CAA-uppslag
Se vilka certifikatutfärdare som får utfärda certifikat för domänen.
Om CAA-uppslag
Vad det är
CAA-poster (Certification Authority Authorization) anger vilka certifikatutfärdare som tillåts utfärda TLS-certifikat för domänen. Om ingen CAA finns kan vem som helst av de hundratals betrodda utfärdarna utfärda ett certifikat.
Varför det spelar roll
En angripare som lyckas lura en certifikatutfärdare kan utfärda ett falskt certifikat för er domän. CAA begränsar vilka som ens tillåts försöka. Det minskar riskfönstret avsevärt.
Vad ni gör sedan
- Lägg till CAA för den eller de utfärdare ni faktiskt använder (t.ex. letsencrypt.org eller digicert.com).
- Lägg till en iodef-rad med er mejladress om ni vill få notis vid otillåtna certifikatförsök.
- Glöm inte wildcard-posten (issuewild) om ni utfärdar wildcard-certifikat.
Vanliga frågor
Vad händer om jag saknar CAA-poster?
Det är inte ett fel i sig, men det innebär att alla betrodda certifikatutfärdare i världen kan utfärda certifikat för er domän utan er vetskap.
Kan CAA-poster hindra mig från att förnya certifikat?
Ja, om er utfärdare inte finns med i CAA-posten. Kontrollera alltid att ni listar rätt utfärdare innan ni aktiverar CAA.
Gäller CAA även underdomäner?
Ja. Saknar en underdomän egna CAA-poster gäller närmaste överordnade domäns poster (RFC 8659). En CAA-post på foretag.se gäller alltså även www.foretag.se och shop.foretag.se.
Läs mer och gå vidare
Fler uppslag
MX-uppslag
Se vilka servrar som tar emot mejl för en domän och vilken leverantör som hanterar den.
SPF-koll
Kontrollera om en domän har en SPF-post och hur hårt den avvisar förfalskad mejl.
DMARC-koll
Se om en domän har DMARC och vilken policy den använder mot förfalskad mejl.
DKIM-koll
Leta efter DKIM-signering på en domän via de vanligaste selektorerna, eller ange er egen selektor.
DNSSEC-koll
Se om en domän är skyddad med DNSSEC, alltså om DNS-svaren är signerade.
TXT-uppslag
Lista alla TXT-poster för en domän, inklusive SPF, verifieringar och annat.
NS-uppslag
Se vilka namnservrar som styr en domäns DNS.
Svartlistekoll
Kontrollera om en domäns IP-adress ligger på svartlistor som Spamhaus, Barracuda och SpamCop.
A/AAAA-uppslag
Se vilka IP-adresser en domän pekar på, både IPv4 (A) och IPv6 (AAAA).
CNAME-uppslag
Se om en domän är ett alias som pekar vidare till en annan domän.
SOA-uppslag
Se zonens grunddata: primär namnserver, kontakt och serienummer.
Omvänd DNS (PTR)
Slå upp vilket värdnamn en domäns IP-adress pekar tillbaka på.
MTA-STS
Se om en domän kräver krypterad mejlleverans via MTA-STS.
TLS-RPT
Se om en domän tar emot rapporter om misslyckad krypterad mejlleverans.
BIMI
Se om en domän publicerar en logotyp som kan visas i mottagarens inkorg.
SSL-certifikat
Kontrollera en domäns TLS-certifikat: utfärdare, giltighet och utgång.
Whois
Se vem som äger en domän, när den registrerades och när den går ut.
HTTP-säkerhetsheaders
Kontrollera om en domäns webbplats sätter viktiga säkerhetsheaders.