Varför din DNS-säkerhet kan vara din största svaghet – och hur du fixar det
Den dolda säkerhetsrisken du troligen glömmer bort
DNS-poster för din domain är som en öppen dörr till ditt digitala hem. Tänk dig att du delat ut nycklar till vem som helst. Varje mejl ni skickar, varje subdomain och API-ändpunkt bygger på DNS. Svaga inställningar? Hackare behöver inte forcera sig in – de lurar bara trafiken till sina egna servrar.
Många bolag har aldrig kollat sin DNS på riktigt. De fixar det vid lansering, slänger in ett SPF någon gång, och sen? Inget. År efter år.
Vad en äkta DNS-granskning verkligen handlar om
En seriös audit sträcker sig långt bortom grundläggande upplösning. Så här ser det ut:
Mejlautentisering (SPF, DKIM, DMARC)
Falska mejl driver mest phishing. SPF anger vilka servrar som får skicka från er domain. DKIM signerar med digital nyckel. DMARC knyter ihop det och styr vad som händer vid misslyckande.
Vanligt misstag: Ett löst SPF som i praktiken säger "vem som helst duger". Sämre än att skippa det helt.
DNSSEC-skydd
DNSSEC krypterar DNS-frågor och stoppar avlyssning. Utan det kan en angripare på kundens nätverk styra om till falska sidor.
Adoptionen? Patetiskt låg. De flesta har inte ens hört talas om det.
Subdomäner och övergivna resurser
Ni har fler subdomäner än ni anar: api.domin.se, staging.domin.se, backup.domin.se... En hängande pekare till en raderad tjänst? Hackaren tar över den direkt.
CAA-poster
CAA begränsar vilka som får utfärda SSL-certifikat för er domain. Utan dem kan vilken CA som helst ge ut giltiga cert – totalt fritt fram.
Varför det påverkar er ekonomi
DNS-säkerhet är ingen kryssruta för compliance. Det slår hårt på:
- Leverans: Dålig autentisering skickar era mejl till skräpkorgen. Farväl leads och kundkontakt.
- Varumärke: Phishing som låtsas vara ni skadar förtroendet rejält.
- Regler: GDPR, HIPAA och SOC 2 kräver DNS-kontroller.
- Kunder: Bevisad säkerhet säljer.
DMARCbis – nästa steg
DMARC kom 2015, men DMARCbis fixar luckor som subdomäner och mjukare validering. Håll koll om ni kör DMARC redan. Det skiljer ledare från eftersläntrare.
Din checklista – börja nu
Gör det stegvis i månaden:
- Granska era DNS-poster. Se vad som faktiskt finns.
- Kolla SPF, DKIM, DMARC. Starta DMARC i "monitor"-läge (p=none) innan ni skärper.
- Lägg till CAA om det saknas. Lista era pålitliga CA:er.
- Lista alla subdomäner. Äger ni dem alla?
- Titta på DNSSEC, särskilt med känslig data.
Plus: Det går snabbt, utan driftstopp eller godkännande.
Priset för att ignorera
Att skippa DNS-säkerhet är inte tufft – det är en inbjudan till kaos. För startups: En phishing-kampanj kan döda er. För etablerade: Böter lurar.
Sanningen? En full audit tar kortare tid än mötet om att planera den.
Sluta vänta. Granska DNS, täta hålen, sov lugnt.
Vill du djupdyka i er domains säkerhet? NameOceans verktyg skannar DNS, hanterar SSL och fixar mejlautentisering för hela er portfölj – med AI som pekar ut bästa praxis.