E-postsäkerhetskontroll
Kontrollera om SPF, DKIM och DMARC är rätt konfigurerade för din domän. Du ser om någon kan skicka förfalskade e-postmeddelanden i ditt namn, och du får varje saknad post färdig att kopiera.
- Live från DNS. Posterna läses direkt från DNS-servrarna för din domän.
- Aktuella standarder. SPF, DKIM, DMARC och MTA-STS kontrolleras enligt de aktuella RFC:erna.
- Rad att kopiera. Varje föreslagen post har namn och värde, precis som du anger den hos din domänleverantör.
Vilken domän ska vi kontrollera?
- Kostnadsfritt, utan registrering
- Domänen sparas inte
- Resultat på några sekunder
Så läser du resultatet
Kontrollen slutar med ett av fyra resultat. Det avgörs av SPF och DMARC, de två grundposterna mot förfalskning.
Skyddad
SPF och DMARC är korrekt konfigurerade. Förfalskade e-postmeddelanden i ditt namn avvisas eller hamnar i skräpposten.
Delvis skyddad
Posterna finns, men är svaga, till exempel när DMARC bara övervakar (p=none). Förfalskade e-postmeddelanden kan fortfarande levereras.
Inte skyddad
SPF eller DMARC saknas eller är ogiltig. Förfalskade e-postmeddelanden kan skickas i ditt namn, och dina egna meddelanden hamnar lättare i skräpposten.
Ej kontrollerbar
Domänens DNS-servrar svarade inte. Då lämnar vi ingen bedömning. Försök igen lite senare.
Så läser du posterna
Varje del av en post ger den mottagande servern en regel. Här delar vi upp tre exempelposter bit för bit.
SPFTillåtna avsändare
Vem får skicka e-post i ditt namn?
example.comTXT
v=spf1 include:_spf.google.com ~all
- 1Markerar raden som SPF-post.
- 2Servrarna hos Google Workspace får skicka i ditt namn. För varje ytterligare tjänst som skickar i ditt namn tillkommer en include.
- 3E-post från servrar som inte står på listan räknas som misstänkt. Med -all avvisas den.
DKIMDigital signatur
Är dina e-postmeddelanden digitalt signerade?
google._domainkey.example.comTXT
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0B…
- 1Markerar raden som DKIM-nyckel.
- 2Typ av nyckel, här RSA.
- 3Den publika nyckeln. Med den kontrollerar mottagaren e-postmeddelandets signatur.
google i början av namnet är selektorn. I e-postmeddelandets signatur står den som s=google.
DMARCRegel mot förfalskning
Vad händer med förfalskade e-postmeddelanden?
_dmarc.example.comTXT
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com
- 1Markerar raden som DMARC-post.
- 2E-post som inte klarar SPF och DKIM hamnar i skräpposten. Med none övervakas den bara, med reject avvisas den.
- 3Till den här adressen skickar mottagarna sina rapporter. Så ser du vem som skickar e-post i ditt namn.
Så kontrollerar den mottagande servern din e-post
Bakom vart och ett av de fem stegen finns en DNS-post för din domän. Kontrollen läser posterna så som den mottagande servern läser dem.
Hitta adressen
Av mottagarens MX-post får den sändande servern veta till vilken server e-postmeddelandet ska.
Post
- MX
Kryptera anslutningen
MTA-STS gör en krypterad anslutning mellan servrarna obligatorisk. TLS-RPT skickar en rapport till dig när den krypterade leveransen misslyckas.
Poster
- MTA-STS
- TLS-RPT
Kontrollera avsändaren
Utifrån din SPF-post kontrollerar mottagaren om den sändande servern får skicka e-post i din domäns namn.
Post
- SPF
Kontrollera signaturen
E-postmeddelandets digitala signatur kontrolleras med din DKIM-nyckel i DNS. Så märks det om ett meddelande har ändrats på vägen.
Post
- DKIM
Besluta
Din DMARC-post bestämmer vad som händer med ett meddelande som inte klarar kontrollen: leverera, flytta till skräpposten eller avvisa.
Post
- DMARC
E-postleverantörernas regler
Gmail, Yahoo och Outlook har steg för steg gjort SPF, DKIM och DMARC obligatoriska. E-post som inte uppfyller reglerna kan hamna i skräpposten eller inte levereras alls.
Regler från Gmail och Yahoo
Den som skickar till Gmail- eller Yahoo-adresser behöver SPF eller DKIM. Den som skickar mer än 5 000 e-postmeddelanden om dagen behöver alla tre: SPF, DKIM och DMARC.
Regler från Outlook
Den som skickar mer än 5 000 e-postmeddelanden om dagen till Outlook.com, Hotmail och Live behöver SPF, DKIM och DMARC. Det som inte uppfyller reglerna hamnar först i skräpposten och avvisas om problemet kvarstår.
Gmail avvisar e-post
Gmail avvisar steg för steg e-post som inte uppfyller reglerna: först tillfälligt, sedan permanent.
Källa: riktlinjer för avsändare från Google, Yahoo och Microsoft.
Vanliga frågor om e-postsäkerhet
Här kan du läsa vad vi kontrollerar, hur du täpper till luckor och vad som händer med din domän.
Relaterade tjänster
Från resultat till färdig lösning
Våra kostnadsfria verktyg visar var du står. Om du vill tar vi hand om resten: konfiguration, integration och fortsatt support. Det första samtalet är kostnadsfritt och utan förpliktelser.
- Kostnadsfritt första samtal
- Utan förpliktelser
- NDA på begäran