--- title: "Oma domain sähköposti: miten yhdistät verkkotunnuksen 2026" url: https://resahost.net/oppaat/oma-domain-sahkoposti-yhdistaminen/ canonical: https://resahost.net/oppaat/oma-domain-sahkoposti-yhdistaminen/ language: fi description: "Käytännön opas pk-yrittäjälle: MX, A, CNAME, SPF, DKIM ja DMARC selitettynä. DNS-asetukset Cloudflaressa, Domainkeskuksessa ja Loopiassa, 15-30 minuutissa." author: "Olli Junes" author_url: https://resahost.net/tiimi/olli-junes/ datePublished: 2026-05-24 dateModified: 2026-08-27 related: - "Sähköposti Yrityssähköposti omalla domainilla: seitsemän vaiheen opas pk-yrittäjälle Lue opas → — https://resahost.net/oppaat/yrityssahkoposti-luominen-opas/" - "Sähköposti Salattu sähköposti pk-yritykselle — TLS ja end-to-end 2026 Lue opas → — https://resahost.net/oppaat/salattu-sahkoposti-pk-yritys-tls-e2e/" - "Sähköposti Sähköposti omalla domainilla Lue opas → — https://resahost.net/oppaat/yrityssahkoposti-luominen-opas/" --- Sähköposti 5 min lukuaika · Päivitetty 09/2026 # Oma domain sähköposti: miten yhdistät verkkotunnuksen 2026 Käytännön opas pk-yrittäjälle: MX, A, CNAME, SPF, DKIM ja DMARC selitettynä. DNS-asetukset Cloudflaressa, Domainkeskuksessa ja Loopiassa, 15-30 minuutissa. Lyhyesti - Domain, hosting ja sähköposti ovat eri järjestelmät - DNS-tietueet ovat sopimus joka kytkee ne toisiinsa. - Neljä tietuetta ratkaisevat sähköpostin: MX reititys, SPF lähetysvaltuutus, DKIM kryptografinen sinetti ja DMARC käytäntö epäonnistumisten varalle. - Yli 60 prosenttia suomalaisista verkkotunnuksista ei torju väärennettyjä viestejä DMARCilla (PowerDMARC, heinäkuu 2026) - se on yksi tekstirivi joka estää rikollisia käyttämästä domainiasi huijausviesteihin. - Cloudflaren oranssi proxy pitää sammuttaa MX-tietueissa: sähköposti kulkee SMTP:lla jota proxy ei tue, ja proxy päällä -asetus ohjaa viestit väärään paikkaan. Oma domain ja oma sähköposti ovat pk-yritykselle perusvarustusta. `etunimi@yritys.fi` rakentaa luottamusta tavalla, johon `yritys.gmail@gmail.com` ei pysty. Tekninen toteutus jää silti monella puolitiehen, koska DNS-tietueet näyttävät paperilla salakieliseltä. Tämä opas käy läpi mitä jokainen tietue tarkoittaa, miten ne asetetaan kolmessa yleisessä hallintapaneelissa ja missä järjestyksessä kannattaa edetä. ## Mistä on kyse: domain, hosting ja postilaatikko ovat eri asioita Verkkotunnus eli domain on osoite (`yritys.fi`). Webhotelli on paikka, jossa sivustosi tiedostot sijaitsevat. Sähköpostipalvelu on erillinen järjestelmä, joka ottaa vastaan ja lähettää viestejä. Nämä kolme voivat olla samalla toimittajalla tai eri toimittajilla, ja DNS-tietueet kertovat internetille mikä palvelu hoitaa mitäkin. Käytännössä tilanne menee yleensä näin: domain on rekisteröity Domainkeskuksessa tai Loopiassa, sivusto pyörii ResaHostissa tai omalla VPS:llä, ja sähköposti hoidetaan Google Workspacella tai Microsoft 365:llä. DNS-tietueet ovat sopimus, joka kytkee nämä toisiinsa. ## Neljä tietuetta jotka pitää ymmärtää ### A-tietue: mihin IP:hen verkkotunnus osoittaa A-tietue kertoo, että `yritys.fi` löytyy IP-osoitteesta `203.0.113.10`. Osoite on esimerkki. Oman palvelimesi IP-osoite näkyy hosting-palvelun hallinnassa. Tämä on tietue, joka ohjaa selaimen oikealle palvelimelle kun joku kirjoittaa osoitteen. Sähköpostin kannalta A-tietuetta tarvitaan käytännössä vain siksi, että jotkin vanhat järjestelmät käyttävät sitä varatietueena jos MX puuttuu. ### MX-tietue: mihin sähköposti reititetään MX (Mail Exchange) on sähköpostin ydin. Se kertoo mille palvelimelle `yritys.fi`-domainille tulevat viestit toimitetaan. Yhdellä domainilla voi olla useita MX-tietueita prioriteettijärjestyksessä, pienempi numero on tärkeämpi. Google Workspacen tyypillinen MX-konfiguraatio näyttää tältä: yritys.fi. MX 1 smtp.google.com. Microsoft 365:n MX-arvo näkyy Microsoftin hallintakeskuksessa, kun domain on lisätty ja vahvistettu. Kopioi arvo sieltä merkilleen, älä esimerkistä. Järjestys on oppaassa [Microsoft-sähköposti omalla domainilla](/oppaat/microsoft-sahkoposti-omalla-domainilla/). ResaHost antaa MX-arvot käyttöönottoviestissä. Tärkeää on se, että MX-tietueet osoittavat aina palvelimen nimeen, eivät IP-osoitteeseen. ### CNAME: alias toiselle nimelle CNAME on alias. Se sanoo että `www.yritys.fi` on sama kuin `yritys.fi`, tai että `mail.yritys.fi` on sama kuin `ghs.googlehosted.com`. Sähköpostin yhteydessä CNAMEa käytetään DKIM-allekirjoituksen julkaisemiseen ja autodiscover-osoitteisiin, joiden avulla sähköpostiohjelmat löytävät asetukset automaattisesti. ### TXT: tekstimuotoinen metadata (SPF, DKIM, DMARC) TXT-tietue on vapaamuotoinen teksti. Sähköpostin tietoturva nojaa kolmeen TXT-tietueeseen: - **SPF** (Sender Policy Framework): lista palvelimista, jotka saavat lähettää viestejä `yritys.fi`-domainin nimissä. - **DKIM** (DomainKeys Identified Mail): kryptografinen allekirjoitus, joka todistaa että viesti tuli oikealta lähettäjältä eikä sitä ole muutettu matkalla. - **DMARC** (Domain-based Message Authentication): käytäntö, joka kertoo vastaanottajalle mitä tehdä jos SPF tai DKIM epäonnistuu. PowerDMARCin Suomea koskevan raportin (heinäkuu 2026) mukaan 21,3 prosentilta tutkituista suomalaisista verkkotunnuksista puuttui DMARC-tietue kokonaan, ja 40,9 prosenttia käytti p=none-asetusta, joka ei estä väärennettyjä viestejä. Se on rivi tekstiä, joka päättää väärentyykö brändisi nimi seuraavassa toimitusjohtajahuijauksessa vai ei. ## DNS-asetukset hallintapaneelissa: kolme esimerkkiä ### Cloudflare Cloudflare on yleisin valinta jos haluat ilmaisen DNS:n ja CDN-tason suorituskyvyn. Kirjautumisen jälkeen valitse domain, sitten DNS → Records. Lisää tietueet: - Type: `MX`, Name: `@`, Mail server: `smtp.google.com`, Priority: `1`, Proxy status: `DNS only` - Type: `TXT`, Name: `@`, Content: `v=spf1 include:_spf.google.com ~all` - Type: `TXT`, Name: `google._domainkey`, Content: pitkä julkinen avain, jonka Google Workspace antaa konsolissa - Type: `TXT`, Name: `_dmarc`, Content: `v=DMARC1; p=quarantine; rua=mailto:dmarc@yritys.fi` Cloudflaren oranssi pilvi pitää olla pois päältä (DNS only) sähköpostiin liittyvissä tietueissa. Jos jätät proxyn päälle, MX-liikenne ei kulje oikein. ### Domainkeskus Domainkeskuksen hallintapaneelissa polku on Domainit → valitse domain → Nimipalvelut → DNS-tietueet. Lisäys-painike avaa lomakkeen, jossa tyyppi valitaan pudotusvalikosta. SPF- ja DMARC-tietueissa nimi-kenttään tulee joko tyhjä (juuri) tai `_dmarc`. Tallennus astuu voimaan tyypillisesti 10-15 minuutissa, koska Domainkeskus käyttää lyhyttä TTL-arvoa. ### Loopia Loopian asiakaspaneelissa valitaan Domainit → DNS-editori. Käyttöliittymä on samankaltainen, mutta MX-tietueessa palvelimen nimen perään pitää lisätä piste (`smtp.google.com.`), muuten Loopia tulkitsee sen suhteelliseksi nimeksi domainin alta. Tämä on klassinen sudenkuoppa, joka saa MX-tietueen näyttämään päältäpäin oikealta mutta estää sähköpostin saapumisen. ## Yleisimmät virheet ja miten ne korjataan Nämä kuusi DNS-virhettä tulevat pk-yrityksillä vastaan useimmin: 1. **SPF-tietue puuttuu kokonaan.** Lähetetyt viestit menevät vastaanottajan roskapostiin. Korjaus: lisää `v=spf1 include:_spf.google.com ~all`. 2. **Useita SPF-tietueita samalla domainilla.** RFC kieltää tämän, ja vastaanottaja hylkää koko todennuksen. Korjaus: yhdistä kaikki include-osat yhdeksi tietueeksi: `v=spf1 include:_spf.google.com include:spf.mailgun.org ~all`. 3. **DMARC asetettu `p=none` ja unohdettu.** Suomessa 40,9 prosenttia verkkotunnuksista käytti p=none-asetusta (PowerDMARC, heinäkuu 2026). Asetus ei suojaa miltään. Korjaus: kerää raportteja 2-4 viikkoa, sitten siirry `p=quarantine`-tilaan. 4. **DMARC-tietueesta puuttuu `v=DMARC1`-versiotunniste.** Tämä on yleinen virhe. Tietueen pitää alkaa täsmälleen näin: `v=DMARC1; p=quarantine; rua=mailto:dmarc@yritys.fi`. 5. **DKIM-avain on katkennut copy-pasten yhteydessä.** Hallintapaneelit lisäävät joskus rivinvaihtoja pitkän avaimen keskelle. Korjaus: liitä avain yhtenä rivinä, ilman välilyöntejä avain-jonon sisällä. 6. **MX-tietue osoittaa IP-osoitteeseen palvelimen nimen sijasta.** Tämä toimii hetkellisesti mutta hajoaa heti kun palveluntarjoaja vaihtaa palvelinta. Korjaus: aseta MX aina hostname-muotoon. ## Testaus: mistä tiedät että asetukset toimivat DNS-muutos näkyy yleensä 15-30 minuutissa, joskus tunteja. Testaa tässä järjestyksessä: 1. Avaa terminaali ja aja `dig MX yritys.fi`. Jos saat takaisin oikean palvelimen nimen, MX on paikallaan. 2. Aja `dig TXT yritys.fi` ja tarkista että SPF-rivi näkyy. 3. Aja `dig TXT _dmarc.yritys.fi` DMARC:n tarkistamiseen. 4. Lähetä testiviesti osoitteeseen `check-auth@verifier.port25.com`. Saat automaattisen vastauksen, joka erittelee SPF-, DKIM- ja DMARC-tulokset. 5. Rekisteröidy [dmarcian.com](https://dmarcian.com)-palveluun ja syötä domainisi. Palvelu visualisoi DMARC-raportit ja näyttää mikä lähde lähettää viestejä nimissäsi: myös luvattomat. 6. Kirjaudu uuteen postilaatikkoon palveluntarjoajan webmailissa ja lähetä testiviesti omaan henkilökohtaiseen sähköpostiisi. Suomalaisten toimijoiden webmail-osoitteet on koottu artikkeliin [webmail-kirjautuminen 2026 -opas](https://resahost.net/oppaat/webmail-kirjautuminen-2026-opas/). ## Aika-arvio: 15-30 minuuttia jos kaikki menee putkeen Tyypillinen yhdistäminen kestää puoli tuntia. A-tietue valmiina (5 min), MX-rivit Google Workspacelle tai vastaavalle (5 min), SPF (2 min), DKIM-avain konsolista DNS:ään (5 min), DMARC valvontatilaan (3 min) ja testaus (10 min). DNS-propagoituminen voi venyttää lopputarkistuksen seuraavaan päivään, mutta itse työ on lyhyt. Jos teet asennuksen ensimmäistä kertaa, varaa silti tunti. Pieni kirjoitusvirhe SPF-rivissä tai DKIM-avaimessa aiheuttaa hiljaisen virheen, jossa kaikki näyttää toimivan kunnes asiakas valittaa että viestit menevät roskapostiin. ## Yhden oven malli: sama tiimi hoitaa koko ketjun ResaHostin yhden oven mallissa domain, DNS, webhotelli ja sähköposti tulevat samasta paikasta. Asennamme MX-, SPF-, DKIM- ja DMARC-tietueet puolestasi `p=quarantine`-tasolle, valvomme raportteja ja siirrämme tarvittaessa `p=reject`-tasolle. Suomalainen tiimi ja yksi lasku. [Lue lisää yhden oven mallista](https://resahost.net/oppaat/yhden-oven-malli-manifesti/) tai [katso miksi pk-yritys hyötyy yhdestä palveluntarjoajasta](https://resahost.net/oppaat/yhden-palveluntarjoajan-hosting-pk-yritys/). Liittyvä tausta-artikkeli: [DDoS ja DMARC: suomalaisen pk-yrityksen aukot](https://resahost.net/oppaat/ddos-dmarc-suomalaisen-pk-yrityksen-aukot/). [Katso paketit](https://resahost.net/hinnoittelu/) tai [tilaa maksuton tietoturva-audit](https://resahost.net/yhteystiedot/). **Lähteet:** [PowerDMARC, Finland DMARC & MTA-STS Adoption Report 2026](https://powerdmarc.com/finland-dmarc-adoption-report/), [dmarcian.com](https://dmarcian.com) DMARC Inspector, [Port25 Authentication Verifier](https://verifier.port25.com). Verkkosivusi kunnossa. Aina. Hosting, domain, sähköposti ja tietoturva yhdellä sopimuksella — alkaen 69 €/kk (alv. 0 %). Tilaa hosting ## Usein kysyttyä ## Kuinka kauan kestää ennen kuin DNS-muutokset astuvat voimaan? Tyypillinen aika on 15-60 minuuttia, mutta teknisesti muutos voi kestää jopa 48 tuntia. TTL-arvo, joka löytyy nykyisestä DNS-tietueesta, kertoo kuinka kauan välissä olevat resolverit pitävät vanhaa tietoa voimassa. Domainkeskus käyttää lyhyttä TTL-arvoa joten sen muutokset ovat usein nähtävissä 10-15 minuutissa. Testaa dig MX sinundomain.fi komennolla terminaalista tai mxtoolbox.com-selaintyökalusta. ## Miksi Cloudflaren proxy pitää sammuttaa sähköpostin DNS-tietueissa? Cloudflaren proxy eli oranssi pilvi toimii HTTP- ja HTTPS-liikenteelle, mutta sähköposti kulkee SMTP-protokollalla jota Cloudflare ei proxy-tilassa tue. Jos MX-tietueen proxy on päällä, sähköpostipalvelin ei löydä oikeaa vastaanottoserveria ja viestit palautuvat lähettäjälle virheellä. Aseta MX-, SPF- ja DKIM-tietueet aina DNS only -tilaan, tunnistat tämän harmaasta pilvestä. ## Voinko käyttää Google Workspacea sähköpostiin vaikka sivustoni on suomalaisessa webhotellissa? Kyllä, ne ovat toisistaan riippumattomia. Sivuston hosting ja sähköpostipalvelu voivat olla eri toimittajilla. Tarvitset vain oikeat MX-tietueet domainisi DNS-asetuksiin, jotta Google ottaa sinulle tulevat viestit vastaan. GDPR-näkökulmasta kannattaa huomata, että Google Workspacen palvelimet sijaitsevat osin Yhdysvalloissa, minkä vuoksi tietosuojaselosteeseen kuuluu lisätä erillinen kirjaus kansainvälisistä tiedonsiirroista. ![Olli Junes](https://resahost.net/assets/team/ollijunes.webp) Kirjoittaja Olli Junes perustaja ja toimitusjohtaja, ResaHost · Rovaniemellä 24.5.2026 @resacolli LinkedIn ## Lue seuraavaksi Sähköposti ### Yrityssähköposti omalla domainilla: seitsemän vaiheen opas pk-yrittäjälle Lue opas → Sähköposti ### Salattu sähköposti pk-yritykselle — TLS ja end-to-end 2026 Lue opas → Sähköposti ### Sähköposti omalla domainilla Lue opas →