E-postsikkerhetssjekk
Kontroller om SPF, DKIM og DMARC er riktig satt opp for domenet ditt. Du ser om noen kan sende forfalskede e-poster i ditt navn, og får hver manglende oppføring ferdig til å kopiere.
- Direkte fra DNS. Oppføringene leses direkte fra DNS-serverne til domenet ditt.
- Gjeldende standarder. SPF, DKIM, DMARC og MTA-STS kontrolleres etter gjeldende RFC-er.
- Linje til å kopiere. Hver foreslåtte oppføring kommer med navn og verdi, slik du legger den inn hos domeneleverandøren din.
Hvilket domene skal vi kontrollere?
- Gratis, uten registrering
- Domenet lagres ikke
- Resultat på noen få sekunder
Slik leser du resultatet
Kontrollen ender med ett av fire resultater. Det avhenger av SPF og DMARC, de to grunnleggende oppføringene mot forfalskning.
Beskyttet
SPF og DMARC er riktig satt opp. Forfalskede e-poster i ditt navn blir avvist eller havner i søppelpost.
Delvis beskyttet
Oppføringene finnes, men er svake, for eksempel når DMARC bare overvåker (p=none). Forfalskede e-poster kan fortsatt bli levert.
Ikke beskyttet
SPF eller DMARC mangler eller er ugyldig. Det kan sendes forfalskede e-poster i ditt navn, og dine egne e-poster havner lettere i søppelpost.
Kan ikke kontrolleres
DNS-serverne til domenet svarte ikke. Da gir vi ingen vurdering. Prøv igjen litt senere.
Slik leser du oppføringene
Hver del av en oppføring gir den mottakende serveren en regel. Her deler vi opp tre eksempeloppføringer bit for bit.
SPFTillatte avsendere
Hvem får sende e-post i ditt navn?
example.comTXT
v=spf1 include:_spf.google.com ~all
- 1Markerer linjen som en SPF-oppføring.
- 2Serverne til Google Workspace får sende i ditt navn. For hver ekstra tjeneste som sender i ditt navn, kommer det til en include.
- 3E-post fra servere som ikke står på listen, regnes som mistenkelig. Med -all blir den avvist.
DKIMDigital signatur
Er e-postene dine digitalt signert?
google._domainkey.example.comTXT
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0B…
- 1Markerer linjen som en DKIM-nøkkel.
- 2Nøkkeltypen, her RSA.
- 3Den offentlige nøkkelen. Med den kontrollerer mottakeren signaturen i e-posten.
Ordet google i begynnelsen av navnet er selektoren. I signaturen i e-posten står den som s=google.
DMARCRegel mot forfalskning
Hva skjer med forfalskede e-poster?
_dmarc.example.comTXT
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com
- 1Markerer linjen som en DMARC-oppføring.
- 2E-post som ikke består SPF og DKIM, havner i søppelpost. Med none blir den bare overvåket, med reject avvist.
- 3Til denne adressen sender mottakerne rapportene sine. Slik ser du hvem som sender e-post i ditt navn.
Slik kontrollerer den mottakende serveren e-posten din
Bak hvert av de fem stegene står en DNS-oppføring for domenet ditt. Sjekken leser disse oppføringene slik den mottakende serveren leser dem.
Finne adressen
Fra mottakerens MX-oppføring får den sendende serveren vite hvilken server e-posten skal til.
Oppføring
- MX
Kryptere forbindelsen
MTA-STS gjør en kryptert forbindelse mellom serverne obligatorisk. TLS-RPT sender deg en rapport hvis den krypterte leveringen mislykkes.
Oppføringer
- MTA-STS
- TLS-RPT
Kontrollere avsenderen
Ut fra SPF-oppføringen din kontrollerer mottakeren om den sendende serveren har lov til å sende e-post i domenets navn.
Oppføring
- SPF
Kontrollere signaturen
Den digitale signaturen i e-posten kontrolleres med DKIM-nøkkelen din i DNS. Slik oppdages det hvis en e-post er endret underveis.
Oppføring
- DKIM
Avgjøre
DMARC-oppføringen din fastsetter hva som skjer med en e-post som ikke består kontrollen: levere, flytte til søppelpost eller avvise.
Oppføring
- DMARC
Reglene til e-postleverandørene
Gmail, Yahoo og Outlook har gradvis gjort SPF, DKIM og DMARC obligatorisk. E-post som ikke oppfyller reglene, kan havne i søppelpost eller ikke bli levert i det hele tatt.
Reglene til Gmail og Yahoo
Den som sender til Gmail- eller Yahoo-adresser, trenger SPF eller DKIM. Den som sender mer enn 5 000 e-poster om dagen, trenger alle tre: SPF, DKIM og DMARC.
Reglene til Outlook
Den som sender mer enn 5 000 e-poster om dagen til Outlook.com, Hotmail og Live, trenger SPF, DKIM og DMARC. Det som ikke oppfyller reglene, havner først i søppelpostmappen og blir avvist hvis problemet vedvarer.
Gmail avviser e-post
Gmail avviser gradvis e-post som ikke oppfyller reglene: først midlertidig, deretter permanent.
Kilde: retningslinjer for avsendere fra Google, Yahoo og Microsoft.
Vanlige spørsmål om e-postsikkerhet
Her kan du lese hva vi kontrollerer, hvordan du tetter hull, og hva som skjer med domenet ditt.
Relevante tjenester
Fra resultat til ferdig løsning
Våre gratis verktøy viser hvor du står. Hvis du ønsker det, tar vi oss av resten: oppsett, tilkobling og videre oppfølging. Førstesamtalen er gratis og uforpliktende.
- Gratis førstesamtale
- Uforpliktende
- NDA ved behov