SPF-koll: kontrollera en domäns SPF-post
Kontrollera om en domän har en SPF-post och hur hårt den avvisar förfalskad mejl.
Om SPF-koll
Vad det är
SPF (Sender Policy Framework) är en DNS-post som listar vilka servrar som får skicka mejl i er domäns namn. Mottagande servrar kontrollerar posten för att avgöra om ett mejl är äkta.
Varför det spelar roll
Utan SPF, eller med en för tillåtande SPF, kan vem som helst förfalska er avsändaradress och skicka bluffmejl som ser ut att komma från er. Det skadar både mottagare och ert rykte.
Så läser ni svaret
Posten börjar med v=spf1 och varje include är en tjänst som får skicka i ert namn. Slutet avgör skyddet: -all avvisar allt annat, ~all markerar bara och ?all skyddar inte. Helhetskollen räknar dessutom antalet uppslag mot gränsen tio.
Vad ni gör sedan
- Avsluta posten med -all för hårt skydd, ~all (mjukt) släpper ofta ändå fram misstänkt mejl.
- Lista alla legitima avsändare (er mejlleverantör, nyhetsbrevstjänster, fakturasystem).
- Håll er under tio DNS-uppslag i posten, annars slutar SPF gälla.
Vanliga frågor
Vad betyder -all i en SPF-post?
-all betyder att allt som inte uttryckligen listats ska avvisas. Det är det hårdaste och säkraste läget.
Räcker SPF för att skydda mot förfalskning?
Nej. SPF bör kombineras med DKIM och DMARC för fullt skydd mot förfalskad avsändare.
Läs mer och gå vidare
Fler uppslag
MX-uppslag
Se vilka servrar som tar emot mejl för en domän och vilken leverantör som hanterar den.
DMARC-koll
Se om en domän har DMARC och vilken policy den använder mot förfalskad mejl.
DKIM-koll
Leta efter DKIM-signering på en domän via de vanligaste selektorerna, eller ange er egen selektor.
DNSSEC-koll
Se om en domän är skyddad med DNSSEC, alltså om DNS-svaren är signerade.
TXT-uppslag
Lista alla TXT-poster för en domän, inklusive SPF, verifieringar och annat.
NS-uppslag
Se vilka namnservrar som styr en domäns DNS.
Svartlistekoll
Kontrollera om en domäns IP-adress ligger på svartlistor som Spamhaus, Barracuda och SpamCop.
A/AAAA-uppslag
Se vilka IP-adresser en domän pekar på, både IPv4 (A) och IPv6 (AAAA).
CNAME-uppslag
Se om en domän är ett alias som pekar vidare till en annan domän.
SOA-uppslag
Se zonens grunddata: primär namnserver, kontakt och serienummer.
CAA-uppslag
Se vilka certifikatutfärdare som får utfärda certifikat för domänen.
Omvänd DNS (PTR)
Slå upp vilket värdnamn en domäns IP-adress pekar tillbaka på.
MTA-STS
Se om en domän kräver krypterad mejlleverans via MTA-STS.
TLS-RPT
Se om en domän tar emot rapporter om misslyckad krypterad mejlleverans.
BIMI
Se om en domän publicerar en logotyp som kan visas i mottagarens inkorg.
SSL-certifikat
Kontrollera en domäns TLS-certifikat: utfärdare, giltighet och utgång.
Whois
Se vem som äger en domän, när den registrerades och när den går ut.
HTTP-säkerhetsheaders
Kontrollera om en domäns webbplats sätter viktiga säkerhetsheaders.