DNSSEC-koll
Se om en domän är skyddad med DNSSEC, alltså om DNS-svaren är signerade.
Om DNSSEC-koll
Vad det är
DNSSEC signerar en domäns DNS-svar kryptografiskt, så att en mottagare kan verifiera att svaret verkligen kommer från rätt källa och inte manipulerats på vägen.
Varför det spelar roll
Utan DNSSEC kan en angripare i vissa lägen förfalska DNS-svar och dirigera om besökare eller mejl till fel server. DNSSEC är inte obligatoriskt men höjer skyddet mot den typen av manipulation.
Så läser ni svaret
Kontrollen frågar efter domänens DS-post i den överliggande zonen. Finns den är kedjan sluten och svaren signerade. Saknas den är DNSSEC av, vilket inte är ett fel i sig utan ett skydd ni kan lägga till. En underdomän utan egna namnservrar ligger i huvuddomänens zon. Då frågas zonen. Är den signerad är underdomänen skyddad.
Vad ni gör sedan
- Be er DNS-leverantör aktivera DNSSEC, många stödjer det med ett klick.
- Säkerställ att DS-posten finns hos registraren när ni slår på det.
- Testa efteråt att domänen fortfarande löser upp korrekt.
Vanliga frågor
Är DNSSEC nödvändigt?
Inte obligatoriskt, men det är en rekommenderad härdning som försvårar manipulation av DNS-svar.
Hur ser jag om en domän har DNSSEC?
Genom att kontrollera om domänen har en DS-post publicerad i den överliggande zonen, vilket den här kontrollen gör.
Har en underdomän eget DNSSEC?
Oftast inte. Det behövs inte heller. En underdomän som www.foretag.se ligger normalt i samma zon som foretag.se. Är zonen signerad är underdomänen skyddad. Bara en underdomän som delegerats till egna namnservrar behöver en egen DS-post.
Läs mer och gå vidare
Fler uppslag
MX-uppslag
Se vilka servrar som tar emot mejl för en domän och vilken leverantör som hanterar den.
SPF-koll
Kontrollera om en domän har en SPF-post och hur hårt den avvisar förfalskad mejl.
DMARC-koll
Se om en domän har DMARC och vilken policy den använder mot förfalskad mejl.
DKIM-koll
Leta efter DKIM-signering på en domän via de vanligaste selektorerna, eller ange er egen selektor.
TXT-uppslag
Lista alla TXT-poster för en domän, inklusive SPF, verifieringar och annat.
NS-uppslag
Se vilka namnservrar som styr en domäns DNS.
Svartlistekoll
Kontrollera om en domäns IP-adress ligger på svartlistor som Spamhaus, Barracuda och SpamCop.
A/AAAA-uppslag
Se vilka IP-adresser en domän pekar på, både IPv4 (A) och IPv6 (AAAA).
CNAME-uppslag
Se om en domän är ett alias som pekar vidare till en annan domän.
SOA-uppslag
Se zonens grunddata: primär namnserver, kontakt och serienummer.
CAA-uppslag
Se vilka certifikatutfärdare som får utfärda certifikat för domänen.
Omvänd DNS (PTR)
Slå upp vilket värdnamn en domäns IP-adress pekar tillbaka på.
MTA-STS
Se om en domän kräver krypterad mejlleverans via MTA-STS.
TLS-RPT
Se om en domän tar emot rapporter om misslyckad krypterad mejlleverans.
BIMI
Se om en domän publicerar en logotyp som kan visas i mottagarens inkorg.
SSL-certifikat
Kontrollera en domäns TLS-certifikat: utfärdare, giltighet och utgång.
Whois
Se vem som äger en domän, när den registrerades och när den går ut.
HTTP-säkerhetsheaders
Kontrollera om en domäns webbplats sätter viktiga säkerhetsheaders.