Kontrollera på några sekunder om er domän är skyddad mot e-postförfalskning och nätfiske. Vi tittar på SPF, DKIM, DMARC, MTA-STS, BIMI och TLS-RPT.
Domänkontrollen läser av din domäns publika DNS-poster och bedömer hur väl din e-post är skyddad mot förfalskning, nätfiske och avlyssning.
SPF (Sender Policy Framework) är en lista över vilka servrar som får skicka e-post åt din domän. Utan SPF kan vem som helst skicka mejl som ser ut att komma från er – en vanlig ingång för bluffakturor och VD-bedrägerier.
DKIM signerar dina utgående mejl digitalt. Mottagarens server kan då verifiera att mejlet verkligen kommer från er och att innehållet inte ändrats på vägen. DKIM stärker leveransbarheten till inkorgen.
DMARC bygger på SPF och DKIM och talar om för mottagande servrar vad de ska göra med mejl som misslyckas i kontrollen – leverera, sätta i skräppost eller avvisa helt. Med policyn reject kan obehöriga inte använda din domän alls.
BIMI låter din logotyp visas direkt i mottagarens inkorg – men kräver att DMARC är korrekt uppsatt först. Det ger tydlig igenkänning och signalerar att mejlet är pålitligt innan det ens öppnas.
MTA-STS tvingar fram krypterade anslutningar (TLS) när andra servrar skickar mejl till din domän. Utan det kan trafiken skickas okrypterad och bli sårbar för avlyssning under transporten.
TLS-RPT ger dig rapporter när krypteringen av inkommande mejl misslyckas. Du får insyn i problem som annars kan pågå oupptäckta och kan agera innan de påverkar leveranssäkerheten.
Ett domänbyte – till exempel vid namnbyte, fusion eller nytt varumärke – är ett vanligt tillfälle då e-postskyddet fallerar. Gamla poster följer inte med automatiskt.
Inventera den gamla domänens DNS-poster – SPF, DKIM, DMARC och MX – innan bytet påbörjas.
Sätt upp motsvarande poster på den nya domänen innan första mejlet skickas, så att utskick aldrig går utan skydd.
Behåll den gamla domänen med vidarebefordran av e-post minst 12 månader, så att inga meddelanden från gamla kontakter går förlorade.
Behåll en aktiv DMARC-post även på den gamla domänen – en övergiven domän utan skydd är en fri lekplats för bedragare som skickar mejl i ert gamla namn.
Kontrollera båda domänerna med verktyget ovan efter bytet för att bekräfta att allt sitter rätt.
Vi hjälper företag genom hela domänbytet – från planering till verifiering. Kontakta oss för en kostnadsfri genomgång.
Svar på de frågor vi oftast får om SPF, DKIM, DMARC och domänbyte.
Minst ett par gånger om året – och alltid efter att ni bytt e-postplattform, webbhotell, domän eller lagt till ett nytt utskicksverktyg (t.ex. nyhetsbrevstjänst). Varje sådan ändring kan bryta SPF eller DKIM utan att någon märker det.
Målet är p=reject, som avvisar alla mejl som misslyckas i kontrollen. Vägen dit går vanligtvis via p=none (övervakning) och p=quarantine (skräppost) medan man kartlägger alla legitimt skickande tjänster. Vi hjälper er genom hela trappan utan att riktiga mejl försvinner.
Nej, verktyget är helt kostnadsfritt och resultatet visas direkt. Vill ni ha hjälp att åtgärda bristerna erbjuder vi en kostnadsfri genomgång av resultatet.
Nästan alltid för att domänen saknar DMARC med avvisande policy, eller har en SPF-post som tillåter för mycket. Bedragare utnyttjar att mottagande servrar inte kan skilja äkta från falskt. Med rätt poster på plats stoppas förfalskningen innan den når mottagaren.
DNS-poster följer inte med automatiskt till den nya domänen – de måste sättas upp på nytt. Den gamla domänen bör behållas med vidarebefordran och aktivt skydd, annars kan bedragare registrera eller missbruka den. Vår checklista ovan går igenom stegen.
Ja. Vi konfigurerar SPF, DKIM, DMARC, MTA-STS, TLS-RPT och BIMI åt företag i hela Sverige, oavsett om ni kör Microsoft 365, Google Workspace eller en egen e-postserver – utan driftstopp för er e-post.
