Hvorfor havner e-posten i søppelpost? 12 vanlige årsaker og løsninger

2026-09-26 · 8 min lesetid · Av MailWatch-teamet

E-post havner i søppelpost når mottakerens filter ikke stoler nok på avsenderen. De vanligste årsakene er manglende eller feil e-postautentisering (SPF, DKIM og DMARC), dårlig omdømme på domenet eller IP-adressen, oppføring på en svarteliste og innhold eller lenker som ligner spam. Heldigvis kan de fleste årsakene både måles og rettes.

Slik vurderer spamfiltre e-posten din

Moderne spamfiltre hos Gmail, Outlook og andre gir ikke én enkelt «spamscore» basert på ord i teksten. De vurderer en rekke signaler samtidig: Er avsenderen den den utgir seg for å være? Hva er historikken til domenet og IP-adressen? Hvordan har mottakerne reagert på tidligere e-post – åpnet, svart, slettet eller merket som spam? Og ligner innholdet på kjent spam eller svindel?

Siden februar 2024 har Google og Yahoo i tillegg stilt faste krav til alle som sender e-post til deres brukere, og Microsoft fulgte etter for Outlook.com fra 5. mai 2025. Oppfyller du ikke kravene, øker risikoen for søppelpost eller avvisning betydelig. Du finner detaljene i artikkelen om de nye kravene fra Gmail, Yahoo og Outlook.

Nedenfor går vi gjennom de 12 vanligste årsakene, omtrent i rekkefølgen vi anbefaler å sjekke dem.

Årsak 1–4: Manglende eller feil autentisering

1. SPF mangler eller er feil

SPF (RFC 7208) forteller mottakeren hvilke servere som får sende e-post fra domenet ditt. Mangler posten, eller mangler en av tjenestene dere bruker (nettbutikk, nyhetsbrev, CRM), vil e-post fra den tjenesten feile SPF. En vanlig variant er at SPF-posten har for mange DNS-oppslag og gir PermError for all e-post.

Løsning: Sørg for én SPF-post som dekker alle legitime avsendere, maks 10 DNS-oppslag, og som avsluttes med ~all eller -all.

2. DKIM mangler eller signerer med feil domene

DKIM (RFC 6376) legger en kryptografisk signatur på e-posten. Mange tjenester signerer som standard med sitt eget domene (for eksempel d=sendtjeneste.com) i stedet for ditt. Da får du DKIM-pass, men ikke alignment mot From-adressen – og DMARC kan feile.

Løsning: Aktiver egendefinert DKIM for domenet ditt i hver tjeneste, med nøkkel på minst 2048 bit.

3. DMARC mangler

Uten DMARC (RFC 7489) vet ikke mottakeren hva den skal gjøre med e-post som feiler, og du får ingen rapporter om hvem som sender på vegne av domenet. Gmail og Yahoo krever DMARC for alle som sender mer enn 5 000 meldinger per dag, og det er i praksis blitt et grunnkrav for alle.

Løsning: Start med en DMARC-post med p=none og rapportadresse:

_dmarc.firma.no. TXT "v=DMARC1; p=none; rua=mailto:dmarc@firma.no"

Stram deretter inn trinnvis til p=quarantine og p=reject når rapportene viser at all legitim e-post består.

4. Manglende alignment

DMARC krever at minst én av SPF eller DKIM ikke bare består, men at domenet som ble sjekket matcher domenet i From-adressen. Et nyhetsbrev med From post@firma.no, Return-Path hos leverandøren og DKIM signert av leverandøren får pass på SPF og DKIM – men feiler DMARC.

Løsning: Sett opp eget return-path-domene (f.eks. nyhet.firma.no) og DKIM for ditt domene hos leverandøren.

Årsak 5–7: Omdømme og infrastruktur

5. IP-adressen eller domenet står på en svarteliste

Svartelister (DNSBL) som Spamhaus, SpamCop og Barracuda brukes av svært mange e-postservere. Står sende-IP-en eller domenet ditt der, blir e-posten ofte avvist direkte eller lagt i søppelpost. Årsaken er gjerne en kompromittert konto, en infisert maskin på nettverket eller et skjema på nettsiden som misbrukes.

Løsning: Sjekk alle relevante lister, finn og stopp årsaken, og be deretter om fjerning. Hele prosessen er beskrevet i slik sjekker og fjerner du svartelisteoppføringer.

6. Manglende eller feil PTR (omvendt DNS)

En e-postserver som sender direkte ut på internett bør ha en PTR-post (reverse DNS) som peker på et vertsnavn, og dette vertsnavnet bør peke tilbake til samme IP (forward-confirmed reverse DNS). Google og Yahoo krever gyldig forward og reverse DNS. Mangler PTR, eller ser den generisk ut (som 203-0-113-25.dyn.isp.no), blir e-posten ofte avvist eller filtrert.

Løsning: PTR settes av den som eier IP-adressen – be hosting- eller nettleverandøren sette den til f.eks. mail.firma.no, og sørg for at mail.firma.no har en A-post med samme IP. Bruker du Microsoft 365 eller Google Workspace, håndteres dette av leverandøren.

7. Nytt domene eller ny IP uten historikk

Et domene som er registrert i forrige uke og plutselig sender tusenvis av e-poster, ser mistenkelig ut. Filtrene har ingen historikk å vurdere, og nye domener brukes ofte i svindel.

Løsning: «Varm opp» domenet og IP-en gradvis. Start med små volumer til engasjerte mottakere og øk over noen uker. Ikke send store kampanjer fra et helt nytt domene.

Årsak 8–9: Mottakerlister og engasjement

8. Dårlig listehygiene

Sender du til gamle adresser som ikke lenger finnes, får du mange «hard bounces». Noen gamle adresser er også gjort om til spamfeller – adresser som bare finnes for å avsløre avsendere med dårlige lister. Kjøpte lister er det verste du kan gjøre.

Løsning: Bruk bekreftet påmelding (double opt-in), fjern adresser som gir hard bounce umiddelbart, og fjern mottakere som ikke har åpnet eller klikket på lang tid. Kjøp aldri lister.

9. Høy klagerate og vanskelig avmelding

Når mottakere trykker «Rapporter spam», teller det tungt. Google krever at spamraten i Postmaster Tools holdes under 0,3 %, og anbefaler under 0,1 %. En vanlig årsak til klager er at avmeldingen er vanskelig å finne – da er spam-knappen enklere.

Løsning: Legg inn en tydelig avmeldingslenke, og for masseutsendelser også ett-klikks avmelding via List-Unsubscribe og List-Unsubscribe-Post-headerne (RFC 8058). Send bare e-post folk har bedt om, og med forventet frekvens.

List-Unsubscribe: <https://firma.no/avmeld?id=abc123>, <mailto:avmeld@firma.no>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Årsak 10–12: Innhold, lenker og teknikk

10. Innhold som ligner spam

Enkeltord som «gratis» sender deg sjelden i søppelpost alene, men helheten betyr noe. E-post som bare består av ett stort bilde, har mye STORE BOKSTAVER og utropstegn, eller mangler tekstversjon, scorer dårligere. Det samme gjelder e-post som ligner fakturasvindel eller phishing.

Løsning: Ha en god balanse mellom tekst og bilder, send både HTML- og tekstdel (multipart), og skriv som et menneske. Unngå vedlegg som .zip, .exe eller makro-dokumenter – bruk heller lenke til en side på ditt eget domene.

11. Lenker til dårlige eller forkortede domener

Lenker vurderes like strengt som avsenderen. URL-forkortere (som bit.ly) brukes mye i spam, og lenker til domener med dårlig omdømme eller som står på domene-svartelister (som Spamhaus DBL) kan trekke hele e-posten ned. Det samme gjelder at lenketeksten viser ett domene mens lenken går til et annet.

Løsning: Lenk til ditt eget domene, bruk sporingsdomene på ditt eget subdomene hvis nyhetsbrevverktøyet støtter det, og unngå URL-forkortere.

12. Manglende TLS og feil i tekniske headere

Google og Yahoo krever at e-post sendes over TLS. Feil i Message-ID, dato, manglende From-navn eller ugyldig HTML kan også gi minuspoeng. Videresending gjennom gamle systemer som bryter DKIM-signaturen er en annen klassisk feilkilde.

Løsning: Sørg for at e-postserveren støtter TLS, og test e-posten med et verktøy som viser headerne. Vurder også MTA-STS og TLS-RPT for innkommende e-post, som sikrer at e-post til deg alltid krypteres.

Slik feilsøker du i riktig rekkefølge

1. Sjekk autentiseringen. Sjekk domenet ditt gratis for SPF, DKIM, DMARC, MX og svartelister.
2. Se på headerne i en e-post som havnet i søppelpost. Se etter Authentication-Results: står det spf=pass, dkim=pass og dmarc=pass?
3. Les DMARC-rapportene. De viser alle IP-er som sender med domenet ditt og om de består. Se slik leser du DMARC-rapporter.
4. Sjekk omdømmet. Registrer domenet i Google Postmaster Tools og Microsoft SNDS, og sjekk svartelister for alle sende-IP-er.
5. Se på listen og innholdet. Bounce-rate, klagerate, avmeldingsmulighet og lenker.

Ofte stilte spørsmål

Hvorfor havner e-posten min i søppelpost hos Gmail, men ikke hos Outlook?

Gmail og Outlook bruker forskjellige filtre og vekter omdømme og mottakerengasjement ulikt. Når problemet bare gjelder én leverandør, skyldes det ofte omdømme, klagerate eller at du ikke oppfyller akkurat den leverandørens krav. Sjekk Google Postmaster Tools for Gmail og Microsoft SNDS for Outlook.

Er SPF, DKIM og DMARC nok til å unngå søppelpost?

Nei, autentisering er et grunnkrav, men ikke en garanti. Den beviser at e-posten faktisk kommer fra deg, slik at filtrene kan vurdere ditt omdømme. Har domenet dårlig omdømme, står på en svarteliste eller sender uønsket e-post, kan den fortsatt havne i søppelpost.

Hvordan vet jeg om e-postserveren min står på en svarteliste?

Du kan slå opp sende-IP-en og domenet på de store svartelistene som Spamhaus, SpamCop og Barracuda, enten direkte hos dem eller med et verktøy som sjekker mange lister samtidig. Løpende overvåking varsler deg så snart en oppføring skjer, i stedet for at du oppdager det når kundene klager.

Hva er en akseptabel spamklagerate?

Google krever at spamraten målt i Postmaster Tools holdes under 0,3 %, og anbefaler å holde den under 0,1 %. Det betyr maks én klage per tusen meldinger for å være på den trygge siden. Høyere rate gir raskt dårligere leveranse til innboksen.

Hvorfor havner e-post fra et nytt domene i søppelpost?

Et nytt domene har ingen historikk, og filtrene er derfor forsiktige. Nye domener brukes dessuten ofte i svindel. Sett opp SPF, DKIM og DMARC fra første dag, og øk sendevolumet gradvis over noen uker til mottakere som forventer e-posten.

Oppsummering

De fleste søppelpostproblemer skyldes et fåtall ting: autentisering som mangler eller ikke er alignet, dårlig omdømme, svartelister og mottakerlister som ikke er vedlikeholdt. Start med det tekniske, som er enklest å måle, og jobb deg deretter over til lister og innhold. MailWatch overvåker SPF, DKIM, DMARC, MX og svartelister for domenene dine kontinuerlig, tolker DMARC-rapportene automatisk og varsler deg på e-post, SMS eller Pushover når noe endrer seg. Du kan starte en gratis prøveperiode på 30 dager.

Prøv MailWatch gratis i 30 dager · Sjekk domenet ditt gratis