Felles studentsystemKort oppskrift
- Finn ut om e-postutsending må gå via proxy
Dersom institusjonens e-posttenar ikkje ligg i UH-nettet, må databasen sende via ein proxy på UiO IT sitt nett. - Institusjonens e-posttenar må tillate e-post frå databasen (eller frå proxy)
- Kontakt oracle-drift@usit.uio.no for oppsett i FS
E-posttenarens hostname og port må settast opp i database eller i proxy - Send e-posttest til ulike adresser og kontroller header-informasjon
Proxy eller ikkje
Databasane hos UiO får berre snakke med tenarar i UH-nettet. Dersom institusjonens e-posttenar er tilgjengeleg frå basen, kan veg A brukast.
Ligg institusjonens e-posttenar utanfor UH-nettet, til dømes i Microsoft 365, Google Workspace eller hos ein annan leverandør, må e-posten gå via ein proxy hos UiO (veg B).
E-post-flyt via veg A og B
Oppsett av institusjonens e-posttenar
IT-avdelinga ved institusjonen må opne e-posttenaren for mottak av e-post frå databasen, sjå veg A og veg B nedanfor.
E-post frå FS må sendast vidare på same måte som e-post frå dei tilsette. Systemet som sender e-posten ut på Internett, må signere med DKIM for domenet og sende frå IP-adresser, både IPv4 og IPv6, som har PTR og står i SPF-posten. For Microsoft 365 må DKIM vere slått på for domenet.
Veg A: direkte til e-posttenaren til institusjonen
E-post frå databasetenaren institusjonen tilhøyrer må godkjennast:
| VPD-database | Databasetenar |
|---|---|
| FS01PRD | dbora-fssek-prod01.uio.no |
| FS02PRD | dbora-fssek-prod02.uio.no |
| FS03PRD | dbora-fssek-prod03.uio.no |
| FS04PRD | dbora-fssek-prod04.uio.no |
| FS05PRD | dbora-fssek-prod05.uio.no |
| FS06PRD | dbora-fssek-prod06.uio.no |
Veg B: via proxy hos UiO
E-post frå dbd-epost-proxy01.uio.no over ein avtalt port må godkjennast.
Kva mottakande e-posttenar sjekkar
| Sjekk | Kva det betyr |
|---|---|
| SPF | Avsendardomenet har oppgitt i DNS kva tenarar som får sende e-post for det |
| DKIM | E-posten er digitalt signert av avsendardomenet |
| DMARC | Domenet seier kva mottakaren skal gjere med e-post som ikkje passerer SPF- eller DKIM-sjekken |
| PTR | IP-adressa til tenaren som sender ut, har eit namn som peikar tilbake til den same adressa |
Gmail avviser e-post som verken står SPF- eller DKIM-sjekken, og e-post frå tenarar utan PTR. Microsoft lever ofte slik e-post, men med ei åtvaring om at avsendaren ikkje kan kontrollerast.
Igjen: Det enklaste er å la e-post frå FS gå gjennom det same e-postsystemet som dei tilsette brukar. Der er sannsynlegvis SPF, DKIM, DMARC og PTR alt sett opp.
Utsending frå smtp.uio.no er ikkje tilrådd
Mange institusjonar har sendt ut e-post frå FS via USIT sin e-posttenar smtp.uio.no, og ein del gjer det framleis i 2026. Dette har dei seinare åra blitt meir og meir problematisk, fordi mottakarane no krev at e-posten kan knytast til domenet i avsendaradressa.
Korleis utsending via smtp.uio.no likevel kan fungere
Dersom institusjonens oppføring i DNS inneheld include:spf.uio.no, kan det likevel gå å sende ut e-post. Vi frårår dette, og det same gjer UiOs postmaster, for det har vore problem med det, og det tillet alle e-posttenarar som kjem under spf.uio.no, ikkje berre databasane, å sende e-post som gir seg ut for å komme frå institusjonen.
Slik testar de
Send e-post frå FS-klienten til ulike adresser du har tilgang til og inspiser headerane i e-postklienten.
Sjå på linja Authentication-Results. Helst skal det stå spf=pass, dkim=pass og dmarc=pass.
Kjem e-posten ikkje fram, sjå etter ei avvisingsmelding i innboksen til avsendaradressa. Der står grunnen. (Dette føreset at du har tilgang til å lese e-post som kjem til avsendaradressa.)