n<tr><td>DMARC<\/td><td>N\u00e4ytetty verkkotunnus on kohdistettu SPF:n tai DKIM:n kanssa; politiikka ep\u00e4onnistumisen varalle<\/td><td>Samann\u00e4k\u00f6iset verkkotunnukset, n\u00e4ytt\u00f6nimi, teksti<\/td><\/tr>\n<\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8c47161 elementor-widget elementor-widget-text-editor\" data-id=\"8c47161\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Pys\u00e4ytt\u00e4\u00e4k\u00f6 DMARC tietojenkalastelun?<\/h2>\n<p>Se pys\u00e4ytt\u00e4\u00e4 osan verkkotunnuksen v\u00e4\u00e4rent\u00e4misest\u00e4, ei tietojenkalastelua yleisesti. RFC 7489 sanoo sen suoraan: DMARC ei k\u00e4sittele visuaalisesti samankaltaisia verkkotunnuksia eik\u00e4 n\u00e4ytt\u00f6nimen v\u00e4\u00e4rink\u00e4ytt\u00f6\u00e4, ja sis\u00e4ll\u00f6n analyysi on sen soveltamisalan ulkopuolella. Se ei pyri ratkaisemaan kaikkia vilpillisen postin ongelmia.<\/p>\n<p>K\u00e4yt\u00e4nn\u00f6ss\u00e4 DMARC ei n\u00e4e:<\/p>\n<ul>\n<li><strong>samann\u00e4k\u00f6ist\u00e4 verkkotunnusta<\/strong>: huijari todentaa moitteettomasti oman verkkotunnuksensa, joka muistuttaa teid\u00e4n verkkotunnustanne;<\/li>\n<li><strong>v\u00e4\u00e4rennetty\u00e4 n\u00e4ytt\u00f6nime\u00e4<\/strong>: \u201dKirjanpito\u201d kirjoittaa osoitteesta, jolla ei ole mit\u00e4\u00e4n yhteytt\u00e4 yritykseen;<\/li>\n<li><strong>murrettua tili\u00e4<\/strong>, joka allekirjoittaa oikein, koska l\u00e4hett\u00e4j\u00e4 on aito palvelin;<\/li>\n<li><strong>viesti\u00e4, jolla ei ole yhteytt\u00e4 verkkotunnukseenne<\/strong>: kuljetusyhti\u00f6n v\u00e4\u00e4r\u00e4 ilmoitus tulee verkkotunnuksesta, jolla ei ole mit\u00e4\u00e4n tekemist\u00e4 teid\u00e4n verkkotunnuksenne kanssa;<\/li>\n<li><strong>verkkotunnusta ilman politiikkaa<\/strong>: jos j\u00e4ljitelty verkkotunnus julkaisee \u201dnone\u201d, vastaanottajalla ei ole hylk\u00e4ysohjetta.<\/li>\n<\/ul>\n<p>N\u00e4m\u00e4 tapaukset kuuluvat muille analyyseille: verkkotunnusten samankaltaisuus, maine, sis\u00e4lt\u00f6 ja k\u00e4ytt\u00e4ytyminen. Katso <a href='\/fi\/roskaposti-tietojenkalastelu-haittaohjelmat-murrettu-tili\/'>roskaposti, tietojenkalastelu, haittaohjelmat ja murrettu tili<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8adc2e3 elementor-widget elementor-widget-text-editor\" data-id=\"8adc2e3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Edelleenl\u00e4hetykset ja postituslistat: ARC<\/h2>\n<p>Edelleenl\u00e4hetys rikkoo usein SPF:n, viesti\u00e4 muuttava lista rikkoo DKIM:n, ja DMARC ep\u00e4onnistuu silloin aidolle viestille. RFC 8617:ss\u00e4 (kokeellinen asema) kuvattu ARC antaa jokaiselle v\u00e4litt\u00e4j\u00e4lle mahdollisuuden vahvistaa havaitsemansa todennustuloksen. Lopullinen palvelin voi p\u00e4\u00e4tt\u00e4\u00e4 ottaa sen huomioon.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-43e8544 elementor-widget elementor-widget-text-editor\" data-id=\"43e8544\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Oman verkkotunnuksen suojaaminen ja saapuvan postin suodatus<\/h2>\n<p>N\u00e4m\u00e4 kaksi asiaa sekoitetaan usein.<\/p>\n<ul>\n<li><strong>L\u00e4hett\u00e4v\u00e4n verkkotunnuksen suojaaminen<\/strong>: SPF:n, DKIM:n ja DMARC:n julkaiseminen verkkotunnuksellenne, jotta muut voivat hyl\u00e4t\u00e4 sit\u00e4 v\u00e4\u00e4rent\u00e4v\u00e4t viestit. Te julkaisette; vastaanottajat soveltavat.<\/li>\n<li><strong>Saapuvan postin suodatus<\/strong>: muiden verkkotunnusten tietueiden tarkistaminen vastaanottamassanne postissa ja sen j\u00e4lkeen kaikki muut analyysit.<\/li>\n<\/ul>\n<h3>Vaiheittainen k\u00e4ytt\u00f6\u00f6notto<\/h3>\n<ol>\n<li>Kartoitus kaikesta, mik\u00e4 l\u00e4hett\u00e4\u00e4 verkkotunnuksen nimiss\u00e4.<\/li>\n<li>Yksi SPF-tietue, joka sallii ne; DKIM-allekirjoitus jokaiselle palvelulle, joka pystyy allekirjoittamaan.<\/li>\n<li>DMARC tilassa \u201dnone\u201d ja osoite raporttien vastaanottoon.<\/li>\n<li>Raporttien lukeminen useiden viikkojen ajan; unohtuneiden l\u00e4hteiden korjaaminen.<\/li>\n<li>Siirtyminen tilaan \u201dquarantine\u201d ja sitten \u201dreject\u201d, kun kaikki aidot l\u00e4hetykset on kohdistettu.<\/li>\n<\/ol>\n<p>Esimerkki havainnollistukseksi. Toimisto julkaisee DMARC:n tilassa \u201dnone\u201d ja lukee ensimm\u00e4iset raporttinsa. Niist\u00e4 paljastuu kolme l\u00e4hdett\u00e4: sen s\u00e4hk\u00f6posti, joka on kohdistettu oikein; sen laskutusohjelmisto, joka l\u00e4hett\u00e4\u00e4 laskut toimiston verkkotunnuksella ilman DKIM-allekirjoitusta; ja tuntematon ulkomainen palvelin, joka l\u00e4hett\u00e4\u00e4 satoja viestej\u00e4 sen nimiss\u00e4. Toimisto korjaa laskutusohjelmiston, odottaa puhtaan raporttijakson ja siirtyy tilaan \u201dquarantine\u201d: DMARC:ia soveltavat vastaanottajat k\u00e4sittelev\u00e4t nyt tuntemattoman palvelimen viestej\u00e4 ep\u00e4ilytt\u00e4vin\u00e4.<\/p>\n<p>Kun s\u00e4hk\u00f6postij\u00e4rjestelm\u00e4\u00e4 vaihdetaan, n\u00e4m\u00e4 tietueet valmistellaan ennen MX-tietueen muutosta. Opas <a href='\/fi\/sahkopostin-siirto-ilman-katkoja\/'>s\u00e4hk\u00f6postin migraatio ilman k\u00e4ytt\u00f6katkoa<\/a> kuvaa t\u00e4m\u00e4n vaiheen; sit\u00e4 ei toisteta t\u00e4ss\u00e4.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ada927f elementor-widget elementor-widget-text-editor\" data-id=\"ada927f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Usein kysytty\u00e4<\/h2>\n<h3>Suojaako DMARC-politiikka \u201dnone\u201d?<\/h3>\n<p>Ei. Sen avulla voi seurata tilannetta raporttien kautta. Suojaus alkaa politiikoista \u201dquarantine\u201d ja \u201dreject\u201d.<\/p>\n<h3>Miksi aito viesti ep\u00e4onnistuu DMARC-tarkistuksessa?<\/h3>\n<p>Useimmiten syyn\u00e4 on edelleenl\u00e4hetys, postituslista tai palvelu, joka l\u00e4hett\u00e4\u00e4 puolestanne olematta ilmoitettu SPF:ss\u00e4 ja allekirjoittamatta DKIM:ll\u00e4.<\/p>\n<h3>S\u00e4hk\u00f6postimme ei allekirjoita DKIM:ll\u00e4: mit\u00e4 tehd\u00e4?<\/h3>\n<p>L\u00e4hetysten reitille sijoitettu yhdysk\u00e4yt\u00e4v\u00e4 voi allekirjoittaa sen puolesta. Katso <a href='\/fi\/nykyisen-sahkopostin-suojaaminen\/'>Nykyisen s\u00e4hk\u00f6postinne suojaaminen<\/a>.<\/p>\n<h3>Mist\u00e4 n\u00e4iden tarkistusten tuloksen n\u00e4kee vastaanotetusta viestist\u00e4?<\/h3>\n<p>Viestin otsakkeista. Klytic MTA:n osalta katso <a href='\/fi\/suodattimen-paatoksen-lukeminen-ja-vienti\/'>Suodattimen p\u00e4\u00e4t\u00f6ksen lukeminen ja vienti<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c337b9c kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"c337b9c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Klyticin asema<\/h2>\n<p><a href='\/fi\/klytic-mta\/'>Klytic MTA<\/a> hoitaa molemmat asiat mink\u00e4 tahansa s\u00e4hk\u00f6postin edess\u00e4:<\/p>\n<ul>\n<li><strong>Essential ja Advanced<\/strong>: SPF-, DKIM- ja MX-tarkistus; DMARC-tarkistus my\u00f6s edelleenl\u00e4hetetyille viesteille ARC:n ansiosta; l\u00e4hetysten DKIM-allekirjoitus, vaikka s\u00e4hk\u00f6postinne ei sit\u00e4 tekisi.<\/li>\n<li><strong>Advanced<\/strong>: DMARC-konsoli, jossa ovat verkkotunnustenne raportit, h\u00e4lytykset ja korjausehdotukset vaiheittaista siirtymist\u00e4 kohti \u201dreject\u201d-politiikkaa varten.<\/li>\n<\/ul>\n<p>DMARC on vain yksi kerros: Klytic MTA lis\u00e4\u00e4 samann\u00e4k\u00f6isten verkkotunnusten, n\u00e4ytt\u00f6nimen ja huijauskuvioiden tunnistuksen, jota kuvataan oppaassa <a href='\/fi\/lahettajan-vaarentaminen-ja-toimitusjohtajahuijaus\/'>l\u00e4hett\u00e4j\u00e4n v\u00e4\u00e4rent\u00e4minen ja toimitusjohtajahuijaus<\/a>.<\/p>\n<p>Jos k\u00e4yt\u00e4tte <a href='\/fi\/klytic-mail\/'>Klytic Mailia<\/a>, SPF, DKIM ja DMARC m\u00e4\u00e4ritet\u00e4\u00e4n verkkotunnuksellenne: se on l\u00e4hett\u00e4v\u00e4n verkkotunnuksen suojaus. Klytic MTA:n puolestaan voi tilata Klytic Mailin kanssa tai ilman sit\u00e4.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ed2a067 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"ed2a067\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>L\u00e4hteet<\/h2><p>Tarkistettu lokakuussa 2026.<\/p><ul><li>RFC 7208, SPF: verkkotunnuksen omistaja julkaisee is\u00e4nn\u00e4t, jotka saavat k\u00e4ytt\u00e4\u00e4 sen verkkotunnusta \u201dMAIL FROM\u201d- tai \u201dHELO\u201d-identiteetiss\u00e4, ja vastaanottaja tarkistaa t\u00e4m\u00e4n luvan. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: verkkotunnus ottaa vastuun viestist\u00e4 kryptografisella allekirjoituksella; ei salausta, ei pakollista hylk\u00e4yst\u00e4, allekirjoittava verkkotunnus voi poiketa n\u00e4ytetyst\u00e4 laatijasta. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: \u201dFrom\u201d-verkkotunnuksen kohdistus SPF:n tai DKIM:n kanssa, politiikat none, quarantine ja reject, kooste- ja virheraportit; visuaalisesti samankaltaiset verkkotunnukset, n\u00e4ytt\u00f6nimi ja sis\u00e4ll\u00f6n analyysi soveltamisalan ulkopuolella. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (toukokuu 2026), joka korvaa RFC 7489:n: samat politiikka-arvot ja samat rajaukset (samann\u00e4k\u00f6iset verkkotunnukset, n\u00e4ytt\u00f6nimi). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (kokeellinen): todennettu v\u00e4litysketju; DMARC-vastaanottaja voi hyv\u00e4ksy\u00e4 kelvollisen ARC-ketjun v\u00e4litt\u00e4m\u00e4t arviot. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, Klytic MTA -sivu: Essential- ja Advanced-pakettien todennustarkistukset, l\u00e4htev\u00e4n postin DKIM-allekirjoitus ja DMARC-konsoli, lis\u00e4palvelut, k\u00e4ytt\u00f6\u00f6nottotavat, k\u00e4ytt\u00f6\u00f6notto MX-tietueen kautta. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-e8f5e58 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"e8f5e58\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a7cbeae elementor-widget elementor-widget-html\" data-id=\"a7cbeae\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"T\u00e4ll\u00e4 sivulla\"><p>T\u00e4ll\u00e4 sivulla<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6befc26 elementor-widget elementor-widget-text-editor\" data-id=\"6befc26\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Tarkistus ja allekirjoitus s\u00e4hk\u00f6postinne edess\u00e4<\/h3><p>Klytic MTA tarkistaa SPF:n, DKIM:n ja DMARC:n saapuvasta postista ja allekirjoittaa l\u00e4hetyksenne.<\/p><p><a class=\"kly-g-btn\" href=\"\/fi\/yhteystiedot\/\">Keskustele asiantuntijan kanssa \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/fi\/klytic-mta\/\">Tutustu Klytic MTA:han<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-c0b7865 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"c0b7865\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-093d2ab elementor-widget elementor-widget-text-editor\" data-id=\"093d2ab\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Lue my\u00f6s<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/fi\/sahkopostin-siirto-ilman-katkoja\/\" style=\"--cat:#0077cc\"><span class=\"c\">Siirtyminen<\/span><span class=\"t\">Miten yrityss\u00e4hk\u00f6posti siirret\u00e4\u00e4n ilman katkoja?<\/span><span class=\"q\">Rinnakkaisk\u00e4ytt\u00f6, toinen siirtokierros, MX:n TTL, SPF, DKIM, DMARC ja testil\u00e4hetykset: vaihda s\u00e4hk\u00f6postipalvelua menett\u00e4m\u00e4tt\u00e4 postia, ja mik\u00e4 silti n\u00e4kyy.<\/span><span class=\"m\"><span>Opas<\/span><b>Lue \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/fi\/roskaposti-tietojenkalastelu-haittaohjelmat-murrettu-tili\/\" style=\"--cat:#dc2626\"><span class=\"c\">Ymm\u00e4rr\u00e4 \u00b7 S\u00e4hk\u00f6postin tietoturva<\/span><span class=\"t\">Roskaposti, tietojenkalastelu, haittaohjelmat ja murrettu tili<\/span><span class=\"q\">Nelj\u00e4 uhkaa tulee samasta ovesta, mutta niit\u00e4 ei torjuta samalla tavalla. Mik\u00e4 kunkin paljastaa, mik\u00e4 sen pys\u00e4ytt\u00e4\u00e4 ja miksi pelkk\u00e4 roskapostisuodatin ei en\u00e4\u00e4 riit\u00e4.<\/span><span class=\"m\"><span>6 min lukuaika<\/span><b>Lue \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/fi\/nykyisen-sahkopostin-suojaaminen\/\" style=\"--cat:#dc2626\"><span class=\"c\">Ymm\u00e4rr\u00e4 \u00b7 S\u00e4hk\u00f6postin tietoturva<\/span><span class=\"t\">Nykyisen s\u00e4hk\u00f6postinne suojaaminen<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: tietoturvayhdysk\u00e4yt\u00e4v\u00e4n voi lis\u00e4t\u00e4 s\u00e4hk\u00f6postia vaihtamatta. Mik\u00e4 muuttuu, kuka sen s\u00e4\u00e4t\u00e4\u00e4 ja rajat.<\/span><span class=\"m\"><span>7 min lukuaika<\/span><b>Lue \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Tervetuliaistarjous<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 p\u00e4iv\u00e4n ilmainen kokeilu, tuettu siirto<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Sitoumukseton kokeilu. Asiantuntijamme soittaa sinulle kartoittaakseen tarpeesi ja valmistellakseen Klytic-ymp\u00e4rist\u00f6si.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Aloita ilmainen kokeilu\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tKatso hinnat\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM ja DMARC: mit\u00e4 ne suojaavat ja mit\u00e4 eiv\u00e4t | Klytic","_seopress_titles_desc":"SPF, DKIM ja DMARC: mit\u00e4 kukin tarkistaa, miksi DMARC ei pys\u00e4yt\u00e4 tietojenkalastelua yleisesti, edelleenl\u00e4hetykset ja ARC, vaiheittainen k\u00e4ytt\u00f6\u00f6notto.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM ja DMARC: mit\u00e4 ne suojaavat ja mit\u00e4 eiv\u00e4t | Klytic","_seopress_social_fb_desc":"SPF, DKIM ja DMARC: mit\u00e4 kukin tarkistaa, miksi DMARC ei pys\u00e4yt\u00e4 tietojenkalastelua yleisesti, edelleenl\u00e4hetykset ja ARC, vaiheittainen k\u00e4ytt\u00f6\u00f6notto.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM ja DMARC: mit\u00e4 ne suojaavat ja mit\u00e4 eiv\u00e4t | Klytic","_seopress_social_twitter_desc":"SPF, DKIM ja DMARC: mit\u00e4 kukin tarkistaa, miksi DMARC ei pys\u00e4yt\u00e4 tietojenkalastelua yleisesti, edelleenl\u00e4hetykset ja ARC, vaiheittainen k\u00e4ytt\u00f6\u00f6notto.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-8034","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/pages\/8034","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/comments?post=8034"}],"version-history":[{"count":0,"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/pages\/8034\/revisions"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/fi\/wp-json\/wp\/v2\/media?parent=8034"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}