DKIM-koll: kontrollera en domäns DKIM-signering
Leta efter DKIM-signering på en domän via de vanligaste selektorerna, eller ange er egen selektor.
Om DKIM-koll
Vad det är
DKIM (DomainKeys Identified Mail) sätter en kryptografisk signatur på utgående mejl. Mottagaren verifierar signaturen mot en publik nyckel i er DNS och kan då lita på att mejlet inte ändrats på vägen.
Varför det spelar roll
DKIM bevisar att ett mejl verkligen kommer från er och inte manipulerats. Tillsammans med SPF och DMARC är det grunden för att era mejl ska levereras och inte förfalskas.
Så läser ni svaret
Hittas en post visas selektorn och den publika nyckeln (p=). Hittas ingen betyder det inte säkert att DKIM saknas, bara att ingen av de tio vanliga selektorerna svarade. Ange er egen selektor i fältet och slå upp igen.
Vad ni gör sedan
- Aktivera DKIM hos er mejlleverantör (för Microsoft 365 i Defender-portalen).
- Selektorn kan variera, vanliga är selector1/selector2 för Microsoft 365 och google för Google Workspace.
- Rotera nycklar då och då om leverantören stödjer det.
Vanliga frågor
Vad är en DKIM-selektor?
En selektor är namnet på den DNS-post där den publika DKIM-nyckeln ligger, till exempel selector1._domainkey.foretag.se.
Varför hittas inte alltid DKIM automatiskt?
DKIM kan ligga på en egen selektor som inte går att gissa. Då behöver man kontrollera inställningen hos mejlleverantören.
Läs mer och gå vidare
Fler uppslag
MX-uppslag
Se vilka servrar som tar emot mejl för en domän och vilken leverantör som hanterar den.
SPF-koll
Kontrollera om en domän har en SPF-post och hur hårt den avvisar förfalskad mejl.
DMARC-koll
Se om en domän har DMARC och vilken policy den använder mot förfalskad mejl.
DNSSEC-koll
Se om en domän är skyddad med DNSSEC, alltså om DNS-svaren är signerade.
TXT-uppslag
Lista alla TXT-poster för en domän, inklusive SPF, verifieringar och annat.
NS-uppslag
Se vilka namnservrar som styr en domäns DNS.
Svartlistekoll
Kontrollera om en domäns IP-adress ligger på svartlistor som Spamhaus, Barracuda och SpamCop.
A/AAAA-uppslag
Se vilka IP-adresser en domän pekar på, både IPv4 (A) och IPv6 (AAAA).
CNAME-uppslag
Se om en domän är ett alias som pekar vidare till en annan domän.
SOA-uppslag
Se zonens grunddata: primär namnserver, kontakt och serienummer.
CAA-uppslag
Se vilka certifikatutfärdare som får utfärda certifikat för domänen.
Omvänd DNS (PTR)
Slå upp vilket värdnamn en domäns IP-adress pekar tillbaka på.
MTA-STS
Se om en domän kräver krypterad mejlleverans via MTA-STS.
TLS-RPT
Se om en domän tar emot rapporter om misslyckad krypterad mejlleverans.
BIMI
Se om en domän publicerar en logotyp som kan visas i mottagarens inkorg.
SSL-certifikat
Kontrollera en domäns TLS-certifikat: utfärdare, giltighet och utgång.
Whois
Se vem som äger en domän, när den registrerades och när den går ut.
HTTP-säkerhetsheaders
Kontrollera om en domäns webbplats sätter viktiga säkerhetsheaders.