Kontrollera din domäns e-postskydd: Så undviker du dyra säkerhetshål

E-postbedrägerier stjäl miljarder från företag varje år. Hackare låtsas vara ditt varumärke för att lura anställda, sno inloggningar och skada ditt rykte. Många har redan grundläggande skydd – men det är ofta felkonfigurerat eller ofullständigt.

Undrar du om din domän verkligen är säker? En grundlig granskning av domänsäkerheten löser det.

Domänsäkerhetens osynliga skikt

När e-post skickas från din domän kollar mottagarservrarna bakgrunden i det tysta. De letar efter:

• SPF records – bekräftelse på att du äger avsändarservrarna
• DKIM signatures – krypterat bevis på att mailet inte ändrats
• DMARC policies – regler för vad som händer vid fel
• BIMI records – ditt logo i inkorgen
• TLS-RPT och MTA-STS – säker transport och rapportering

Saknas något eller är det felställt? Dina mejl hamnar i skräpkorgen – eller används av angripare.

Vanliga misstag vi ser

Från våra domägranskningar dyker samma problem upp gång på gång:

Stora risker

• Ingen SPF alls. Vanligare än man tror. Vem som helst kan då skicka mejl i ditt namn.
• Felaktig SPF-syntax. Måste börja med v=spf1. För många DNS-sökningar (>10) stoppar verifieringen.
• Flera SPF-poster. DNS tar bara en. Övriga ignoreras – falsk trygghet.

Medelrisker

• För slappa policys. +all i SPF godkänner alla. Poängen försvinner.
• Gamla mekanismer. ptr-sökningar i SPF skapar onödig belastning.
• Felstavade modifierare. exp blir expl – konfigurationen dör tyst.

Små men viktiga luckor

• DKIM utan publika nycklar. Posten finns, men nyckeln saknas – ingen verifiering.
• Ingen BIMI. Andras logotyper syns i Gmail. Ditt varumärke göms.
• Halvfixad BIMI. Saknad logo-URI? Hela posten ignoreras.

Så funkar en domägranskning

Ett bra verktyg gör tre saker:

1. DNS-sökning
Hämtar alla synliga autentiserings-poster från publika DNS-servrar. Precis som Gmail och Outlook gör.

2. Djupanalys
Kontrollerar varje post för:

• Rätt syntax och format
• Stark policy och täckning
• Konflikter eller onödiga dubbleringar
• Följsamhet mot RFC-standarder

3. Konkreta råd
Inte bara "fel hittat". Utan "lägg till v=spf1 include:_spf.google.com ~all för Google Workspace – så här".

Varför det brådskar nu

DMARC-krav skärps. Microsoft, Google och Yahoo kräver striktare autentisering. Utan granskning:

• Mejl studsar eller landar i spam
• Spoofing blir lätt för hackare
• Säkerhetskontroller misslyckas
• Inget logo i moderna inkorgar

Startups skjuter ofta på säkerhet. Men fel e-postskydd är en tyst bomb – kunder får aldrig dina meddelanden.

Vad du gör nu

Kör en domägranskning direkt. Fokusera på:

• Högrisk (saknade poster, fel syntax)
• Medelrisk (svaga policys, osäkra inställningar)
• Lättfix (BIMI, TLS-RPT, MTA-STS)

Prioritera så. Högrisk hotar leverans nu. Medelrisk minskar bedrägerier. Lättfix stärker varumärket långsiktigt.

Tar 10 minuter. Räddar ditt rykte.

Tips: Med NameOcean som hosting fixar du DNS och e-postskydd direkt i panelen. Skanna domänen, se brister – åtgärda på plats. Inga externa verktyg behövs.