E-mail-sikkerhedstjek
Tjek, om SPF, DKIM og DMARC er sat korrekt op for dit domæne. Du ser, om andre kan sende falske e-mails i dit navn, og får hver manglende post klar til at kopiere.
- Live fra DNS. Posterne læses direkte fra dit domænes DNS-servere.
- Aktuelle standarder. SPF, DKIM, DMARC og MTA-STS tjekkes efter de aktuelle RFC'er.
- Linje til at kopiere. Hver foreslået post kommer med navn og værdi, præcis som du indtaster den hos din domæneudbyder.
Hvilket domæne skal vi tjekke?
- Gratis, uden registrering
- Domænet gemmes ikke
- Resultat på få sekunder
Sådan læser du resultatet
Tjekket ender med et af fire resultater. Det afhænger af SPF og DMARC, de to grundposter mod forfalskning.
Beskyttet
SPF og DMARC er sat korrekt op. Falske e-mails i dit navn bliver afvist eller havner i spam.
Delvist beskyttet
Posterne findes, men er svage, for eksempel når DMARC kun overvåger (p=none). Falske e-mails kan fortsat blive leveret.
Ikke beskyttet
SPF eller DMARC mangler eller er ugyldig. Der kan sendes falske e-mails i dit navn, og dine egne e-mails havner lettere i spam.
Kan ikke tjekkes
Domænets DNS-servere svarede ikke. Så giver vi ingen vurdering. Prøv igen lidt senere.
Sådan læser du posterne
Hver del af en post giver den modtagende server en regel. Her deler vi tre eksempelposter op stykke for stykke.
SPFTilladte afsendere
Hvem må sende e-mails i dit navn?
example.comTXT
v=spf1 include:_spf.google.com ~all
- 1Markerer linjen som SPF-post.
- 2Google Workspaces servere må sende i dit navn. For hver yderligere tjeneste, der sender i dit navn, kommer der et include til.
- 3E-mails fra servere, der ikke står på listen, anses som mistænkelige. Med -all bliver de afvist.
DKIMDigital signatur
Er dine e-mails digitalt signeret?
google._domainkey.example.comTXT
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0B…
- 1Markerer linjen som DKIM-nøgle.
- 2Nøglens type, her RSA.
- 3Den offentlige nøgle. Med den tjekker modtageren e-mailens signatur.
Ordet google i starten af navnet er selektoren. I e-mailens signatur står den som s=google.
DMARCRegel mod forfalskning
Hvad sker der med falske e-mails?
_dmarc.example.comTXT
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com
- 1Markerer linjen som DMARC-post.
- 2E-mails, der ikke består SPF og DKIM, havner i spam. Med none bliver der kun overvåget, med reject bliver de afvist.
- 3Til denne adresse sender modtagerne deres rapporter. Så kan du se, hvem der sender e-mails i dit navn.
Sådan tjekker den modtagende server din e-mail
Bag hvert af de fem trin står en DNS-post for dit domæne. Tjekket læser disse poster, sådan som den modtagende server læser dem.
Find adressen
Ud fra modtagerens MX-post får den afsendende server at vide, hvilken server e-mailen skal til.
Post
- MX
Kryptér forbindelsen
MTA-STS gør en krypteret forbindelse mellem serverne obligatorisk. TLS-RPT sender dig en rapport, hvis den krypterede levering mislykkes.
Poster
- MTA-STS
- TLS-RPT
Tjek afsenderen
Ud fra din SPF-post tjekker modtageren, om den afsendende server må sende e-mails i dit domænes navn.
Post
- SPF
Tjek signaturen
E-mailens digitale signatur tjekkes med din DKIM-nøgle i DNS. Så opdages det, hvis en e-mail er blevet ændret undervejs.
Post
- DKIM
Beslut
Din DMARC-post fastlægger, hvad der sker med en e-mail, der ikke består tjekket: levere den, flytte den til spam eller afvise den.
Post
- DMARC
Mailudbydernes regler
Gmail, Yahoo og Outlook har gradvist gjort SPF, DKIM og DMARC obligatoriske. E-mails, der ikke opfylder reglerne, kan havne i spam eller slet ikke blive leveret.
Gmails og Yahoos regler
Den, der sender til Gmail- eller Yahoo-adresser, skal have SPF eller DKIM. Den, der sender mere end 5.000 e-mails om dagen, skal have alle tre: SPF, DKIM og DMARC.
Outlooks regler
Den, der sender mere end 5.000 e-mails om dagen til Outlook.com, Hotmail og Live, skal have SPF, DKIM og DMARC. Det, der ikke opfylder reglerne, havner først i mappen Uønsket mail og bliver afvist, hvis problemet fortsætter.
Gmail afviser e-mails
Gmail afviser gradvist e-mails, der ikke opfylder reglerne: først midlertidigt, derefter permanent.
Kilde: retningslinjer for afsendere fra Google, Yahoo og Microsoft.
Ofte stillede spørgsmål om e-mailsikkerhed
Her kan du læse, hvad vi tjekker, hvordan du lukker huller, og hvad der sker med dit domæne.
Relevante ydelser
Fra resultat til færdig løsning
Vores gratis værktøjer viser, hvor du står. Hvis du vil, klarer vi resten: opsætning, integration og den videre support. Den indledende samtale er gratis og uforpligtende.
- Gratis indledende samtale
- Uforpligtende
- NDA efter ønske