Bra
Det ser bra ut sett utifrån.
lumrait.se
100 av 100 poäng. Inget akut, fin nivå sett utifrån.
Kontrollerad just nu, live mot publika data.
DMARC
DMARC avvisar förfalskad mejl (p=reject), starkaste nivån.
_dmarc.lumrait.seTXTv=DMARC1; p=reject; pct=100; rua=mailto:rua@dmarc.brevo.com; adkim=r; aspf=r
SPF
SPF finns och avvisar hårt allt utanför listan (-all).
lumrait.seTXTv=spf1 include:spf.protection.outlook.com include:spf.brevo.com -all
DKIM
DKIM hittad (selektor "selector1", 2048-bitars nyckel). Utgående mejl kan signeras och verifieras.
selector1._domainkey.lumrait.seTXTv=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0ml9DOv+IpH5Rcg8DhyctiryyupgWfgb/eOyV0oAJ3iYWX7aUNrjEn9z2vMM8DdRGQREN9LEVuulYYCALwH0+86UPLs+BZ7gCV/LRnLlyo4Ru8jn/jNc+nFaIxcugi2foFUXsYLTc+sdmnAY3ekZk4Ynwlv7qWZ25gZ58iblVjovUySLqgHh8Qwsdy9AxXgMy2xddT2Urp0JdaJXd/mL6B1346+zc48Ox+tZoa+ewZ5X96OlQG0UtUi3H0jcJwEUFubOVSr70F8J8p0fwjulpg5e0xrdJgTJuJbC2x4XYkviF/LKRraX9iVyki1NMQk6mO4qdPOFHtuiUrkZT9KykQIDAQAB;
Namnservrar (NS)
2 namnservrar, vilket ger redundans om en inte svarar.
lumrait.seNSathena.ns.cloudflare.comlumrait.seNSalbert.ns.cloudflare.com
SOA (zonens grunddata)
Zonen styrs av albert.ns.cloudflare.com, kontakt dns.cloudflare.com.
lumrait.seSOAalbert.ns.cloudflare.com dns.cloudflare.com 2415304954 10000 2400 604800 1800
Adress (A/AAAA)
Domänen pekar på en server (2 IPv4, 2 IPv6).
lumrait.se300
TLS-certifikat
Giltigt certifikat, går ut om 87 dagar.
lumrait.seCERT subjectlumrait.selumrait.seCERT issuerLet's Encrypt (YE1)lumrait.seCERT notBeforeSep 18 00:50:58 2026 GMTlumrait.seCERT notAfterDec 17 00:50:57 2026 GMTlumrait.seTLS protocolTLSv1.3
Säkerhetsheaders
Webbplatsen sätter alla viktiga säkerhetsheaders (HSTS, CSP med flera).
HSTSHTTP headermax-age=31536000; includeSubDomains; preloadContent-Security-PolicyHTTP headerdefault-src 'self'; script-src 'self' 'sha256-M0Vf4LnMGNUeekx4XarRq4tVNyzY0EqrjP6rEskOQok=' 'sha256-o07hqXq07RU7eAhydHxQ53Sr1gJtQz62u/+Q0Yfej7k=' 'sha256-zKZ0eYFCAe7X/q6jvHGpXt5RHGHFIavFwbZYSGEW2sM='; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com; img-src 'self' data: blob: https:; font-src 'self' data: https:; connect-src 'self' https:; frame-ancestors 'none'; object-src 'none'; base-uri 'self'; form-action 'self'; upgrade-insecure-requests
Betyget räknas sedan 30 augusti 2026 på ett samlat sätt. Tidigare delade länkar kan visa en annan siffra.
Lägg badgen på er sajt eller i mejlsignaturen. Den länkar hit så att den som klickar ser hela resultatet.
<a href="https://kollen.lumrait.se/resultat?domain=lumrait.se" rel="noopener"><img src="https://kollen.lumrait.se/api/badge?domain=lumrait.se" alt="Kollad av KOLLEN, betyg A" width="204" height="28"></a>Badgen uppdateras varje dygn. Om betyget sjunker visas bara "Kollad av KOLLEN" tills det är åtgärdat.
Det här är allt som syns utifrån. Det som avgör om ett klick blir ett intrång, flerfaktor, villkorad åtkomst, delning och appar, syns bara inifrån. Det är det PIANOLA mäter.
MX (mejlmottagning)
Mejl hanteras av Microsoft 365 (lumrait-se.mail.protection.outlook.com).
lumrait.seMX1 lumrait-se.mail.protection.outlook.com
Svartlista
Domänens IP-adress (188.114.96.1) är inte listad (kontrollerade Spamhaus, SpamCop, Barracuda).
lumrait.seA188.114.96.1188.114.96.1DNSBLSpamhaus: inte listad188.114.96.1DNSBLSpamCop: inte listad188.114.96.1DNSBLBarracuda: inte listad
SPF-träd2026-09-20 13:14:21 UTC
DNS-uppslag när posten följs: 2 av 10 · egna servrar (a/mx/ip4/ip6) ingår
lumrait.se → v=spf1 include:spf.protection.outlook.com include:spf.brevo.com -allinclude:spf.protection.outlook.com → v=spf1 ip4:40.92.0.0/15 ip4:40.107.0.0/16 ip4:52.100.0.0/15 ip4:52.102.0.0/16 ip4:52.103.0.0/17 ip4:104.47.0.0/17 ip6:2a01:111:f400::/48 ip6:2a01:111:f403::/49 ip6:2a01:111:f403:8000::/51 ip6:2a01:111:f403:c000::/51 ip6:2a01:111:f403:f000::/52 -allinclude:spf.brevo.com → v=spf1 ip4:185.41.28.0/22 ip4:94.143.16.0/21 ip4:185.24.144.0/22 ip4:153.92.224.0/19 ip4:213.32.128.0/18 ip4:185.107.232.0/22 ip4:77.32.128.0/18 ip4:77.32.192.0/19 ip4:212.146.192.0/18 ip4:172.246.0.0/18 -all
DMARC-tolkning
v=DMARC1; p=reject; pct=100; rua=mailto:rua@dmarc.brevo.com; adkim=r; aspf=rrua@dmarc.brevo.com · rapporter går till en tredje part (dmarc.brevo.com)DNSSEC
DNSSEC är aktiverat, DNS-svaren är signerade och svårare att förfalska.
lumrait.se.3600DS2371 13 2 AFE6844BB0755D977B42A19267F58CDDE461C36C0ECE7EF2E00D4F6CBEA5FD30
CAA (certifikatutfärdare)
CAA-poster finns, vilket begränsar vilka som får utfärda certifikat för domänen.
lumrait.seCAA0 iodef "mailto:support@lumrait.se"lumrait.seCAA0 issuewild "ssl.com"lumrait.seCAA0 issuewild "comodoca.com"lumrait.seCAA0 issuewild "letsencrypt.org"lumrait.seCAA0 issuewild "pki.goog; cansignhttpexchanges=yes"lumrait.seCAA0 issue "pki.goog; cansignhttpexchanges=yes"lumrait.seCAA0 issuewild "digicert.com; cansignhttpexchanges=yes"lumrait.seCAA0 issue "ssl.com"lumrait.seCAA0 issue "letsencrypt.org"lumrait.seCAA0 issue "comodoca.com"lumrait.seCAA0 issue "digicert.com; cansignhttpexchanges=yes"
Domänens ålder
Etablerad domän, registrerad 2026-01-21 (8 månader gammal). Ålder är ingen garanti, men nyregistrerade bluffdomäner faller bort här.
lumrait.seWHOIS created2026-01-21T00:00:00.000Z
Underdomän-kapning
Inga kapningsbara underdomäner hittades bland de 14 vanliga vi testade.
Inga poster i svaret.
Säkerhetsheaders med värden2026-09-20 13:14:21 UTC
GET https://lumrait.se/ → HTTP 200
max-age=31536000; includeSubDomains; preloadmax-age minst ett år, includeSubDomains och preload.default-src 'self'; script-src 'self' 'sha256-M0Vf4LnMGNUeekx4XarRq4tVNyzY0EqrjP6rEskOQok=' 'sha256-o07hqXq07RU7eAhydHxQ53Sr1gJtQz62u/+Q0Yfej7k=' 'sha256-zKZ0eYFCAe7X/q6jvHGpXt5RHGHFIavFwbZYSGEW2sM='; style-src 'self' 'unsafe-inline' https://fonts.googleapis.com; img-src 'self' data: blob: https:; font-src 'self' data: https:; connect-src 'self' https:; frame-ancestors 'none'; object-src 'none'; base-uri 'self'; form-action 'self'; upgrade-insecure-requestsDelvis: unsafe-inline.nosniffnosniffstrict-origin-when-cross-originLäcker inte sökväg till andra domäner.SAMEORIGIN (CSP frame-ancestors 'none')Inramning styrs via CSP frame-ancestors, den moderna varianten.accelerometer=(), ambient-light-sensor=(), autoplay=(), battery=(), camera=(), display-capture=(), document-domain=(), encrypted-media=(), fullscreen=(self), geolocation=(), gyroscope=(), magnetometer=(), microphone=(), midi=(), payment=(), picture-in-picture=(), publickey-credentials-get=(), screen-wake-lock=(), sync-xhr=(), usb=(), web-share=(), xr-spatial-tracking=()Bonus: begränsar kamera, mikrofon, position med mera.same-originBonus: isolerar fönstret från andra ursprung.Graderingen här är bara information. Betyget ovan räknar fortfarande bara på om headern finns.