E-post med eget domene: Slik setter du det opp riktig

For å få e-post på eget domene trenger du et registrert domene og en e-posttjeneste. Det er vanligvis Google Workspace (fra kr 68,90 per bruker i måneden ifølge Google) eller Microsoft 365 (fra kr 71,16 eks. mva.). Du peker domenets MX-poster til tjenesten og legger inn SPF, DKIM og DMARC. Hopper du over dem, havner e-posten lett i søppelposten.

Hva trenger du for å få e-post på eget domene?

Du trenger et domene du eier, en e-posttjeneste som tar imot og sender e-post, og tilgang til DNS-innstillingene for domenet. Domenet er adressen (dittfirma.no), og e-posttjenesten er postkassen. DNS-postene forteller resten av internett hvor e-posten skal leveres, og hvem som har lov til å sende på dine vegne.

Har du ikke domenet ennå, kan du lese hvordan du finner ledige domener. Husk også at et norsk .no-domene krever organisasjonsnummer. Domenet bør stå registrert på bedriften, ikke på en ansatt eller et byrå. Den som eier domenet, eier også i praksis e-posten din.

Det viktigste skillet er at domene, nettside og e-post er tre separate ting, selv om én leverandør kan levere alle tre. Det betyr at du kan bytte nettsideleverandør uten å røre e-posten, så lenge MX-postene står urørt. Mange bedrifter mister e-posten i flere dager fordi noen flyttet DNS sammen med nettsiden og glemte MX-postene.

Google Workspace, Microsoft 365 eller webhotellet – hva bør du velge?

For de fleste SMB-er står valget mellom Google Workspace og Microsoft 365. Avgjør ut fra hvilke kontorprogrammer dere allerede bruker, ikke ut fra e-posten. E-post fra webhotellet er billigst, men den er svakest på søppelpostfilter, lagring og administrasjon av brukere.

• Alternativ | Pris per bruker/mnd (årsavtale) | Passer for | Svakhet
• Google Workspace Business Starter | kr 68,90 (kr 82,60 med fleksibel plan) | Team som jobber i nettleseren, Gmail og Google Disk | Kan ikke redusere antall lisenser før fornyelse på årsavtale
• Microsoft 365 Business Basic | kr 71,16 eks. mva. (kr 85,39 månedlig) | Bedrifter som bruker Outlook, Word og Excel, og som trenger Teams | Bare nett- og mobilversjoner av Office
• Microsoft 365 Business Basic EEA (uten Teams) | kr 54,89 eks. mva. | Bedrifter som ikke bruker Teams | Teams må kjøpes separat ved behov
• E-post via webhotellet | Varierer, ofte inkludert i webhotellet | Enkeltpersonforetak med lavt volum | Svakere søppelfilter, mindre lagring, flytting av e-post må gjøres manuelt

Prisene for Google er hentet fra Googles egen side om betalingsplaner. Der står også en fallgruve få vet om: Med årsavtale kan du legge til brukere når som helst, men du kan ikke fjerne lisenser før avtalen fornyes, og du betaler for alle lisensene du har kjøpt. Har dere mye utskifting eller sesongansatte, bør dere velge den fleksible planen. Microsoft sine norske priser står på Microsofts side for Business Basic.

Hvem bør velge hva?

• Velg Microsoft 365 hvis regnskapsføreren, kundene eller dere selv jobber i Word- og Excel-filer med makroer, eller hvis dere allerede bruker Teams.
• Velg Google Workspace hvis dere jobber mest i nettleseren og samarbeider i felles dokumenter.
• Velg webhotellets e-post bare hvis du er alene, sender lite og godtar at du må flytte senere. Les mer om hva som skiller et godt webhotell.

Hva koster e-post med eget domene i praksis?

For en bedrift med fem ansatte koster selve lisensene rundt 340–430 kroner i måneden. Det tilsvarer omtrent 4 100–5 100 kroner i året med årsavtale på startnivået hos Google eller Microsoft. I tillegg kommer domenet og eventuell hjelp til oppsett og flytting.

Mange teller lisenser for ofte. Du trenger ikke betale for en egen bruker til post@, faktura@ eller kundeservice@. I Microsoft 365 lager du disse som delte postkasser uten egen lisens. I Google Workspace bruker du aliaser (opptil 30 per bruker) eller grupper. Vi anbefaler at bare personer får lisens, og at alle funksjonsadresser lages som delte postkasser eller grupper. Det sparer penger og gjør det enklere når noen slutter.

Hvis du budsjetterer for nettside og e-post samtidig, gir oversikten over hva en nettside koster et realistisk totalbilde. E-post er en løpende kostnad, ikke en engangskostnad.

Slik setter du opp e-post på domenet ditt

Oppsettet tar vanligvis en time eller to hvis du har DNS-tilgang. Rekkefølgen er viktig: Opprett postkassene før du flytter MX-postene, ellers går innkommende e-post tapt i overgangen.

• 1. Finn ut hvor DNS for domenet styres. Det er ikke alltid hos registraren, det kan også være hos webhotellet eller Cloudflare.
• 2. Senk TTL på eksisterende MX-poster til 300 sekunder ett til to døgn før byttet, slik at endringen slår raskt gjennom.
• 3. Kjøp lisenser og bekreft domenet hos Google eller Microsoft med TXT-posten de gir deg.
• 4. Opprett alle brukere, aliaser og delte postkasser før MX-byttet.
• 5. Bytt MX-postene til de nye verdiene, og slett de gamle MX-postene helt. Gamle poster som blir liggende, gir tilfeldig feillevering.
• 6. Legg inn én SPF-post som dekker alle som sender e-post for domenet (e-posttjenesten, nyhetsbrevverktøyet, nettsiden og regnskapssystemet).
• 7. Slå på DKIM i administrasjonspanelet, legg inn DNS-posten og trykk på knappen som faktisk starter signeringen.
• 8. Legg inn en DMARC-post med p=none og en adresse for rapporter.
• 9. Send en test til en Gmail-adresse, åpne «Vis original» og kontroller at SPF, DKIM og DMARC står som PASS.

Punkt 7 er det som oftest blir glemt. Før DKIM er aktivert for ditt eget domene, signerer Google med et Google-domene og Microsoft med onmicrosoft.com-domenet ditt. Signaturen er gyldig, men den samsvarer ikke med avsenderadressen din, og da hjelper den deg ikke med DMARC.

Hvorfor havner e-posten min i søppelpost?

Den vanligste årsaken er at domenet mangler SPF, DKIM eller DMARC, eller at de er satt opp feil. Mottakerens e-posttjeneste kan da ikke bekrefte at det faktisk er du som sender. Kravene er skjerpet: Gmail og Outlook.com behandler e-post uten autentisering som mistenkelig.

Kravene fra Gmail

Ifølge Googles retningslinjer for avsendere må alle avsendere ha SPF eller DKIM. De som sender store mengder, må ha SPF, DKIM og DMARC. Google krever også at andelen meldinger som rapporteres som søppelpost, holdes under 0,30 %. Grensen for store avsendere er 5 000 meldinger om dagen til Gmail-adresser. Ifølge Googles spørsmål og svar om avsenderkravene må domenet i avsenderfeltet samsvare med domenet i SPF eller DKIM.

Kravene fra Microsoft (Outlook.com og Hotmail)

Microsoft er strengere i konsekvensen. Fra 5. mai 2025 blir e-post fra domener som sender mer enn 5 000 meldinger om dagen til Outlook.com, Hotmail og Live, avvist med feilkoden 550 5.7.515 hvis SPF, DKIM og DMARC ikke består. Meldingen havner ikke i søppelposten, den blir avvist allerede når den sendes. Ser du denne koden i en returmelding, vet du nøyaktig hva som er galt.

Fallgruvene som rammer SMB-er

• To SPF-poster: Domenet kan bare ha én SPF-post. Har du to, ugyldiggjør de hverandre, og SPF feiler for all e-post.
• Over 10 DNS-oppslag: SPF tillater maks 10 oppslag. Hver include: for et nytt verktøy teller, og blir det for mange, feiler SPF selv om innholdet ser riktig ut.
• Kontaktskjemaet på nettsiden: Et WordPress-skjema sender ofte fra webhotellets server med din adresse som avsender. Bruk en SMTP-utvidelse som sender gjennom e-posttjenesten din. Dette er en fast del av godt wordpress vedlikehold.
• Nyhetsbrevverktøy uten eget domeneoppsett: Sender verktøyet med sitt eget domene i bakgrunnen, samsvarer det ikke med avsenderadressen. Legg inn DKIM-postene verktøyet gir deg.
• DMARC satt til p=reject første dag: Da blokkerer du legitim e-post fra systemer du har glemt. Start med p=none, les rapportene i to til fire uker, og gå deretter til quarantine og til slutt reject.

Grensen på 5 000 meldinger telles per domene, ikke per postkasse. Sender nyhetsbrevet, fakturasystemet og de ansatte fra samme domene, blir alt regnet sammen. Vi anbefaler at bedrifter som sender nyhetsbrev, bruker et eget underdomene til det (for eksempel nyhet.dittfirma.no). Da påvirker ikke en dårlig kampanje leveringen av vanlig e-post.

Hvordan flytter du e-post uten å miste meldinger?

Kopier eldre e-post først, bytt MX-postene, og ta en siste synkronisering etterpå. Gjør du det i denne rekkefølgen, mister du ingen meldinger. Både Google og Microsoft har innebygde flytteverktøy som henter e-post fra den gamle tjenesten via IMAP.

• Ta flyttingen en fredag ettermiddag eller før en helg, når det kommer lite e-post.
• Ikke si opp det gamle webhotellet eller den gamle e-postkontoen før det har gått minst 30 dager. Noen avsendere husker gamle DNS-svar, og du kan trenge å hente siste rest.
• Kalendere, kontakter og regler følger ikke alltid med IMAP-flytting. Eksporter dem separat.
• Sjekk alle steder adressen brukes som innlogging: bank, Altinn-varsler, regnskapssystem og domeneregistrar.

Mange flytter e-post samtidig med at de bytter nettside eller webhotell. Det går fint hvis det planlegges som to migreringer med hver sin gjennomgang, og hvis noen har ansvaret for DNS gjennom hele prosessen. Planen for drift av nettsiden bør si hvem som eier DNS etter byttet.

Ved plattformbytter med korrekt 301-plan beholder Box sine kunder normalt 90–98 % av organisk trafikk gjennom migreringen.

Hvilke adresser bør bedriften ha, og hva sier reglene?

Bruk funksjonsadresser som post@ og faktura@ til alt som skal leve videre når en ansatt slutter, og personlige adresser til personlig dialog. Det løser både praktiske og juridiske problemer på forhånd.

• Arbeidsgivers innsyn: Forskrift om arbeidsgivers innsyn i e-postkasse setter strenge vilkår for å åpne en ansatts personlige postkasse. Postkassen skal også avsluttes innen rimelig tid etter at arbeidsforholdet er over. Ligger kundedialogen på funksjonsadresser, slipper dere dette dilemmaet.
• Bokføringsloven: Fakturaer og annen regnskapsdokumentasjon som kommer på e-post, må oppbevares i fem år. Ikke slett postkassen til en som har sluttet før dokumentasjonen er lagret et annet sted.
• Personvern: Google og Microsoft er databehandlere for dere. Godta databehandleravtalen i administrasjonspanelet, og nevn e-posttjenesten i personvernerklæringen.
• Tofaktor: Slå på totrinnsbekreftelse for alle brukere fra første dag. En kapret e-postkonto er den vanligste veien inn til fakturasvindel.

Gi e-postsignaturen samme visuelle profil som nettsiden, med logoen din som lenket bilde og ikke som vedlegg. Ellers vises den som et vedlegg i alle svar, og det ser lite profesjonelt ut.

Når e-post via webhotellet ikke er riktig valg

E-post fra webhotellet er ikke riktig valg hvis dere er flere enn to-tre ansatte, sender fakturaer eller tilbud som må fram, eller trenger felles kalender. Da blir problemene med levering og administrasjon dyrere enn lisensene dere sparer.

Webhotellet deler ofte IP-adresser for utgående e-post med mange andre kunder. Får én av dem et dårlig rykte, kan det gå ut over din levering. Det finnes også situasjoner der verken Google eller Microsoft er riktig: Har dere strenge krav til hvor dataene lagres, eller bransjekrav til arkivering, bør dere avklare det med IT-ansvarlig før dere velger. Vi fraråder også å bruke en privat Gmail-adresse som hovedadresse for bedriften. Det svekker tilliten, og bedriften eier ikke kontoen.

E-post er en av grunnpilarene i en god nettside for bedriften. Den må fungere fra dag én og tåle at leverandører byttes. Hvis du vil at noen skal sette opp domene, nettside og e-post riktig fra starten, kan du se hvordan vi jobber med nettsider i Box.