Tjek din domains email-sikkerhed: Undgå disse faldgruber

Email-spoofing koster virksomheder milliarder hvert år. Angribere udgiver sig for pålidelige domæner, fisker efter adgangskoder og skader dit ry. Det sjove? De fleste har allerede noget beskyttelse, men det er enten forkert sat op eller mangler stykker.

Er du i tvivl om din domain egentlig er sikker? Så er du ikke alene. En grundig sikkerhedstjek af domænet er vejen frem.

Den usynlige beskyttelse bag din email

Når emails fra din domain sendes ud, tjekker modtagende servere automatisk nogle DNS-poster. De leder efter:

• SPF records – bevis for, at du styrer de servere, der sender fra domænet
• DKIM signatures – krypteret bekræftelse på, at mailen ikke er ændret
• DMARC policies – regler for, hvad der sker ved fejl i tjekket
• BIMI records – dit logo i indbakken hos email-klienter
• TLS-RPT og MTA-STS – sikker transport og rapportering

Manglende eller fejlkonfigurerede poster sender dine mails i spam – eller lader svindlere bruge dit navn.

De typiske fejl vi ser

Fra vores audits dukker de samme problemer op igen og igen:

Kritiske fejl

• Ingen SPF-record. Alt for almindeligt. Uden den kan alle sende som dig.
• Forkert SPF-syntaks. Starter ikke med v=spf1, eller for mange DNS-slag (>10) – så virker det ikke.
• Flere SPF-poster. Kun én tæller; resten ignoreres og giver falsk tryghed.

Middelstore risici

• For løse regler. +all i SPF lader alle igennem. Totalt meningsløst.
• Gamle metoder. ptr-tjek i SPF bremser og komplicerer uden grund.
• Fejlstavede modifikatorer. exp bliver til expl – og beskyttelsen svigter stille.

Små detaljer, der glemmer

• DKIM uden offentlig nøgle. Posten er der, men nøglen mangler – intet sker.
• Ingen BIMI. Konkurrenternes logoer skinner i Gmail. Dit? Usynligt.
• Halvferdig BIMI. Manglende logo-URI betyder, at alt ignoreres.

Sådan virker et domænesikkerhedstjek

Et godt værktøj gør tre ting:

1. DNS-scanning
Henter alle synlige poster fra offentlige DNS-servere. Præcis det, Gmail, Outlook og firma-servere ser.

2. Grundig analyse
Tjekker hver post for:

• Rigtig syntaks og standarder
• Styrke i reglerne
• Konflikter eller overflødige ting
• Overensstemmelse med RFC'er

3. Konkrete løsninger
Ikke bare "fejl fundet". Nej, "tilføj v=spf1 include:_spf.google.com ~all for at godkende Google Workspace". Sådan kommer du i gang med det samme.

Hvorfor du skal handle nu

DMARC-bliver standard. Microsoft, Google og Yahoo skruer ned for kravene. Uden audit er du ramt af:

• Mails i spam eller bounce
• Let spoofing for hackere
• Mislykkede compliance-tjek
• Ingen logo i nye email-apps

Startups skyder det ofte foran sig. Men fejl i email-sikkerhed er en stille trussel – dine kunder får aldrig dine beskeder.

Gå i gang i dag

Kør et sikkerhedsscan på din domain. Fokuser på:

• Højrisiko (manglende poster, syntaksfejl)
• Mellemrisiko (svage regler, risikable indstillinger)
• Letvindelige gevinster (BIMI, TLS-RPT, MTA-STS)

Fiks i den rækkefølge. Højrisiko rammer levering nu. Mellem beskytter mod spoofing. Lavrisiko polerer brandet og fremtidssikrer.

Det tager 10 minutter – og redder dit omdømme.

Pro tip: Hos NameOcean gør vores DNS-styring email-opsætning superenkelt. Scan din domain, se status, og rett fejl direkte i panelet. Ingen eksterne værktøjer nødvendige.