Spring til indhold
Prøv gratis

Guider

Sådan skifter I mailudbyder uden at miste mail

Opdateret 12.10.2026 · BitTech IT

Kort svar

Sæt TTL ned et døgn før, sæt SPF og DKIM op for den nye udbyder, mens den gamle stadig kører, flyt postkasserne, skift MX, og ryd først op i den gamle udbyders poster, når DMARC-rapporterne viser, at intet længere sendes derfra. Den hyppigste fejl er at slette den gamle SPF og DKIM for tidligt — eller at glemme de systemer, der sendte gennem den gamle server.

Før skiftet (et par dage før)

  1. Lav en liste over alle DNS-poster, der har med mail at gøre: MX, SPF (TXT), DKIM (*._domainkey), DMARC (_dmarc), autodiscover og eventuelle SRV-poster. Et domæne-tjek viser de fleste.
  2. Find alle, der sender i jeres navn. Ud over postkasserne: printere og scannere, webshop, kontaktformular, fakturasystem, CRM og nyhedsbreve. Læs DMARC-rapporterne for den seneste uge, hvis I har dem — se Læs DMARC-rapporter.
  3. Sæt TTL ned på MX- og SPF-posten til fx 300 sekunder et døgn før. Så slår ændringen hurtigt igennem, og I kan rulle tilbage, hvis noget går galt.
  4. Tilføj domænet hos den nye udbyder, og bekræft det med den TXT-post, de beder om. Det påvirker ikke den nuværende mail.

Gør afsendelsen klar

Den nye udbyder skal kunne sende fra første minut uden at fejle DMARC:

  • SPF: tilføj den nye udbyder i den eksisterende post, så både gammel og ny er med. Fx ved skift til Microsoft 365: 
    v=spf1 include:gammeludbyder.dk include:spf.protection.outlook.com ~all
    Hold øje med grænsen på 10 DNS-opslag — se SPF uden fejl.
  • DKIM: opret den nye udbyders DKIM-poster og slå signering til. Den gamle udbyders DKIM-poster bliver stående. Se guiderne til Microsoft 365 og Google Workspace.
  • DMARC: står politikken på quarantine eller reject, og er I usikre på DKIM, så sæt den til p=none under skiftet og stram igen bagefter.

Selve skiftet

  1. Kopiér postkasserne med udbyderens migreringsværktøj — mail, kalender og kontakter. Lad den gamle udbyder køre imens.
  2. Skift MX-posten til den nye udbyder, fx jeresdomaene-dk.mail.protection.outlook.com for Microsoft 365. Fjern de gamle MX-poster, så der ikke er to steder, mail kan havne.
  3. Opdater autodiscover (til autodiscover.outlook.com ved Microsoft 365), så Outlook finder den nye server.
  4. Kør en sidste synkronisering af postkasserne, når MX har været skiftet et døgn, så mail, der landede hos den gamle udbyder, kommer med.
  5. Opsæt Outlook, telefoner og printere til den nye server.

Efter skiftet (en til to uger)

  1. Følg DMARC-rapporterne. Der skal komme mail fra den nye udbyder, som består — og ingen fra den gamle.
  2. Dukker der mail op fra den gamle udbyders servere, er der et system, der stadig sender den vej. Flyt det, før I rydder op.
  3. Fjern den gamle udbyder fra SPF og slet dens DKIM-poster.
  4. Sæt TTL op igen (fx 3600), og stram DMARC, hvis I lempede den.
  5. Sæt MTA-STS og TLS-RPT op til den nye MX, hvis I har det — politikfilen skal pege på de nye mailservere. Se MTA-STS og TLS-RPT.
  6. Opsig den gamle udbyder først, når alt er flyttet, og I har gemt det, I skal bruge.

Typiske fejl

  • Gammel SPF slettet for tidligt, så scannere og webshop pludselig fejler.
  • DKIM ikke slået til hos den nye udbyder, mens DMARC står på reject — jeres egne mails bliver afvist.
  • To SPF-poster, fordi den nye udbyders vejledning siger „opret en SPF-post“.
  • MTA-STS-politik, der stadig peger på den gamle MX, så afsendere med MTA-STS afviser at levere.

Spørgsmål og svar

Hvor lang tid er mail nede under skiftet?

Gjort rigtigt: ingenting. Mail, der sendes, mens MX-posten skifter, leveres enten til den gamle eller den nye udbyder. Derfor skal den gamle postkasse være åben, til den sidste mail er flyttet over.

Hvornår må vi fjerne den gamle udbyder fra SPF?

Når DMARC-rapporterne i en uge ikke har vist mail fra den gamle udbyders servere. Printere, scannere, webshops og formularer, der sendte via den gamle server, dukker op her.

Skal DMARC ændres?

Selve posten behøver ikke ændres. Men står den på p=quarantine eller p=reject, skal DKIM for den nye udbyder virke fra første dag, ellers kan jeres egne mails blive afvist. Er I i tvivl, så sæt politikken midlertidigt til p=none under skiftet.

Hvad med kalendere, kontakter og autodiscover?

Outlook finder serveren via autodiscover-posten i DNS. Ved skift til Microsoft 365 skal den pege på autodiscover.outlook.com. Kalendere og kontakter flyttes med migreringsværktøjet, ikke via DNS.