Sjekkliste for e-post-sikkerhet på domenet ditt: Unngå disse hullene

E-postbedrageri koster bedrifter milliarder hvert år. Angripere later som de sender fra ditt domene for å lure ansatte, stjele passord og ødelegge omdømmet ditt. Ironien? De fleste har allerede litt sikkerhet på plass, men det er ofte feilkonfigurert eller mangler deler.

Lurer du på om domenet ditt egentlig er trygt? Da er en grundig sikkerhetssjekk et must.

Den usynlige sikkerhetslaget

Når e-post går ut fra domenet ditt, sjekker mottakerne DNS-oppføringer i bakgrunnen. De leter etter:

• SPF records – bevis på at du styrer serverne som sender fra domenet
• DKIM signatures – kryptert bekreftelse på at meldingen ikke er endret
• DMARC policies – regler for hva som skjer ved feil autentisering
• BIMI records – logoen din dukker opp i innboksen
• TLS-RPT og MTA-STS – sikret transport og rapportering

Manglende eller gale innstillinger sender e-postene dine rett i søppelmappe – eller verre, lar svindlere utgi seg for deg.

Vanlige feil vi ser

Fra ekte sikkerhetssjekker dukker disse problemene opp igjen og igjen:

Kritiske hull

• Ingen SPF i det hele tatt. Vanligere enn du tror. Uten det kan hvem som helst sende som deg.
• Feil SPF-syntaks. Må starte med v=spf1. For mange DNS-sjekker (>10) ødelegger alt.
• Flere SPF-oppføringer. Bare én teller; resten skaper falsk trygghet.

Middels alvorlige

• For løsne regler. +all slipper alle igjennom – poenget forsvinner.
• Gamle triks. ptr-sjekker i SPF gir bare trøbbel og treghet.
• Feilskrivinger. exp i stedet for expl feiler stille.

Små, men irriterende

• DKIM uten offentlig nøkkel. Oppføring finnes, men ingen nøkkel – ingenting fungerer.
• Manglende BIMI. Konkurrentenes logoer lyser i Gmail. Din? Usynlig.
• Halvferdig BIMI. Mangler logo-URI, så hele greia ignoreres.

Slik fungerer en ekte domene-sjekk

Et godt verktøy gjør tre ting:

1. DNS-søk Henter alle synlige autentiseringsoppføringer fra offentlige DNS-servere. Akkurat det Gmail, Outlook og bedriftsservere ser.

2. Grundig analyse Sjekker hver oppføring for:

• Riktig syntaks og standarder
• Sterke nok regler
• Konflikter eller unødvendige duplikater
• Overholdelse av RFC-regler

3. Konkrete råd Ikke bare "feil funnet". Mer som: "Legg til v=spf1 include:_spf.google.com ~all for å godkjenne Google Workspace."

Hvorfor det haster nå

DMARC-krav strammes inn. Microsoft, Google og Yahoo krever mer. Uten klar sjekk:

• E-poster spretter eller havner i spam
• Svindlere kopierer deg lett
• Sikkerhetssjekker og compliance feiler
• Ingen logo i nye e-postklienter

Startups utsetter ofte dette. Men feil e-post-sikkerhet er en stille trussel – kundene merker det ikke før det er for sent.

Kom i gang i dag

Kjør en domene-skanne nå. Fokuser på:

• Kritiske feil (manglende oppføringer, syntaksfeil)
• Middels (svake regler, risikable valg)
• Enkle gevinster (BIMI, TLS-RPT, MTA-STS)

Fiks i den rekkefølgen. Kritiske rammer levering. Middels styrker mot svindel. Enkle gir bedre merkevare og fremtidssikring.

Tar 10 minutter. Redder omdømmet ditt.

Tips: Med NameOcean-hosting fikser du DNS og e-post-sikkerhet rett i panelet. Sjekk status, endre på stedet – ingen eksterne verktøy.