DNSSEC-koll
Se om en domän är skyddad med DNSSEC, alltså om DNS-svaren är signerade.
Om DNSSEC-koll
Vad det är
DNSSEC signerar en domäns DNS-svar kryptografiskt, så att en mottagare kan verifiera att svaret verkligen kommer från rätt källa och inte manipulerats på vägen.
Varför det spelar roll
Utan DNSSEC kan en angripare i vissa lägen förfalska DNS-svar och dirigera om besökare eller mejl till fel server. DNSSEC är inte obligatoriskt men höjer skyddet mot den typen av manipulation.
Tips
- Be er DNS-leverantör aktivera DNSSEC, många stödjer det med ett klick.
- Säkerställ att DS-posten finns hos registraren när ni slår på det.
- Testa efteråt att domänen fortfarande löser upp korrekt.
Vanliga frågor
Är DNSSEC nödvändigt?
Inte obligatoriskt, men det är en rekommenderad härdning som försvårar manipulation av DNS-svar.
Hur ser jag om en domän har DNSSEC?
Genom att kontrollera om domänen har en DS-post publicerad i den överliggande zonen, vilket den här kontrollen gör.
Fler uppslag
MX-uppslag
Se vilka servrar som tar emot mejl för en domän, och vilken leverantör som hanterar den.
SPF-koll
Kontrollera om en domän har en SPF-post och hur hårt den avvisar förfalskad mejl.
DMARC-koll
Se om en domän har DMARC och vilken policy den använder mot förfalskad mejl.
DKIM-koll
Leta efter DKIM-signering på en domän via de vanligaste selektorerna.
TXT-uppslag
Lista alla TXT-poster för en domän, inklusive SPF, verifieringar och annat.
NS-uppslag
Se vilka namnservrar som styr en domäns DNS.
Svartlistekoll
Kontrollera om en domäns IP-adress ligger på svartlistor som Spamhaus, Barracuda och SpamCop.
A/AAAA-uppslag
Se vilka IP-adresser en domän pekar på, både IPv4 (A) och IPv6 (AAAA).
CNAME-uppslag
Se om en domän är ett alias som pekar vidare till en annan domän.
SOA-uppslag
Se zonens grunddata: primär namnserver, kontakt och serienummer.
CAA-uppslag
Se vilka certifikatutfärdare som får utfärda certifikat för domänen.
Omvänd DNS (PTR)
Slå upp vilket värdnamn en domäns IP-adress pekar tillbaka på.
MTA-STS
Se om en domän kräver krypterad mejlleverans via MTA-STS.
TLS-RPT
Se om en domän tar emot rapporter om misslyckad krypterad mejlleverans.
BIMI
Se om en domän publicerar en logotyp som kan visas i mottagarens inkorg.
SSL-certifikat
Kontrollera en domäns TLS-certifikat: utfärdare, giltighet och utgång.
Whois
Se vem som äger en domän, när den registrerades och när den går ut.
HTTP-säkerhetsheaders
Kontrollera om en domäns webbplats sätter viktiga säkerhetsheaders.