DMARC check · SPF · DKIM · MTA-STS
Hamnar era mejl i skräpposten?Testa domänen på tio sekunder.
Gratis och utan konto. Vi sparar inte domänen du testar.
Exempelrapport för exempel.se
Bra grund. MTA-STS saknas, så mejl till er kan nedgraderas till okrypterat.
- DMARCGodkänd: p=reject
- SPFGodkänd: 7/10 uppslag
- DKIMGodkänd: selector1, selector2
- MXGodkänd: 2 servrar
- MTA-STSBehöver åtgärd: saknas
- TLS-RPTBehöver åtgärd: saknas
- BIMIInformation: info
Så sätts betyget
DMARC står på p=reject för hela domänen och rapporter tas emot. SPF är giltig, DKIM hittas, MX fungerar och MTA-STS (enforce) och TLS-RPT finns.
Grunden är bra. Taket sätts av små luckor: p=quarantine i stället för reject, ingen rua, ingen DKIM-nyckel bland vanliga selectors, MX som inte går att slå upp eller MTA-STS och TLS-RPT som saknas.
Skyddet har hål. Det drar ned hit om pct är under 100, om sp=none lämnar subdomäner öppna, om SPF saknas, har fel eller slutar på ?all, eller om en DKIM-nyckel är kortare än 1024 bitar.
DMARC finns men står på p=none. Du övervakar, men mottagarna har ingen regel om vad de ska göra med förfalskade mejl.
Domänen saknar giltig DMARC-post, eller SPF slutar på +all så att vem som helst får skicka i ditt namn. Allvarligt och enkelt att förfalska.
Både DMARC och SPF saknas eller är ogiltiga. Domänen har i praktiken inget skydd mot förfalskning.
Det här kontrollerar vi
DMARC
DMARC talar om för mottagaren vad som ska hända med mejl som utger sig för att komma från din domän men inte klarar kontrollen.
Varför det spelar roll
Utan DMARC kan vem som helst skicka mejl i ditt namn, och mottagarna har ingen regel att följa.
SPF
SPF listar de servrar och tjänster som får skicka mejl för din domän.
Varför det spelar roll
Saknas SPF, eller har den fel, kan riktiga mejl gå till skräpposten och förfalskade slippa igenom.
DKIM
DKIM är en digital signatur som visar att mejlet kommer från din domän och inte har ändrats på vägen.
Varför det spelar roll
Signaturen klarar vidarebefordran bättre än SPF och är ofta det som gör att DMARC går igenom.
MX
MX-posterna pekar ut servrarna som tar emot mejl till din domän.
Varför det spelar roll
Pekar de fel eller på servrar som inte svarar kan mejl till dig studsa eller försvinna.
MTA-STS
MTA-STS kräver att andra mejlservrar använder krypterad anslutning när de skickar till dig.
Varför det spelar roll
Utan MTA-STS kan en angripare tvinga mejl till dig att skickas okrypterat.
TLS-RPT
TLS-RPT ber andra mejlservrar att rapportera när krypterad leverans till dig misslyckas.
Varför det spelar roll
Du får veta om kryptering bryts innan problemet märks av dina användare.
BIMI
BIMI låter din logotyp visas bredvid mejlen hos mottagare som stöder det.
Varför det spelar roll
Det är bara information hos oss: BIMI påverkar inte betyget och kräver ofta ett betalt certifikat.
Guider
DMARC för Microsoft 365
SPF, DKIM och DMARC steg för steg, med rätt värden från Defender-portalen.
Guide · Google WorkspaceDMARC för Google Workspace
Sätt upp SPF, DKIM och DMARC och möt Googles krav på bulkavsändare.
Felsökning · GmailFelet 550 5.7.26
Därför avvisar Gmail ditt mejl, och hur du felsöker det i rätt ordning.
Bevaka din domän gratis
Vi säger till när något ändras i era DNS-poster, och skickar en veckosammanfattning på svenska.