DMARC-koll: kontrollera en domäns DMARC-post
Se om en domän har DMARC och vilken policy den använder mot förfalskad mejl.
Om DMARC-koll
Vad det är
DMARC bygger ovanpå SPF och DKIM och talar om för mottagande servrar vad de ska göra med mejl som inte klarar kontrollerna, samt skickar rapporter till er om vem som mejlar i ert namn.
Varför det spelar roll
DMARC är det som faktiskt stoppar förfalskade mejl. Utan en skarp policy (quarantine eller reject) kan bluffmejl med er adress nå fram, även om ni har SPF och DKIM.
Så läser ni svaret
Leta efter p= i posten. p=none betyder att ni bara övervakar, p=quarantine att förfalskad mejl hamnar i skräpkorgen och p=reject att den avvisas. rua= är adressen som får rapporterna, saknas den ser ni inte vem som mejlar i ert namn.
Vad ni gör sedan
- Börja med p=none för att se rapporter utan att blockera något.
- Höj till p=quarantine och sedan p=reject när rapporterna ser rena ut.
- Lägg till en rua-adress så ni får aggregerade rapporter att följa.
Vanliga frågor
Vad är skillnaden mellan p=none, quarantine och reject?
none övervakar bara, quarantine lägger förfalskade mejl i skräpkorgen, reject avvisar den helt. reject är starkast.
Måste jag ha SPF och DKIM för att DMARC ska fungera?
Ja, DMARC bygger på resultatet från SPF och DKIM, så båda bör vara på plats först.
Läs mer och gå vidare
Fler uppslag
MX-uppslag
Se vilka servrar som tar emot mejl för en domän och vilken leverantör som hanterar den.
SPF-koll
Kontrollera om en domän har en SPF-post och hur hårt den avvisar förfalskad mejl.
DKIM-koll
Leta efter DKIM-signering på en domän via de vanligaste selektorerna, eller ange er egen selektor.
DNSSEC-koll
Se om en domän är skyddad med DNSSEC, alltså om DNS-svaren är signerade.
TXT-uppslag
Lista alla TXT-poster för en domän, inklusive SPF, verifieringar och annat.
NS-uppslag
Se vilka namnservrar som styr en domäns DNS.
Svartlistekoll
Kontrollera om en domäns IP-adress ligger på svartlistor som Spamhaus, Barracuda och SpamCop.
A/AAAA-uppslag
Se vilka IP-adresser en domän pekar på, både IPv4 (A) och IPv6 (AAAA).
CNAME-uppslag
Se om en domän är ett alias som pekar vidare till en annan domän.
SOA-uppslag
Se zonens grunddata: primär namnserver, kontakt och serienummer.
CAA-uppslag
Se vilka certifikatutfärdare som får utfärda certifikat för domänen.
Omvänd DNS (PTR)
Slå upp vilket värdnamn en domäns IP-adress pekar tillbaka på.
MTA-STS
Se om en domän kräver krypterad mejlleverans via MTA-STS.
TLS-RPT
Se om en domän tar emot rapporter om misslyckad krypterad mejlleverans.
BIMI
Se om en domän publicerar en logotyp som kan visas i mottagarens inkorg.
SSL-certifikat
Kontrollera en domäns TLS-certifikat: utfärdare, giltighet och utgång.
Whois
Se vem som äger en domän, när den registrerades och när den går ut.
HTTP-säkerhetsheaders
Kontrollera om en domäns webbplats sätter viktiga säkerhetsheaders.